커스터디얼 vs 비커스터디얼(자가 수탁) 지갑: 핵심 차이 완벽 해설
FTX가 파산했을 때, 고객 예치금 80억 달러가 증발했지만 비커스터디얼 지갑에 암호화폐를 보관한 이용자는 아무 피해도 입지 않았어요. 결정적 차이는 커스터디얼(수탁형) 지갑과 비커스터디얼(자가 수탁형) 지갑의 구분, 즉 거래소가 개인 키를 대신 보관하느냐, 아니면 사용자가 직접 키를 소유하느냐에 있었어요.
Celsius(47억 달러 동결), 터키 Thodex(2021년)도 마찬가지였죠. 자가 수탁은 암호화폐에서 가장 중요한 개념 중 하나지만, 제대로 설명된 적은 드물어요. 이 가이드에서는 각 용어가 실제로 무엇을 의미하는지, 실제 위험과 선택 기준, 그리고 보유 금액과 사용 방식에 따라 어떤 옵션이 적합한지 알려드려요.
커스터디얼(수탁형) 지갑이란?
커스터디얼 지갑은 제3자가 개인 키를 대신 보관하는 지갑이에요. 사용자는 계정 잔고만 확인할 수 있고, 실제 자산은 플랫폼이 관리해요. 은행 계좌와 비슷하다고 생각하면 돼요. 은행에 돈을 맡기면, 은행이 자산을 보관하고 사용자는 청구권만 갖게 되죠. 은행이 건전하게 운영된다면 자산을 언제든 찾을 수 있지만, 문제가 생기면 다른 채권자들과 함께 줄을 서야 하고 결과는 규제기관, 법원, 남은 자산에 따라 달라져요.
암호화폐 거래소도 마찬가지예요. Coinbase, Binance, Kraken에서 비트코인을 구매하면, 해당 비트코인은 거래소가 관리하는 지갑에 보관돼요. 사용자의 계정 잔고는 그들의 장부상 부채일 뿐이에요.
커스터디언이 파산하면 어떻게 될까요?
아래 표는 예외적인 사례가 아니에요. 각 시장에서 가장 널리 쓰였던 플랫폼들조차 해킹이나 파산을 겪었어요.
거래소 | 연도 | 사건 내용 | 사용자 자금 손실 |
|---|---|---|---|
Mt. Gox | 2014 | 해킹, 85만 BTC 도난 | 당시 4억6천만 달러 (2026년 5월 기준 680억 달러) |
Bitfinex | 2016 | 해킹, 12만 BTC 도난 | 당시 약 7,200만 달러 |
Celsius | 2022 | 파산, 자금 동결 | 약 47억 달러 동결 |
FTX | 2022 | 사기 및 파산 | 약 80억 달러 고객 예치금 증발 |
Thodex (터키) | 2021 | CEO 먹튀(출금 사기) | 약 20억 달러, 39만1천 명 피해 |
모든 사례에서, 개인 키를 직접 소유한 사용자는 피해가 없었어요. 손실은 오직 거래소에 암호화폐를 맡긴 사람들에게만 발생했죠. 이것이 바로 "내 키가 아니면 내 코인이 아니다"라는 말의 실제 의미예요.
일부 국가에서 규제받는 거래소는 제한적 보호를 제공하기도 해요. 미국 거래소의 경우 고객 자산을 별도로 보관해야 하고, 일부 현금 잔고는 FDIC 보험(최대 25만 달러) 대상이에요. 하지만 FDIC 보험은 암호화폐에는 적용되지 않고, "규제 준수"만으로는 FTX가 1년 넘게 고객 자금을 유용하는 걸 막지 못했어요.
비커스터디얼(자가 수탁) 지갑이란?
비커스터디얼 지갑에서는 사용자가 직접 개인 키를 소유해요. 거래소, 회사, 정부 누구도 자산을 동결하거나, 거래를 취소하거나, 출금을 막을 수 없어요. 현금을 집 금고에 보관하는 것과 비슷해요. 금고 비밀번호를 아는 사람은 오직 본인뿐이고, 남의 신용이나 재정상태에 의존하지 않죠. 개인 키는 온체인 주소에 연결된 자산 소유권을 증명하는 고유한 수학적 문자열이에요. 비커스터디얼 지갑은 이 키를 스마트폰, 하드웨어 칩, 컴퓨터 파일 등 로컬에 생성·저장해요. 블록체인은 소유자가 누구인지 신경 쓰지 않고, 올바른 개인 키를 제시한 사람에게만 응답해요.
이 구조 덕분에 자가 수탁 지갑은 앞서 표에 나온 거래소 파산에서도 영향을 받지 않았어요. 누구도 사용자의 자산을 동결할 수 없죠(단, 핫 월렛은 해킹 위험이 있어요). 여기서 암호화폐 지갑이란 무엇인지 다시 짚어볼 필요가 있어요. 지갑은 실제로는 암호화폐를 보관하는 것이 아니라, 블록체인에 있는 코인의 소유권을 증명하는 개인 키를 저장하는 소프트웨어 또는 하드웨어 장치예요.
시드 구문: 비커스터디얼 보안의 핵심이자 최대 약점
대부분의 비커스터디얼 지갑은 초기 설정 시 12~24개 단어로 된 시드 구문을 생성해요. 이는 BIP-39 표준을 따릅니다. 이 단어들을 순서대로 적어두면, 원래 기기를 잃어버려도 어느 호환 기기에서든 지갑 전체를 복구할 수 있어요. 이것이 장점이에요.
하지만 단점도 분명해요. 이 단어들을 가진 사람은 누구든 즉시 지갑 전체를 탈취할 수 있고, 되돌릴 방법이 없어요. 그래서 시드 구문은 암호화폐 도난의 주요 표적이 돼요. 대표적인 공격 방식은 다음과 같아요:
- 지갑 앱을 사칭하는 피싱 사이트에서 "구문 확인"을 요구
- 클립보드나 스크린샷에서 단어 조합을 찾는 악성코드
- 텔레그램, 디스코드 등에서 "복구 지원"을 빙자해 구문을 요구하는 가짜 상담원
- 시드 구문이 적힌 종이 또는 금속판의 물리적 도난
Chainalysis 연구에 따르면, 시드 구문이 도난당한 경우보다 분실로 인해 영구적으로 접근 불가해진 비트코인이 더 많다고 해요. 노출과 분실, 두 가지 모두 현실적인 위험이에요. 피싱 사기에서 암호화폐를 보호하는 방법을 이해하면 노출 위험을, 물리적 보안을 강화하면 분실 위험을 줄일 수 있어요. 하지만 완전히 없앨 수는 없죠.
커스터디 범위: 전체 지갑 지도
비커스터디얼은 단순한 이분법이 아니에요. "제3자에 완전히 의존"부터 "수학적으로 타인이 접근 불가"까지 다양한 스펙트럼이 존재해요.
지갑 유형 | 키 소유자 | 시드 구문 | 온라인 여부 | 보안 수준 | 예시 |
|---|---|---|---|---|---|
거래소(커스터디얼) | 거래소 | 아니오 | 예 | ⭐ | Coinbase, Binance |
소프트웨어 지갑 | 사용자 | 예 (12/24 단어) | 예 (핫) | ⭐⭐ | MetaMask, Trust Wallet |
하드웨어 지갑(시드 기반) | 사용자(칩) | 예 | 아니오(콜드) | ⭐⭐⭐⭐ | Keystone, BitBox02 |
하드웨어 지갑(시드리스) | 사용자(칩) | 아니오 | 아니오(콜드) | ⭐⭐⭐⭐⭐ | Tangem |
표에서 한 단계씩 올라갈수록 위험 요소가 하나씩 제거돼요:
- 거래소 → 소프트웨어 지갑: 상대방(거래소) 위험 제거
- 소프트웨어 → 하드웨어: 온라인 노출 제거
- 시드 기반 → 시드리스 하드웨어: 시드 구문 단일 실패점 제거
이것들은 단순한 개선이 아니라, 완전히 다른 공격 경로를 차단하는 변화예요.
장단점 비교: 상세 분석
커스터디얼 지갑: 편리하지만 내 암호화폐가 아님
커스터디얼 플랫폼은 매우 편리해요. 키 관리, 이메일로 계정 복구, 법정화폐 입금, 고객 지원 등 모든 걸 대신 처리해주죠. 비트코인 5만 원어치만 사서 경험해보려는 초보자에게는 자가 수탁의 복잡함이 아직은 부담일 수 있어요. 미국, 유럽연합 등 규제권 내 거래소는 기본적인 책임 기준도 갖추고 있어요.
하지만 거래소 파산 위험, 시장 급변 시 계정 동결, 의무적 KYC, 출금 제한 등 여러 트레이드오프가 있어요. 내 암호화폐는 결국 그들의 부채일 뿐이고, 만약 자산보다 부채가 많아지면 사용자가 해결할 방법은 없어요.
비커스터디얼 소프트웨어 지갑: 자가 수탁, 하지만 종이(시드 구문) 문제
MetaMask, Tangem Mobile Wallet, Trust Wallet, Exodus 모두 비커스터디얼 지갑이에요. 사용자가 직접 키를 보유하므로 거래소가 자산에 손댈 수 없어요. 무료이고, DeFi 프로토콜과 호환되며, 여러 체인에서 사용 가능해요. DeFi를 자주 쓰고, 어느 정도 위험 감수 가능한 금액이라면 실용적이에요.
단점은, 핫 월렛은 인터넷에 연결돼 있고, 시드 구문이 단일 실패점이라는 점이에요. 구문이 분실되거나 유출되면, 물리적이든 디지털이든 모든 자산을 영구적으로 잃을 수 있어요. 소프트웨어 지갑은 큰 금액을 장기 보관하는 용도가 아니라, 일상 지출 계좌로 생각하는 게 좋아요.
비커스터디얼 하드웨어 지갑(시드 기반): 올바른 콜드 스토리지
Tangem, Keystone 3 Pro, BitBox02 같은 기기는 개인 키를 오프라인 전용 칩에 저장해요. 트랜잭션은 기기에서 서명되고, 키는 인터넷 환경에 노출되지 않아요. 큰 금액을 보관할 때 소프트웨어 지갑보다 훨씬 안전해요.
단, Keystone과 BitBox02는 시드 구문 관리가 필요해요. Keystone 3 Pro는 QR코드로 에어갭 서명, 고급 백업(Shamir Secret Sharing)도 지원해요. BitBox02는 스위스산 미니멀리스트 기기로 오픈소스 펌웨어를 사용해요. 둘 다 24단어 복구 구문을 정확히 관리할 자신 있는 기술 사용자에게 적합해요: 금속판, 2중 보관, 복구 테스트, 상속까지 문서화. 이런 절차가 익숙하다면 좋은 선택이에요. 암호화폐 지갑 보안 체크리스트에서 실제로 올바른 관리법을 안내해요.
Tangem: 시드 구문 위험 없는 비커스터디얼 하드웨어 보안
Tangem은 설계부터 다릅니다. 개인 키가 EAL6+ 인증 보안 칩에서 생성되며, 기본 설정 시 시드 구문이 만들어지지 않아요. 대신, 물리적 백업 방식을 사용해요: 두 번째(그리고 세 번째) 카드에 동일한 키를 저장해 분실 시 바로 백업 카드로 복구할 수 있어요. 3장 세트로 여러 장소에 분산 보관하거나 가족에게 한 장을 맡겨 상속 설계도 가능해요.
일상 사용은 매우 간단해요. Tangem 앱을 열고, 카드를 스마트폰에 대면 잔고 확인, 송금은 금액 입력 후 다시 태그하면 돼요. NFC는 최신 아이폰, 안드로이드 모두 지원하며, 케이블, 브라우저 확장, 데스크톱 소프트웨어도 필요 없어요. 앱 내에서 스왑, 스테이킹, Aave 기반 스테이블코인 이자(Yield Mode), 시세 확인(Market Pulse)까지 모두 제공해요.
이 카테고리의 비교는 최고의 시드리스 지갑 가이드에서, 전체 하드웨어 지갑 비교는 하드웨어 지갑 추천에서 더 자세히 확인할 수 있어요.
상황별 추천 지갑
상황 | 추천 지갑 유형 |
|---|---|
10만 원 이하, 암호화폐 입문 단계 | 거래소 커스터디얼(단순함이 우선) |
50만~500만 원, DeFi 적극 활용 | 비커스터디얼 소프트웨어 지갑(MetaMask, Trust Wallet) |
500만 원 이상, 장기 보관, IT 자신 있음 | 시드 기반 하드웨어 지갑(Keystone, BitBox02) |
500만 원 이상, 비전문가 | Tangem: 하드웨어 보안, 시드 구문 필요 없음 |
정기적으로 암호화폐 수입 발생 | Tangem: 반복 입금에 하드웨어 보안 적용 |
고령 가족, 상속 목적 | Tangem: 3장 백업, NFC 간편성, 시드 구문 문서화 불필요 |
가장 안전한 옵션이 항상 정답은 아니에요. 실제로 올바르게 사용할 수 있는 가장 안전한 선택지가 정답이에요. 종이에 시드 구문을 적어 기기 옆에 두는 건, 2단계 인증이 적용된 거래소보다 오히려 보안이 떨어질 수 있어요.
커스터디얼에서 비커스터디얼로 전환하는 방법
Tangem을 예로 들면, 전환 절차는 다음과 같아요. 다른 비커스터디얼 지갑도 주소만 바꿔서 동일하게 진행해요.
- Tangem 설정: 앱 설치, 카드 1번을 스마트폰에 태그, PIN 설정. 약 2분 내 칩에서 지갑 주소가 생성돼요. 카드 2, 3번도 백업용으로 활성화해요.
- 입금 주소 확인: Tangem 앱에서 자산(USDT, BTC, ETH) 선택, "입금" 클릭, 주소 복사. 전송 네트워크가 일치하는지 꼭 확인해요.
- 거래소에서 출금: 로그인 → 출금 → 자산 및 네트워크 선택 → Tangem 주소 붙여넣기. 먼저 1만 원 또는 소액으로 테스트 전송 후, Tangem 앱에서 입금 확인.
- 전액 전송: 테스트 완료 후 전체 금액을 전송하면, 자산이 온체인으로 이동해 완전히 내 통제 아래 들어와요. 거래소가 계정을 동결해도 내 지갑은 막을 수 없어요.
FAQ: 커스터디얼 vs 비커스터디얼 지갑
비커스터디얼 지갑이 거래소보다 안전한가요?
장기 보관 목적이라면, 개인 키를 올바르게 관리할 경우 더 안전해요. 거래소 파산, 해킹, 동결 등 상대방 위험과 시드 구문 분실·노출 위험이 주요 리스크예요. Tangem 같은 시드리스 하드웨어 지갑은 키 관리 위험을 거의 없애줘요.
비커스터디얼 지갑에서도 자산을 잃을 수 있나요?
네, 두 가지 경우가 있어요. 시드 구문이 백업 없이 분실되거나, 시드리스 방식에서 모든 백업 카드를 잃어버리면 자산 복구가 불가해요. 두 경우 모두, 2중 보관·테스트 백업·가족에게 한 장 맡기기 등 기본 수칙만 지키면 예방할 수 있어요. 실제 손실은 대부분 이런 절차를 생략한 경우에 발생해요.
MetaMask는 커스터디얼인가요, 비커스터디얼인가요?
비커스터디얼이에요. MetaMask는 설정 시 시드 구문을 생성하고, 사용자가 직접 키를 관리해요. 단, 항상 인터넷에 연결된 핫 월렛이므로 피싱, 악성코드에 노출될 수 있고, 하드웨어 지갑에 비해 보안이 약해요. 자가 수탁과 하드웨어 보안은 별개의 개념이에요.
비커스터디얼과 자가 수탁의 차이는 뭔가요?
차이가 없어요. 같은 개념을 다른 시각에서 부르는 용어일 뿐이에요. 비커스터디얼은 제3자가 키를 보관하지 않는다는 의미, 자가 수탁은 사용자가 직접 키를 가진다는 의미예요.
DeFi를 하려면 비커스터디얼 지갑이 꼭 필요한가요?
네. DeFi 프로토콜은 사용자가 직접 통제하는 지갑과만 연결돼요. 거래소는 온체인 프로토콜과 직접 상호작용할 수 없어요. MetaMask, Trust Wallet이 DeFi 입문에 가장 많이 쓰이고, Tangem도 WalletConnect를 통해 하드웨어 보안 키로 DeFi 거래가 가능해요.
휴대폰이 도난당하면 내 Tangem Wallet은 어떻게 되나요?
실질적으로 아무 영향 없어요. 암호화폐는 블록체인에 있고, 휴대폰에는 저장되지 않아요. 도난당한 기기의 Tangem 앱만으로는 아무것도 할 수 없고, 실물 카드와 PIN이 모두 있어야 접근이 가능해요. 둘 중 하나만 있어서는 자산에 접근할 수 없어요.
마무리
커스터디얼 vs 비커스터디얼의 본질은, 내 자산을 누구에게 맡길 것인가에 대한 신뢰의 문제예요. 커스터디얼 지갑은 거래소를, 비커스터디얼 지갑은 나 자신을(혹은 시드리스 하드웨어 지갑의 경우 보안 칩의 물리적 안전성)을 신뢰해야 해요.
소액이거나 입문 단계라면 거래소도 괜찮아요. 편리함이 크고, 위험도 낮아요. 하지만 잃으면 아쉬운 금액을 보유하게 되면, 상황이 달라져요. 비커스터디얼 지갑은 거래소 파산, 해킹, 규제 동결의 영향권에서 벗어나게 해주고, 하드웨어 지갑은 소프트웨어 지갑의 온라인 노출을 차단해요. 시드리스 하드웨어 지갑은 시드 구문 단일 실패점까지 제거해줘요.
Tangem은 그 스펙트럼의 끝에 있어요. 비커스터디얼, 오프라인, 종이 대신 실물 카드 시스템으로 뒷받침돼요. 전통 콜드 스토리지의 번거로움 없이 강력한 보안을 원하는 대부분의 이용자에게 Tangem이 실질적인 정답이 될 수 있어요.