비트코인 캐시(BCH) 안전하게 보관하는 법 — 콜드 스토리지 가이드 2026
BCH를 거래소에 두면 위험한 이유
BCH를 구매했다면, 거래소 계정에 보관 중일 거예요. 잔고도 바로 확인되고, 시세도 실시간으로 업데이트되며, 출금도 30초면 끝나죠. 하지만 실제로 그 잔고는 데이터베이스에 적힌 숫자일 뿐이에요. 거래소가 개인 키를 보관하고 있고, 사용자는 IOU(채무증서)만 가진 셈이에요. 이 차이는 많은 초보 투자자들이 생각하는 것보다 훨씬 중요해요.
2025년 한 해 동안 암호화폐 관련 도난 피해액이 $4.04 billion in 2025에 달했어요. 이 중 $1.5 billion 이상이 2025년 2월 Bybit 거래소 해킹 한 건에서 발생했죠. 수탁형 플랫폼에 보관된 모든 코인은 해킹, 파산, 규제 동결, 서비스 중단 등 동일한 위험에 노출돼요. 자가 수탁(셀프 커스터디)을 하면 상황이 달라져요. 개인 키를 직접 관리하면, 거래소 문제가 생겨도 내 BCH에는 영향이 없어요. 대신, 이제부터는 개인 키를 안전하게 지키는 책임이 사용자에게 있다는 점을 기억해야 해요. 이 가이드는 그 방법을 안내해요.
비트코인 캐시(BCH) 안전 보관법: 콜드 스토리지 가이드 2026
Cold storage란 개인 키를 완전히 오프라인으로 보관하는 걸 말해요. 인터넷 연결이 없으니 원격 해킹 위험이 없고, 제3자의 보안 시스템에 의존하지 않아도 돼요.
Paper wallets는 개인 키를 종이에 인쇄해 보관하는 방식이에요. 만들기는 쉽고 무료지만, 종이는 습기, 불, 인쇄 상태에 따라 쉽게 훼손될 수 있어요. 한 번 손상되면 복구가 불가능해질 수 있죠.
Air-gapped devices는 인터넷에 한 번도 연결된 적 없는 컴퓨터를 말해요. 보안은 뛰어나지만, 초보자에게는 사용이 어렵고 번거로울 수 있어요.
- Hardware wallets는 위 두 방식의 장점을 절충한 물리적 장치예요. 보안 칩에서 개인 키를 생성하고 저장하며, 트랜잭션 서명도 칩 내부에서만 처리해요. 개인 키가 인터넷에 연결된 기기와 직접 닿지 않으니, BCH 보관의 입문용으로 추천돼요. 강력한 보안과 쉬운 사용법을 모두 갖췄기 때문이에요.
실제 서명 과정은 이래요: BCH를 보내려면, 휴대폰이나 컴퓨터에서 미서명 트랜잭션을 만든 뒤 하드웨어 지갑에 전달해요. 지갑이 내부 보안 칩에서 서명한 후, 서명된 트랜잭션을 다시 앱으로 보내 전송해요. 이 과정에서 개인 키는 항상 오프라인에 머물러 있어요.
Tangem Wallet은 BCH 보유자에게 주목할 만한 하드웨어 지갑 중 하나예요. Samsung S3D350A 보안 칩(Common Criteria EAL6+ 등급)에서 개인 키를 생성·저장하고, DRAM 기반 진정한 난수 생성기로 키를 온칩에서 만들어내요. 91개 이상의 블록체인을 지원하며, Bitcoin Cash도 포함돼요. 신용카드 크기의 NFC 카드 형태로, 휴대폰에 터치해 AES-256 암호화된 채널(0~5cm 범위)로 서명해요. 배터리나 충전이 필요 없어요.
다만 Tangem은 몇 가지 한계도 있어요. 데스크톱이나 웹 인터페이스가 없고, 앱은 iOS와 Android 모바일 전용이에요. 추천하는 시드리스(Seedless) 백업 방식으로 카드 전체를 분실하면 시드 구문이 없으니 복구가 불가능해요. 대부분의 사용자에게는 큰 문제가 아니지만, 세팅 전에 꼭 알아두면 좋아요.
어떤 하드웨어 지갑을 선택하든 핵심 원칙은 같아요: 개인 키는 절대 보안 칩을 벗어나지 않아요.
BCH 주소 형식: CashAddr vs. Legacy
레거시 BCH 주소는 BTC 주소와 비슷하게 보여요. 이 때문에 사용자가 실수로 BCH를 BTC 주소로, 혹은 반대로 전송하는 일이 종종 발생했어요.
Bitcoin Cash에는 두 가지 주소 형식이 있어요. Legacy addresses는 Base58 형식으로, 1 또는 3으로 시작해요. BTC 주소와 똑같이 보여 혼동을 일으킬 수 있죠. CashAddr은 2018년 1월 도입된 BCH 고유 형식으로, 주소가 bitcoincash:로 시작하고 그 뒤에 q 또는 p로 시작하는 문자가 이어져요.
두 형식 모두 같은 BCH 주소를 나타내요. 즉, 어떤 형식으로 보내도 동일한 키로 자금이 도착해요. 실제 차이는 가독성에 있어요: CashAddr은 BTC 주소와 확실히 구분돼 실수로 BCH를 비트코인 지갑에 보내는 일을 막아줘요. 반면 레거시 주소는 혼동이 쉬워 복구가 어려울 수 있어요. 특히 BCH를 BTC SegWit 주소로 보낼 경우, 제3자 개입과 수수료 없이는 거의 복구가 불가능해요.
콜드 스토리지 세팅 시에는, 하드웨어 지갑에서 BCH 지원이 명확히 표시되는지, 그리고 표시된 주소가 BCH 주소(CashAddr 또는 올바른 레거시 주소)인지 꼭 확인하세요. 어떤 형식을 지원하는지 헷갈린다면, 대부분의 최신 지갑과 거래소는 CashAddr을 지원해요. Electron Cash나 cashaddr.bitcoincash.org 같은 도구로 두 형식 간 변환도 가능해요. 변환은 단순히 인코딩만 바뀌는 것이므로, 자금의 목적지는 변하지 않아요.
거래소에서 출금할 때는, 출금 네트워크가 반드시 BCH로 설정되어 있는지 확인하세요. 가장 흔한 실수가 바로 네트워크를 잘못 선택하는 거예요.
단계별: BCH를 콜드 스토리지로 옮기는 법
BCH를 거래소에서 하드웨어 지갑으로 옮기는 과정은 일반적인 콜드 스토리지 절차와 같아요. 다만 BCH 특유의 체크포인트가 있어요.
1. Set up your hardware wallet.
제조사 안내에 따라 지갑을 세팅하세요. 이 과정에서 개인 키가 오프라인에서 생성돼요. Tangem의 경우, 앱을 열고 카드를 터치하면 1~3분 내에 지갑이 준비돼요. 만약 시드 구문이 생성된다면, 즉시 종이에 적어 물리적으로 안전한 장소에 보관하세요. 클라우드, 이메일, 스크린샷, 사진에는 절대 저장하지 마세요.
2. Get your BCH receive address.
하드웨어 지갑 앱에서 Bitcoin Cash로 이동해, 수신 주소를 복사하세요. 주소가 BCH(CashAddr 형식, q로 시작하는 경우가 많아요)인지 확인하고, 앱과 기기 화면에서 앞뒤 몇 자리를 꼭 대조해보세요.
3. Send a small test amount first.
전체 BCH를 옮기기 전, 소액을 먼저 보내 테스트하세요. 만약 문제가 생겨도 감당할 수 있는 금액이면 충분해요. 이 과정에서 주소 오류, 네트워크 미스매치, 설정 실수 등을 미리 잡을 수 있어요.
4. Wait for on-chain confirmations.
테스트 송금이 지갑에 도착하면, 각 거래소나 네트워크 상황에 따라 요구되는 온체인 컨펌(확인) 수만큼 기다리세요.
5. Move the remaining balance.
테스트 송금이 확인되면, 동일한 주소와 BCH 네트워크 설정으로 나머지 BCH를 출금하세요.
6. Secure the device physically.
하드웨어 지갑을 안전한 장소에 보관하세요. Tangem처럼 카드형 지갑은 금고나 잠금 서랍에 두는 것이 좋아요. 카드는 IP69K 등급으로 먼지·물에 강하고, -25°C~+50°C 환경에서도 작동해 내구성 걱정은 적어요. 하지만 다른 사람이 물리적으로 접근할 수 없도록 주의하세요.
향후 BCH를 사용할 때는, 앱에서 트랜잭션을 만들고 카드를 터치해 서명하면 앱이 전송해요. 개인 키는 항상 칩 안에만 남아 있어요.
백업 및 복구 실천법
콜드 스토리지 보안은 세팅에서 끝나지 않아요. 백업도 지갑만큼 중요해요.
Keep backups in at least two physically separate locations. 예를 들어, 하드웨어 지갑은 집에, 백업은 은행 금고에 보관하면 화재나 도난에도 대비할 수 있어요.
Use durable media. 종이는 물이나 불에 약해요. 시드 구문 보관용으로는 금속 백업 플레이트가 장기적으로 더 안전해요.
- Test recovery before storing large amounts. 많은 분들이 이 단계를 건너뛰지만, 사실 가장 중요해요. 한 번도 복구해보지 않은 백업은 실제로 없는 것과 다름없어요. 여분 기기를 초기화하거나 테스트 지갑을 만들어, 시드 구문이나 백업 카드로 완전히 복구되는지 꼭 확인하세요.
For Tangem specifically, 추천하는 시드리스 방식은 동일한 개인 키를 공유하는 카드 2~3장을 사용해요. 각 카드가 전체 지갑 접근 권한을 가지므로, 한 장을 잃어도 나머지 카드로 복구가 가능해요. 누군가 분실 카드를 주워도, 지갑 접근 코드를 알아야만 사용할 수 있어 물리적 도난에도 보호 계층이 생겨요. Tangem은 백업 카드를 서로 다른 장소에 보관하고, 주기적으로 정상 작동하는지 확인할 것을 권장해요.
The hard limit: 모든 카드를 분실하고 시드 구문이 없다면, 자금은 영구적으로 접근 불가예요. 복구 방법이 없어요. 이게 바로 자가 수탁의 본질적인 트레이드오프예요. 키를 직접 소유한다는 건, 책임도 온전히 본인에게 있다는 뜻이에요. Tangem은 전통적인 백업을 선호한다면, 표준 BIP39 시드 구문(12/24단어) 생성 또는 가져오기도 지원해요. 이 방식은 실물 카드와 무관하게 별도 복구 수단이 돼요.
실제 사용용 소액만 핫 월렛에 두고, 대부분의 BCH는 콜드 스토리지로 옮기세요. 만약 핫 월렛이 해킹당해도, 장기 보관 자산은 안전하게 지킬 수 있어요.
FAQ
-
핫 월렛은 인터넷에 연결되어 있어 자주 송금할 때 편리하지만, 온라인 공격에 노출돼요. 콜드 월렛은 개인 키를 완전히 오프라인에 보관해요. BCH를 장기 보유하려면 콜드 스토리지가 훨씬 안전해요. 실용적인 분리 방법은, 소액만 핫 월렛에 두고 나머지는 콜드 스토리지로 옮기는 거예요.
-
두 형식 모두 같은 BCH 목적지를 나타내요. 레거시 주소는 1 또는 3으로 시작해 BTC 주소와 똑같이 보여 실수로 잘못 보낼 수 있어요. CashAddr은 bitcoincash:q... 또는 bitcoincash:p...로 시작해 시각적으로 구분돼요. CashAddr은 2018년 1월, 체인 간 혼동을 막기 위해 도입됐어요. 둘 다 BCH 수신에 사용할 수 있지만, 새 지갑 세팅 시에는 혼동 위험이 적은 CashAddr을 추천해요.
-
하드웨어 지갑에서 BCH를 소액 보내고, 해당 주소에 도착했는지 확인하세요. 그다음 거래소에서 요구하는 온체인 컨펌 수만큼 기다린 뒤 나머지 잔액을 옮기면 돼요. 두 번 모두 출금 네트워크가 BCH로 설정됐는지 꼭 확인하세요.
-
백업 방식에 따라 달라요. Tangem의 다중 카드 세팅이라면, 한 장을 잃어도 나머지 카드가 있으면 지갑 접근이 가능해요. 시드 구문을 설정했다면, BIP39 호환 월렛에서 복구할 수 있어요. 가장 조심해야 할 상황은 모든 카드를 잃고 시드 구문도 없는 경우예요. 이 경우 자금은 영구적으로 접근 불가예요. 그래서 대량 보관 전에 백업 복구 테스트가 꼭 필요해요.
-
지갑 자체는 계정 등록이나 KYC가 필요 없어요. 예를 들어 Tangem은 기본 사용 시 별도의 회원가입 없이 바로 세팅하고 BCH를 받을 수 있어요. 앱에서 연결하는 외부 서비스(예: 암호화폐 구매 온램프)는 자체적으로 KYC를 요구할 수 있지만, 이는 지갑의 핵심 기능과는 별개예요.
-
보유 기간과 거래소 해킹·파산 시 잃을 금액에 따라 달라요. 2025년 한 해 암호화폐 도난 피해만 $4.04 billion in 2025에 달했고, 거래소 파산으로 복구 불가 사례도 많아요. 콜드 스토리지 세팅은 몇 분이면 끝나요. 몇 주 이상 보유할 계획이라면, 그 정도 수고는 충분히 가치 있어요.
-
세팅 직후 시드 구문을 종이에 적어 물리적으로 안전한 장소에 보관하세요. 클라우드, 이메일, 스크린샷, 사진에는 절대 저장하지 마세요. 장기 보관에는 금속 백업 플레이트가 물·불에 강해 더 안전해요. 최소 두 곳 이상 떨어진 장소에 복사본을 두세요. 여분 기기에서 복구 테스트도 꼭 해보세요. 테스트하지 않은 백업은 없는 것과 같아요.
-
거래소가 특정 BCH 주소 형식만 받는다면, 해당 형식으로 변환하면 돼요. CashAddr과 레거시 주소는 같은 목적지를 나타내고, 변환은 주소 형식만 바꿀 뿐 수신 키는 그대로예요. 지갑 기능이나 Electron Cash, cashaddr.bitcoincash.org 같은 도구로 변환하고, 출금 네트워크가 BCH로 맞춰져 있는지 확인하세요.