지갑을 처음 만들 때 가장 중요한 것은 “지갑 앱이 내 토큰을 보관한다”는 오해를 버리는 것입니다. 실제로 토큰은 블록체인에 기록되어 있고, 지갑은 그 토큰을 움직일 수 있는 서명 권한(키)를 다루는 도구입니다. 따라서 키를 안전하게 관리하는 것이 곧 자산을 지키는 일입니다.
시드 구문이 전부다
지갑을 만들면 보통 12~24개 단어로 된 시드 구문을 받습니다. 이 단어들만 있으면 어디서든 키를 복구할 수 있습니다. 반대로 말하면, 이 단어들이 유출되면 누구나 내 토큰을 옮길 수 있습니다. 시드 구문은 종이에 적어 오프라인에 보관하고, 사진이나 클라우드에 저장하지 않습니다.
키 쌍: 공개키와 비밀키
솔라나 계정은 공개키(주소)와 비밀키(서명용)로 이루어진 키 쌍으로 식별됩니다. 공개키는 남에게 보여도 되지만, 비밀키는 절대 외부로 나가면 안 됩니다. 시드 구문은 이 키 쌍들을 파생시키는 뿌리입니다.
서명 권한 분리하기
모든 트랜잭션에 주 키로 서명하면 위험이 큽니다. 그래서 자주 쓰는 일상용 지갑과 장기 보관용 지갑을 나누는 것이 권장됩니다. 장기 보관용은 하드웨어 지갑에 두고, 일상용은 적은 금액만 유지하는 방식이 일반적입니다.
- 장기 보관: 하드웨어 지갑, 시드 구문 오프라인 보관
- 일상 사용: 모바일·확장 지갑, 필요한 만큼만 이체
- 의심스러운 사이트 연결 후에는 권한을 회수합니다
피싱과 사칭 주의
“검증자 위임을 도와드립니다”, “에어드랍을 받으세요” 같은 메시지로 서명을 유도하는 사례가 많습니다. 서명 요청이 뜨면 어떤 프로그램에 무슨 권한을 주는지 읽고, 모르면 거부합니다. 익스플로러로 트랜잭션을 미리 확인하는 습관이 도움이 됩니다.
분실에 대비하기
기기를 잃어도 시드 구문이 있으면 복구할 수 있습니다. 시드 구문까지 잃으면 복구가 불가능하므로, 보관 위치를 가족에게 알리거나 안전한 이중 장소에 나누어 두는 것을 고려합니다.
