Tangem과 Jupiter DEX 사용법 — 솔라나 콜드 지갑으로 스왑하기
솔라나 토큰을 보유한 많은 분들이 조용한 선택의 기로에 놓여요. 즉시 거래하려면 핫 지갑에 자산을 두지만, 이 경우 개인 키가 인터넷에 연결된 기기에 남게 돼요. 반대로 콜드 지갑으로 옮기면 더 안전하다고 느끼지만, DeFi는 포기해야 한다고 생각하죠. 하지만 이건 잘못된 생각이에요.
WalletConnect를 통해 Tangem은 카드의 보안 칩에 개인 키를 안전하게 보관한 채로 jup.ag의 Jupiter와 연결할 수 있어요. 이 가이드에서는 연결 방식, 실제 사용 화면, 서명 전 꼭 확인해야 할 점까지 단계별로 안내해 드릴게요.
Jupiter란? 콜드 지갑 사용자에게 중요한 이유
솔라나는 2020년에 출시된 고성능 Layer 1 블록체인으로, 탈중앙화 앱과 암호화폐 자산에 최적화되어 있어요. 토큰 표준인 SPL tokens(Solana Program Library에서 정의)은 대체 가능 토큰과 NFT 모두를 지원해요. 솔라나 생태계에는 여러 탈중앙화 거래소(DEX)가 있고, Jupiter는 이들 거래소를 통합해 최적의 거래를 찾아주는 집계 플랫폼이에요.
실제 사용 예시로, SOL을 USDC로 스왑하려고 할 때 Jupiter는 여러 DEX에 동시에 주문을 조회해요. 필요하다면 주문을 분할해 최적의 가격과 슬리피지를 찾아주죠. 사용자는 한 번의 거래만 확인하면 되고, 라우팅은 Jupiter가 알아서 처리해요.
Jupiter는 단순한 스왑을 넘어 다양한 고급 거래 기능을 제공해요. limit orders(지정가 주문), dollar-cost averaging(정기적 분할 매수), perpetual contracts(영구계약) 등이 공식적으로 문서화되어 있어요. JUP token은 거버넌스 토큰으로, 보유자가 Jupiter의 개발 방향과 의사결정에 투표할 수 있어요.
이 모든 기능에 핫 지갑이 꼭 필요한 건 아니에요. Tangem 사용자에게 중요한 사실이죠. DeFi와 콜드 지갑은 양립할 수 없다는 오해가 많아요. 핫 지갑은 개인 키를 바로 사용할 수 있어 DEX 사용자에게 기본 선택지이지만, 그만큼 해킹 위험도 커져요. 콜드 지갑은 그동안 DeFi를 포기해야만 했지만, WalletConnect로 상황이 달라졌어요.
Tangem과 Jupiter DEX 연결하기: 솔라나 콜드 지갑 스왑 가이드
이 연결은 WalletConnect 프로토콜을 기반으로 해요. 하드웨어 지갑이 웹 기반 dApp에서 개인 키를 노출하지 않고 거래를 승인할 수 있게 해주는 기술이에요. Tangem은 Solana와 40개 이상의 EVM 네트워크를 WalletConnect로 지원해요.
시작 전 꼭 알아두세요: Jupiter Mobile(모바일 앱)은 Tangem 연결을 지원하지 않아요. 브라우저에서 jup.ag에 접속해 QR 기반 WalletConnect 옵션을 사용해야 해요.
1단계: Tangem 앱에서 WalletConnect로 이동
iOS 또는 Android 폰에서 Tangem Mobile Wallet 앱을 실행하세요. 이 앱은 Tangem 콜드 지갑 카드를 NFC로 연결하는 필수 인터페이스예요. 앱에서 WalletConnect 메뉴를 찾으세요. 앱 버전 5.36부터는 메인 화면에서 바로 QR 코드를 스캔할 수 있어요.
메인 화면에서 QR 스캔 기능을 사용하려면 Tangem 앱을 최신 버전(5.36 이상)으로 업데이트하세요. WalletConnect의 보안 기능은 5.27 버전부터 적용됐으니, 구버전 앱은 안내와 다를 수 있어요.
2단계: jup.ag에 연결
휴대폰(또는 데스크톱) 브라우저에서 jup.ag에 접속하세요. "Connect Wallet"을 클릭하고 WalletConnect / QR 옵션을 선택하면 QR 코드가 나타나요. Tangem 앱에서 이 QR 코드를 스캔하면 연결 승인 화면이 뜹니다. 카드를 휴대폰에 가까이 대서(0~5cm, NFC) 연결을 완료하세요. NFC 채널은 AES-256 암호화를 사용해요.
QR 코드는 연결 요청이에요. 꼭 jup.ag에서 생성된 코드인지 확인하고 스캔하세요. Tangem 앱에서 연결 승인 화면을 확인하세요. KYDA가 연결 전에 dApp을 검사해 의심스러운 경우 경고를 표시해요.
연결이 승인되면 Jupiter가 내 솔라나 주소를 인식하고 잔액을 보여줘요. 연결된 주소가 맞는지 꼭 확인하세요. 이때도 개인 키는 카드에만 남아 있고, 페이지에서는 계정 정보만 표시돼요.
3단계: 거래 시 실제로 일어나는 일 이해하기
콜드 지갑 서명은 거래 준비와 승인을 분리해줘요. 이 과정에서 거래 내용을 한 번 더 점검할 수 있어요. 폰에서 거래 세부 정보를 확인한 뒤, 내가 원하는 스왑이 맞는지 결정하세요.
Tangem의 서명 과정은 앱이 미서명 거래를 준비하고, 카드를 폰에 대면 카드 내 보안 칩이 내부적으로 거래에 서명해요. 이후 앱이 서명된 거래를 전송하죠. 개인 키는 절대 인터넷에 연결된 기기에 노출되지 않아요. Tangem 콜드 지갑에서는 WalletConnect 거래마다 하드웨어 카드로 승인을 거쳐야 해요.
연결 승인과 거래 승인은 별개예요. QR 세션을 승인하면 Jupiter가 거래 요청을 할 수 있게 되지만, 실제 거래 서명은 카드로 한 번 더 승인해야 해요. 브라우저 연결만으로는 자산 이동이 불가능해요. Jupiter는 연결 후 거래 요청만 할 수 있고, Tangem의 하드웨어 승인이 반드시 필요해요. 서명할 때마다 카드를 폰에 가까이 대세요.
4단계: 콜드 지갑에서 Jupiter 기능 활용하기
현재 공개된 정보에 따르면 Tangem은 WalletConnect로 Jupiter에 연결할 수 있지만, Jupiter의 모든 기능이 지원되는지, 각 기능별 서명 방식은 공식적으로 명시되어 있지 않아요. Tangem의 WalletConnect는 거래 시뮬레이션 기능을 제공해요. 서명 전 앱에서 거래 미리보기, 잔액 변화, 숨겨진 작업 감지까지 한눈에 확인할 수 있어요. 이 기능은 Blockaid의 위협 탐지로 작동돼요. 카드로 서명하기 전에 실제로 어떤 거래인지 미리 볼 수 있어요.
서명 전, 미리보기에서 토큰 수량과 잔액 변화를 꼭 확인하세요. 예상과 다르면 즉시 요청을 중단하고 세부 내용을 점검하세요. 보안 도구는 연결 및 거래 검토에 도움을 줘요. 접속한 사이트, 선택한 토큰, 거래 미리보기를 서명 전에 다시 한 번 확인하세요.
5단계: 내가 사용하는 보안 레이어 이해하기
Tangem의 WalletConnect 보안 모델은 앱 버전 5.27부터 세 가지 핵심 요소가 적용돼요.
KYDA (Know Your dApps)는 연결 전 dApp을 자동으로 검사하고, Blockaid 행동 분석을 통해 의심스러운 dApp에 경고를 표시해요. 연결 승인 전에 실행돼요.
Transaction simulation은 서명 전 오프체인으로 거래를 미리 실행해봐요. 잔액 변화와 숨겨진 작업을 표시해, 악성 프론트엔드가 몰래 넣은 거래도 감지할 수 있어요.
- VTX (Verified Transactions)는 암호화 서명된 거래 번들을 사용해, 미리보기와 실제 실행되는 거래가 일치하는지 검증해요. 시뮬레이션과 서명 사이의 중간자 공격을 막아줘요.
이렇게 하드웨어 기반 서명과 독립적인 거래 미리보기 검증이 결합돼요.
솔직한 한계
Tangem은 모바일 전용 인터페이스예요. 데스크톱 앱이나 웹 대시보드는 없어요. 노트북 등 대화면에서 관리하고 싶다면, 매번 카드를 태깅할 때마다 폰이 필요해요. NFC 범위는 0~5cm로, 카드를 폰에 직접 가까이 대야 해요. 대부분의 사용 환경에서는 이 방식이 잘 작동하지만, 승인마다 폰과 카드가 모두 필요하다는 점을 기억하세요.
FAQ
-
아니요. Jupiter 공식 문서에 따르면 Tangem은 Jupiter Mobile 앱 내에서 연결할 수 없어요. 브라우저에서 jup.ag에 접속해 QR 기반 WalletConnect 옵션을 사용해야 해요. 모바일 앱이 아닌 jup.ag를 이용하세요.
-
공식 문서에는 Tangem WalletConnect 연결 종료 후 Jupiter의 limit order나 DCA 일정이 어떻게 되는지 명확히 안내되어 있지 않아요. WalletConnect 세션은 사용자가 직접 끊거나 만료될 때까지 유지돼요. 만료 후에는 새로 WalletConnect 연결을 시작해야 해요.
-
표준 세션의 기본 유효기간은 7일이에요. 만료되면 연결이 종료되고, 다시 연결해야 해요. 방법: Jupiter 페이지를 새로고침하고 "Connect Wallet"을 클릭, "WalletConnect"를 다시 선택한 뒤 Tangem 앱에서 QR 코드를 재스캔하세요. 세션 내 개별 거래 요청은 5분 내 미승인 시 만료되지만, 세션 자체는 7일간 유지되거나 수동으로 연결을 끊을 때까지 지속돼요.
-
아니요. 개인 키는 Tangem 카드의 보안 칩(Samsung S3D350A, Common Criteria EAL6+ 인증) 내부에서 생성되어 절대 외부로 유출되지 않아요. Jupiter 거래 서명 시에도 카드 내에서만 서명이 이뤄져요. Tangem 앱과 Jupiter 프론트엔드는 서명된 거래 결과만 볼 수 있고, 개인 키 자체는 알 수 없어요.
-
카드만으로는 자산에 접근할 수 없어요. 공격자가 자산을 탈취하려면 Tangem 앱이 설치된 휴대폰, 앱 접근 코드 또는 생체 인증, 그리고 카드에 0~5cm 이내로 NFC 접촉이 모두 필요해요. 이 세 가지가 모두 갖춰져야 하므로, 단일 기기만 해킹당해도 모든 자산이 유출될 수 있는 핫 지갑보다 훨씬 안전해요.
-
개인 키는 폰이 아니라 카드에 저장돼요. 폰을 분실하거나 고장 나도, 새 기기에 Tangem 앱을 설치하고 카드를 태그하면 다시 접근할 수 있어요. 잔액과 온체인 포지션은 솔라나 블록체인에 존재하므로 변동이 없어요.
-
네, 단순한 토큰 스왑이라면 Tangem 내장 스왑 기능을 사용할 수 있어요. Tangem 스왑은 여러 공급자에서 시세를 비교해 최적 조건을 제시하며, Jupiter도 솔라나 DEX 집계자로 포함돼 있어요. 공급자 수수료는 보통 0.5~1.5%이며, 거래 전 미리 안내돼요. 네트워크 가스비는 블록체인 검증자에게 지급되고, Tangem에 별도 수수료가 부과되진 않아요. Tangem 스왑의 약 99.99%는 KYC 없이 가능하지만, 일부 제3자 공급자는 자체 요건이 있을 수 있어요. Tangem 내장 스왑은 토큰 간 교환에 특화되어 있다는 점이 차이예요.
-
Tangem의 시드리스 구조에서 가장 중요한 주의점이에요. 카드 세트를 모두 분실하고 시드 구문 백업이 없다면 자산은 영구적으로 접근할 수 없게 돼요. Tangem은 2~3장 세트로 판매하며, 백업 카드는 동일한 개인 키로 접근이 가능해요. 반드시 최소 한 장의 백업 카드를 별도의 안전한 장소에 보관하세요. 이 점은 Jupiter나 다른 dApp 사용 여부와 관계없이 동일해요. 콜드 지갑과 DeFi는 별도의 영역이었지만, WalletConnect 덕분에 솔라나 사용자는 Tangem을 jup.ag의 Jupiter와 연결할 수 있게 됐어요. Tangem 콜드 지갑에서는 모든 WalletConnect 거래마다 실물 카드로 승인을 거쳐야 해요.