마이이더월렛 (MyEtherWallet, MEW)

마이이더월렛(MyEtherWallet, MEW)은 이더리움과 ERC-20 토큰 등을 다루는 오픈소스 비수탁형(non-custodial) 지갑 인터페이스입니다. MEW는 사용자의 자금을 보관하지 않으며, 사용자가 직접 개인 키나 니모닉을 관리하면서 트랜잭션을 생성하고 서명합니다.

자세히 알아보기

MEW는 2015년 웹 기반 이더리움 지갑 생성 도구로 시작해, 초기 이더리움 생태계에서 가장 널리 쓰인 지갑 중 하나가 되었습니다. 주요 기능은 새 지갑 생성, 이더와 토큰 송금, 스마트 컨트랙트 호출, 사용자 지정 토큰 추가, 서명된 트랜잭션의 브로드캐스트 등입니다. 이후 모바일 앱(MEW wallet)과 브라우저 확장 지갑 Enkrypt 등으로 제품군을 넓혔습니다.

비수탁형이므로 장점과 책임이 함께 따릅니다. 서비스가 중단되어도 니모닉만 있으면 다른 호환 지갑에서 자산을 복구할 수 있지만, 니모닉이나 개인 키를 잃어버리면 MEW도 복구해 줄 수 없습니다. MEW는 웹사이트에서 개인 키나 키스토어 파일을 직접 입력하는 방식은 보안상 권장하지 않으며, 하드웨어 지갑 연결을 권장합니다.

블록체인·암호화폐에서는

MEW 같은 웹 지갑은 피싱의 주요 표적입니다. 철자가 비슷한 가짜 도메인이나 검색 광고로 사용자를 유도해 니모닉을 입력하게 만드는 수법이 반복되어 왔으며, 2018년 4월에는 아마존 Route 53 DNS 서버로 가는 인터넷 경로(BGP)를 가로챈 공격으로, 일부 사용자가 가짜 MEW 사이트로 연결되어 이더를 도난당한 사건도 있었습니다. 접속 시 주소를 직접 입력하거나 북마크를 쓰고, 고액 자산은 하드웨어 지갑으로 서명하는 것이 안전합니다.

MEW에서 보낸 USDT(ERC-20) 같은 토큰도 일반 이더리움 트랜잭션이므로 Etherscan 같은 블록 탐색기에서 상태를 확인할 수 있습니다.

MEW 사용 시 확인할 점

• 접속 주소가 공식 도메인인지, 검색 광고 링크가 아닌지 확인합니다.
• 트랜잭션에 서명하기 전에 받는 주소, 금액, 토큰 컨트랙트 주소, 가스비를 확인합니다.
• 토큰 승인(approve) 요청은 상대 컨트랙트가 내 토큰을 꺼내 쓸 수 있게 하는 권한이므로, 필요 이상으로 큰 한도를 주지 않습니다.
• 사용하지 않는 승인은 승인 관리 도구로 철회할 수 있습니다.

USDT·USDC 같은 스테이블코인은 발행사가 특정 주소를 동결할 수 있으므로, 비수탁형 지갑이라도 해당 토큰의 이동이 막힐 수 있다는 점을 알아 두어야 합니다.

한때 MEW 개발에 참여했던 일부 인력이 분리되어 MyCrypto라는 별도 지갑을 만들기도 했으며, 이처럼 오픈소스 지갑은 코드가 공개되어 있어 여러 파생 프로젝트가 생기기 쉽습니다. 이 때문에 이름이 비슷한 가짜 지갑 앱도 많으므로, 공식 웹사이트에 안내된 앱 스토어 링크로만 설치하는 것이 안전합니다.

쉽게 말하면

은행 계좌가 아니라, 내 금고 열쇠를 내가 쥔 채로 이더리움 네트워크에 송금 지시서를 써서 보내 주는 창구입니다.