거래소 vs 지갑: 내 암호화폐 어디에 보관해야 할까?

질문은 단순해 보여도, 답은 쉽지 않아요.

암호화폐를 거래소에 보관하면 빠르게 거래하고, 비밀번호를 잊어도 복구할 수 있으며, 시드 구문 없이 여러 자산을 손쉽게 옮길 수 있어요. 하지만 이런 편리함에는 대가가 따릅니다. 거래소가 개인 키를 보관하기 때문에, 실제로 내 자산을 직접 소유하는 건 아니에요. 반면, 직접 지갑을 보유하면 상황이 반전돼요. 내가 키를 직접 관리하지만, 실수는 모두 내 책임이고 백업도 스스로 챙겨야 해요.

어느 쪽이 무조건 옳다고 할 수 없어요. 어떤 용도로 얼마만큼의 암호화폐를 보유하느냐에 따라 선택이 달라져요. 장기 보관이라면 Tangem 같은 콜드 지갑이 키를 직접 관리하고 싶을 때 좋은 선택이에요. 단기 거래 자산은 거래소에 두는 게 실용적이에요. 하드웨어 지갑은 보통 49~400달러 정도로, 내가 보호하려는 금액과 기간을 고려해 합리적으로 판단할 수 있어요.

핵심 차이점: 누가 키를 소유하나요?

거래소 지갑은 수탁형(커스터디얼) 모델이에요. 플랫폼이 내 개인 키를 생성해 서버에 보관하고, 나는 아이디와 비밀번호로 로그인해요. 기술적으로 보면, 내가 소유하는 건 암호화폐가 아니라 거래소의 장부상 채권이에요.

비수탁형(셀프 커스터디) 지갑은 정반대예요. 지갑이 내 기기에서 공개/개인 키 쌍을 직접 생성하고, 개인 키는 내 손을 벗어나지 않아요. 제3자가 내 자산을 동결하거나 압류하거나 잃어버릴 수 없어요. 두 모델 모두 화면에 같은 잔고를 보여주지만, 진짜 차이는 문제가 생길 때 드러나요.

Custodial services 는 계정 복구(자격 증명 분실 시), 사용하기 쉬운 인터페이스, 일부 상속 지원 등 실제 장점이 있어요. 하지만 자산과 개인 키를 서비스 제공자에게 맡겨야 하고, 대부분 KYC 인증이 필요해요.

Self-custody는 오직 내가 자산을 통제해요. 어떤 플랫폼도 출금을 막거나 한도를 걸거나, 내 자산을 들고 파산할 수 없어요. 대신 모든 책임이 내게 있어요. 개인 키나 시드 구문을 잃어버리면 복구 방법이 없어요.

실용적인 원칙은 이래요: 거래는 수탁형 플랫폼에서, 장기 보관은 셀프 커스터디 지갑에서. 각각의 자산을 적합한 곳에 두세요.

거래소 vs 지갑: 내 암호화폐 어디에 둘까?

거래소 리스크는 구조적이에요

거래소 사고는 예외가 아니라 반복되는 패턴이에요. 2014년 Mt. Gox는 4억 5천만 달러 상당의 비트코인을 잃었고, 2018년 Coincheck는 5억 3천만 달러 상당의 NEM을 도난당했어요. 2022년 FTX는 수십억 달러의 고객 자산을 잃었고, 2024년 5월 DMM Bitcoin 해킹으로 3억 500만 달러가 탈취됐어요. 2025년 2월 Bybit 사건에서는 15억 달러가 유출됐고, 2025년 상반기 동안만 해도 24억 7천만 달러가 암호화폐 플랫폼에서 도난당했어요.

이런 거래소들은 모두 업계 상위권이었어요. 해킹만이 위험은 아니에요. 규제 압력으로 계정이 동결되거나, 시장 변동성에 따라 출금 한도가 생기거나, 고객 자산이 섞여 파산할 수도 있어요. 이런 일이 벌어지면, 나는 암호화폐 소유자가 아니라 무담보 채권자가 돼요. '구매에 유용하다'와 '보관에 안전하다'는 완전히 다른 문제예요. 수탁형 보관의 구조적 위험은 플랫폼 규모와 무관하게 존재해요.

셀프 커스터디의 진짜 의미

셀프 커스터디란 지갑이 내 키를 내 기기에서 직접 생성하고, 내가 개인 키로 직접 서명해 블록체인과 연결된다는 뜻이에요. 중간에 개입하는 제3자가 없어요.

핫 월렛, 즉 MetaMask나 Trust Wallet 같은 소프트웨어 지갑도 비수탁형이지만 인터넷에 항상 연결돼 있어요. MetaMask는 시드 구문과 개인 키를 브라우저나 기기 저장소에 보관하고, 주로 이더리움 및 EVM 네트워크에 최적화돼 있어요. Trust Wallet은 복구 구문을 기기에서 직접 생성하며, 2025년 기준 2억 2천만 명의 사용자가 있어요. 둘 다 키 소유권은 내게 있지만, 피싱, 악성코드, 브라우저 확장 프로그램 해킹 등 기기 자체의 공격 위험은 여전히 존재해요. 2025년 12월에는 Trust Wallet 브라우저 확장 프로그램에서 2,500명의 사용자가 700만 달러를 도난당했어요.

콜드 월렛은 키를 완전히 오프라인에 보관해요. Tangem 같은 하드웨어 지갑은 개인 키를 인터넷에 연결되지 않는 보안 칩 내부에 생성·저장해요. Tangem에서 거래할 때는 앱이 서명 전 트랜잭션 데이터를 만들고, 사용자가 NFC로 카드를 스마트폰에 태그하면, 칩 내부에서 서명하고 앱이 결과를 전송해요. 개인 키는 칩을 벗어나지 않아요.

Tangem 콜드 월렛은 Common Criteria EAL6+ 인증을 받은 Samsung S3D350A 칩을 사용하며, 레이저·온도·빛·전력 공격에 대응하는 센서가 내장돼 있어요. 개인 키는 DRAM 기반의 진정한 난수 생성기로 칩 내부에서 생성돼요. NFC 통신은 AES-256 암호화 채널(0~5cm 범위)로 이루어지며, 서명하려면 반드시 카드를 직접 태그해야 해요. 거래소나 소프트웨어 지갑과는 차원이 다른 보안 모델이에요.

비교 표

Tangem은 셀프 커스터디에 어떻게 적합할까?

Tangem은 기본적으로 시드 없는 백업 방식을 사용해요. 동일한 개인 키를 2~3장의 카드에 기록하고, 어느 카드로든 지갑에 접근할 수 있어요. 시드 구문이 공격 대상이 되지 않아 종이 백업을 촬영하거나 피싱당할 위험이 없어요. Tangem 하드웨어 지갑은 91개 이상의 블록체인 네트워크에서 16,000개 이상의 암호화폐와 토큰을 지원해요.

DeFi 접근에는 WalletConnect를 통해 Solana 및 40개 이상의 EVM 네트워크의 수천 개 dApp에 연결할 수 있어요. 앱 버전 5.27부터는 Blockaid 기반의 KYDA(알고리즘 dApp 심사), 트랜잭션 시뮬레이션, 암호학적 인증(VTX)도 지원해요. 트랜잭션 시뮬레이션은 서명 전 오프체인에서 결과를 미리 보여주고, 잔고 변화까지 확인할 수 있어요. Uniswap, PancakeSwap, Aave, Lido 등도 키가 하드웨어를 벗어나지 않은 상태에서 사용할 수 있어요.

Tangem의 스왑 기능은 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero, SimpleSwap 등 다양한 공급자의 환율을 통합해요. 스왑 수수료는 보통 0.5~1.5%이며, 확인 전에 미리 안내돼요. Mercuryo, MoonPay, Simplex, Unlimit 등 온램프 공급자로부터 구매한 암호화폐는 Tangem Wallet로 바로 입금되고, Tangem이 보관하지 않아요.

Tangem은 실용적인 워크플로우에 잘 맞아요. 거래소에서 매수한 뒤 장기 보유분은 콜드 스토리지로 옮기고, 소액 거래는 앱 내 스왑 기능과 WalletConnect로 DeFi에 연결해 활용하면 돼요.

셀프 커스터디의 현실적 한계

셀프 커스터디에는 실제 위험이 있어요. 모든 카드를 분실하고 시드 구문도 만들지 않았다면, 자산은 영구적으로 접근 불가해요. 고객센터도, 복구 이메일도, 계정 재설정도 없어요. Tangem 앱은 모바일 전용이라 데스크톱이나 웹 인터페이스가 없어요. 노트북에서 주로 작업한다면 이 점을 고려해야 해요.

Tangem 펌웨어는 출고 시 설치되어 생산 후에는 업데이트할 수 없어요. Tangem Wallet 앱(iOS/Android)은 GitHub에서 오픈소스로 제공되고, 보안 구조는 2018년 Kudelski Security, 2023년 Riscure, 2026년 Cure53의 감사를 받았어요. 거래소에서 자산을 옮긴다는 건 이런 트레이드오프를 받아들이는 것이니, 백업을 잘 관리하고 모바일 환경에 익숙해져야 해요.

누가 어떤 방식을 써야 할까?

• Keep funds on an exchange if 매일 활발히 거래하고, 원화 입출금이 자주 필요하거나, 아직 키와 백업 관리에 익숙하지 않다면 거래소에 보관하세요.

   

• Use a hot wallet if: 매일 DeFi를 쓰거나 소액을 관리하거나, 하드웨어 비용 없이 셀프 커스터디를 원한다면 핫 월렛이 적합해요.

   

• Use a cold wallet if: 수주~수개월 이상 보유할 큰 금액이 있고, 상대방 리스크를 완전히 제거하고 싶거나, '내 키, 내 코인' 원칙에 따라 실천하고 싶다면 콜드 월렛이 필요해요.

예를 들어, 1년간 5,000달러 상당의 암호화폐를 보유한다면, 이번 주 거래할 금액만 거래소에 두고, 소액 DeFi 잔고는 핫 월렛에, 장기 보유분은 내가 직접 관리하는 콜드 월렛에 보관하는 게 좋아요. 이 내용은 보관 방식 예시일 뿐 투자 조언이 아니에요. 숙련된 투자자들은 일반적으로 단기 거래 자산은 플랫폼에, 장기 보유분은 콜드 스토리지로 옮겨 관리해요.