시드 문구: 모든 것을 잃게 될 위기와 당신을 가로막는 12개의 단어

이 단어들은 단순한 비밀번호가 아닙니다. 바로 돈 그 자체입니다.

시드 문구(일반적으로 2,048개의 표준화된 목록에서 추출된 12개 또는 24개의 단어)는 다른 곳에 보관된 자금에 대한 접근 권한을 부여하는 로그인 자격 증명이 아닙니다. 수학적으로 볼 때, 그 자체가 지갑입니다. 이 단어들은 각각 원시 엔트로피의 일부를 암호화하고 있으며, 결정론적 알고리즘(BIP39라는 표준에 명시됨)이 이를 마스터 개인 키로 변환합니다. 또한 지갑이 지금까지 생성했거나 앞으로 생성할 모든 비트코인 주소는 이 단일 키에서 파생됩니다.

이 단어를 복사해 둔 회사 데이터베이스도 없고, 잊어버린 단어를 조회해 줄 고객 서비스 창구도 없으며, “비밀번호 찾기” 절차도 없습니다. 이 단어들을 제시할 수 있는 사람은 그 단어들로부터 파생될 수 있는 모든 코인을 (즉시, 그리고 되돌릴 수 없이) 통제하게 됩니다.

바로 그 때문에 지난 1월의 도난 사건은 어떠한 기술적 악용도 없이 성공할 수 있었습니다. 사건 이후 도난 자금을 추적하는 데 도움을 준 블록체인 포렌식 전문 기업 제로섀도우(ZeroShadow)는 이 사건이 “지갑 소프트웨어나 개인 키 인프라의 침해보다는 사회 공학 기법에 기인한 것”이라고 설명했습니다.

공격자는 어떤 시스템도 해킹할 필요가 없었습니다. 그들은 단지 피해자가 12개의 단어를 잘못된 곳에 입력하기만을 기다렸고, 그 후 신속하게 움직였습니다. 약 1억 3,900만 달러 상당의 비트코인과 1억 5,300만 달러 상당의 라이트코인은 THORChain 브릿지를 통해 분산된 후, 즉시 교환 서비스를 거쳐 모네로로 전환되었고, 몇 분 만에 피얼체인(Peel-chain) 전송을 통해 여러 단계로 분산되었습니다.

ZeroShadow의 모니터링 팀은 20분 만에 약 70만 달러 상당을 식별해 동결하는 데 성공했는데, 이는 드문 부분적 회수 사례이자 시드 문구 도난 사건에서 실제로 회수 가능한 금액이 얼마나 미미한지 다시 한번 상기시켜 주는 사례입니다.

왜 12단어가 실제로는 엄청난 숫자인가

BIP39 단어 목록에는 정확히 2,048개(2^11)의 항목이 포함되어 있으므로, 각 단어는 11비트의 엔트로피를 가집니다. 내장된 체크섬을 고려하면 12단어 문구는 총 약 128비트의 엔트로피를, 24단어 문구는 256비트의 엔트로피를 갖습니다. 이는 일반적인 비밀번호보다 단순히 “더 큰” 숫자가 아니라, 천문학적으로 더 큰 수치입니다. 12단어 문구의 모든 가능한 조합을 무차별 대입 공격으로 해독하려면, 초당 10억 번이라는 매우 넉넉한 추측 횟수를 가정하더라도 약 10^22년이 소요될 것입니다. 우주의 나이는 약 138억 년입니다.

미래에 그 격차를 좁힐 수 있을 만큼의 현실적인 컴퓨팅 성능은 존재하지 않습니다. 따라서 완전히 알려지지 않은 시드 문구를 추측당할 위험은 누구도 대비할 필요가 없는 문제입니다.

위험은 결코 수학적 계산이 아니라 정보 유출에 있습니다. 단 몇 개의 단어만 유출되거나, 공격자가 사진, 클라우드 백업, 또는 지원팀 사칭 사기를 통해 일부 단어를 알아내더라도, 남은 검색 공간은 점진적으로가 아니라 재앙적으로 좁혀집니다. 위의 차트는 그 이유를 보여줍니다. 12개 단어 중 6개가 이미 알려진 상태에서도, 동일한 추측 속도로 나머지를 해독하는 데는 여전히 약 1,169년이 소요될 것으로 추정됩니다(여전히 안전한 수준).

하지만 알려진 단어가 7개가 되면 그 시간은 1년 미만으로 줄어듭니다. 8개가 알려지면 몇 시간, 10개나 11개가 알려지면 밀리초 단위가 됩니다. 단어가 유출됨에 따라 보안 수준은 일정한 선형으로 저하되는 것이 아니라 절벽에서 떨어지듯 급격히 떨어집니다. 바로 이 때문에 “처음 6개 단어만”이나 “문구의 절반”을 노출하는 것이 전체를 노출하는 것보다 실질적으로 더 안전하다고 볼 수 없는 것입니다.

공격자가 아닌 실수를 잡아내기 위해 만들어진 유일한 기능

BIP39의 체크섬은 추측에 대한 보안보다 훨씬 더 평범한 이유로 존재합니다. 바로 오타를 잡아내기 위해서입니다. 시드 문구의 마지막 단어는 순전히 무작위적인 것이 아닙니다. 그 단어의 일부 비트는 다른 단어들을 바탕으로 계산된 체크섬이므로, 지갑은 문구가 올바르게 기록되었는지 확인할 수 있습니다.

단어 하나만 잘못 적어도, 지갑을 복원하려고 시도하는 순간 지갑이 해당 문구를 무효로 표시할 가능성이 매우 높으며, 잔액이 비어 있는 다른 지갑을 아무 말 없이 생성하는 일은 발생하지 않습니다. 이는 설계의 작은 부분일 뿐이지만, 백업 내용이 뒤틀렸을 때 보통 즉시 문제가 드러나는 이유이며, 몇 달 뒤에야 발견되는 느린 재앙으로 이어지지 않는 이유이기도 합니다.

수백만 개의 코인이 증명하는, 도난보다 더 큰 위험

2억 8,200만 달러 규모의 피싱 강도 사건이 큰 주목을 받고 있지만, 훨씬 더 크고 조용한 손실의 원인은 더 단순합니다. 바로 사람들이 자신의 비밀번호에 접근할 수 없게 되는 경우입니다. 추정치는 제각각이지만, 블록체인 분석 기업 체인애널리시스(Chainalysis)는 전체 채굴된 비트코인의 최대 23%(현재까지 채굴된 약 1,980만 BTC 중 수백만 BTC)가 주로 시드 문구를 잊어버리거나, 백업을 파기하거나, 시드 문구에 대한 상속 계획 없이 사망하는 등의 이유로 영구적으로 접근 불가능한 상태라고 추산했습니다. 해커도, 보안 취약점도, 피싱 페이지도 아닌, 그저 더 이상 아무도 열 수 없는 지갑에 영원히 움직이지 못할 코인이 담겨 있을 뿐입니다. 이것이 바로 시드 문구의 진정한 무게입니다. 즉, 단순히 기억해야 할 비밀번호가 아니라, 복구 메커니즘이 전혀 없는 자산에 대한 유일하고 타협할 수 없는 소유권 증명인 것입니다. 잘못 적어두면 안전하게 실패합니다. 일부라도 노출되면 보안은 순식간에 무너집니다. 완전히 분실되어 의지할 다른 수단이 없다면, 그 안에 담긴 비트코인은 누구에게도 더 이상 존재하지 않게 됩니다.