MPC 지갑 완전 정리

MPC 지갑은 다자간 계산(MPC, multi-party computation)을 이용해 개인 키에 대한 통제권을 여러 곳에 보관되는 여러 ‘조각(share)’으로 나누는 암호화폐 지갑입니다. 어떤 기기나 당사자도 전체 키를 가지지 않으며, 충분한 수의 조각이 협력할 때 거래가 서명됩니다. 목표는 기존 시드 문구가 만드는 단일 실패 지점을 없애는 것입니다.

MPC 지갑은 기관, 그리고 초보자에게 12개나 24개의 단어를 적어 두라고 요구하고 싶지 않은 소비자용 앱 사이에서 인기를 얻고 있습니다. 더 편리하고 어떤 면에서는 더 안전할 수 있지만, 새로운 신뢰 문제를 불러옵니다. 이 가이드는 MPC 지갑의 작동 방식과 사용 전에 확인해야 할 사항을 설명합니다.

MPC의 작동 방식을 쉽게 설명하면

다자간 계산은 여러 당사자가 각자의 비공개 입력값을 드러내지 않고도 함께 결과를 계산할 수 있게 해 주는 암호학의 한 분야입니다. 지갑에 적용하면 다음과 같습니다.

1. 1키 생성. 하나의 개인 키를 만든 뒤 나누는 대신, 당사자들이 함께 조각을 생성합니다. 많은 방식에서 전체 키는 어느 순간에도 한곳에 존재하지 않습니다.
2. 2임곗값. 지갑에는 ‘3개 중 2개’ 같은 규칙이 설정됩니다. 아무 조각 두 개로 서명할 수 있지만, 조각 하나만으로는 서명할 수 없습니다.
3. 3서명. 거래를 보내면 조각을 가진 기기들이 프로토콜을 실행해 유효한 서명을 만듭니다. 각 조각은 원래 있던 곳에 그대로 남습니다.
4. 4온체인 결과. 블록체인에는 평범한 주소에서 나온 평범한 서명으로 보입니다. MPC가 사용되었다는 사실은 알 수 없습니다.

흔한 소비자용 구성은 조각 세 개입니다. 하나는 휴대폰에, 하나는 암호화된 클라우드나 이메일 백업에, 하나는 제공업체 서버에 둡니다.

MPC vs 시드 문구 vs 멀티시그

대안에 대해서는 공동 자금을 위한 멀티시그 지갑과 스마트 컨트랙트 지갑 가이드에서 자세히 다룹니다.

MPC 지갑의 장점

• 훔칠 단일 비밀이 없습니다. 휴대폰을 손에 넣은 도둑이나 백업 하나를 알아낸 피싱범도 혼자서는 서명할 수 없습니다.
• 시작하기 쉽습니다. 적어 둘 시드 문구가 없어 초보자가 흔히 하는 실수를 없애 줍니다.
• 유연한 정책. 기관은 여러 사람이나 기기의 승인을 요구할 수 있고, 일부 설계에서는 자금을 새 주소로 옮기지 않고도 규칙을 바꿀 수 있습니다.
• 키 교체. 일부 방식은 같은 주소를 유지하면서 조각을 갱신할 수 있어, 예전에 도난당한 조각을 쓸모없게 만듭니다.
• 체인에 구애받지 않음. 결과가 평범한 서명이므로, MPC는 네이티브 멀티시그가 없는 체인에서도 작동할 수 있습니다.

위험과 절충점

MPC는 일부 위험을 없애는 대신 다른 위험을 더합니다.

• 제공업체 의존. 제공업체가 필수 조각을 보유한 상태에서 서비스가 중단되거나, 해킹당하거나, 문을 닫으면 서명하지 못할 수 있습니다. 독립적인 복구 경로가 있는지 확인하세요.
• 불투명한 코드. MPC 프로토콜은 복잡하며, 보안 연구자들이 구현에서 버그를 발견한 사례도 있습니다. 감사 결과와 공개 문서를 내놓는 제공업체를 우선 고려하세요.
• 백업 보안. 클라우드 계정에 저장된 조각은 그 계정만큼만 안전합니다. 강력한 비밀번호와 2단계 인증으로 보호하세요.
• 이식성. 키를 다른 지갑 앱으로 쉽게 옮기지 못할 수 있습니다. 키 내보내기를 지원하는 지갑도 있지만, 지원하지 않는 곳이 많습니다.
• 모호한 수탁 구조. 제공업체가 사실상 계정을 차단하거나 복구할 수 있는데도 마케팅에서는 ‘자기 수탁’이라고 할 수 있습니다.

MPC 지갑을 사용하기 전에 물어볼 질문

1. 1조각은 몇 개이며, 각각 누가 보유하나요?
2. 2제공업체가 사라져도 제공업체 없이 서명할 수 있나요?
3. 3기기를 잃어버리면 복구는 어떻게 이루어지며, 제공업체가 나 없이 계정을 복구할 수 있나요?
4. 4전체 개인 키나 시드 문구를 내보낼 수 있나요?
5. 5구현이 독립적인 감사를 받았으며, 보고서가 공개되어 있나요?
6. 6어떤 체인과 토큰을 지원하며, 지원하지 않는 자산이 내 주소로 전송되면 어떻게 되나요?

답변이 모호하다면 그 지갑을 부분적으로 수탁형이라고 보고 보유 규모를 그에 맞게 조절하세요. 수탁형 vs 비수탁형 지갑에 관한 설명이 이 선택을 판단하는 데 도움이 됩니다.

MPC 지갑이 잘 맞는 사람

• 앱 기반의 편리함을 원하고 시드 문구 분실이 걱정되는 초보자. 단, 제공업체의 역할을 이해하고 있어야 합니다.
• 여러 사람 간의 승인 정책이 필요한 팀과 기업.
• 하나의 지갑 경험을 원하는, 여러 체인에서 활동하는 사용자.

어떤 회사로부터도 최대한 독립하고 싶은 사람이라면 여전히 잘 보호된 시드 문구를 쓰는 하드웨어 지갑이나, 자신이 완전히 통제하는 멀티시그를 선호할 수 있습니다. 관련 글: 소프트웨어 지갑 완전 정리. 더 깊이 알아보려면 멀티시그 vs MPC 지갑을 참고하세요.

많은 사람이 택하는 실용적인 방법은 소액으로 시작해 예비 기기에서 송금, 수령, 복구를 테스트한 뒤에야 더 많은 자금을 옮기는 것입니다. 이 내용은 암호화폐 보유자를 위한 물리적 보안에서 더 자세히 다룹니다.

결론

MPC 지갑은 서명 권한을 여러 키 조각에 분산해, 한 번의 분실이나 도난만으로는 자금이 빠져나가지 않도록 합니다. 단일 시드 문구에 비하면 실질적인 보안 향상이지만, 제공업체와 복잡한 소프트웨어에 대한 의존이 더해지는 경우가 많습니다. 상당한 금액을 맡기기 전에 누가 조각을 보유하는지 확인하고, 직접 복구를 테스트해 보고, 회사가 사라지더라도 자산을 인출할 수 있는지 확인하세요.