패스프레이즈(25번째 단어) 설명

BIP39 패스프레이즈는 흔히 ‘25번째 단어’라고 불리며, 12단어 또는 24단어 복구 문구에 추가하는 선택적 비밀입니다. 지갑은 이 둘을 결합해 키를 생성하므로, 같은 복구 문구라도 패스프레이즈가 다르면 완전히 다른 지갑이 열립니다. 복구 문구만 발견한 사람은 패스프레이즈로 보호된 자금에 접근할 수 없습니다.

그래서 패스프레이즈는 도난당하거나 발견된 백업에 대한 강력한 방어 수단입니다. 하지만 모든 것을 잃는 새로운 길도 생깁니다. 패스프레이즈를 잊어버리면 재설정할 방법이 없습니다. 이 가이드에서는 패스프레이즈의 작동 방식, 사용이 적합한 경우, 백업 방법을 설명합니다.

BIP39 패스프레이즈의 작동 방식

BIP39는 무작위 데이터를 익숙한 복구 단어 목록으로 바꾸는 널리 쓰이는 표준입니다. 선택적 패스프레이즈도 이 표준에 정의되어 있습니다.

지갑을 복원할 때 소프트웨어는 복구 단어와 패스프레이즈를 키 도출 함수에 넣어 ‘시드’를 만듭니다. 시드는 모든 주소와 개인 키가 나오는 마스터 비밀입니다. 패스프레이즈를 쓰지 않으면 대신 빈 문자열이 사용됩니다.

패스프레이즈가 이 계산의 일부이기 때문에 다음과 같은 결과가 나옵니다.

1. 1패스프레이즈 없음 → 지갑 A(‘기본’ 지갑).
2. 2패스프레이즈 ‘blue river 7’ → 지갑 B.
3. 3패스프레이즈 ‘Blue river 7’ → 지갑 C, B와 전혀 관계가 없습니다.

이 중 어느 것도 ‘무효’가 아닙니다. 지갑은 사용자가 어떤 것을 의도했는지 알 수 없으므로, 패스프레이즈를 잘못 입력해도 오류 메시지가 나오지 않습니다. 복구 문구 자체에 대한 배경 지식은 시드 문구란 무엇인가를 참고하세요.

‘25번째 단어’라는 이름이 오해를 부르는 이유

이 별명은 같은 단어 목록에서 고른 단어 하나를 추가하는 것처럼 들립니다. 실제로 패스프레이즈는 긴 문장, 숫자, 기호 등 어떤 텍스트든 될 수 있습니다. 일부 지갑은 기기에서 입력할 수 있는 길이나 문자를 제한하므로, 정하기 전에 확인하세요.

길고 예측하기 어려운 패스프레이즈일수록 추측하기가 훨씬 어렵습니다. 짧고 흔한 단어는 도둑이 복구 문구를 손에 넣고 그럴듯한 후보를 시도할 경우 보호력이 훨씬 약합니다.

패스프레이즈가 막아 주는 것

패스프레이즈는 백업을 위한 방어 수단입니다. 가짜 앱, 피싱 사이트, ‘고객 지원 담당자’에게 비밀을 입력하는 경우에는 보호해 주지 못합니다. 이런 위협은 시드 문구 사기 글에서 다룹니다.

사용해야 할까?

다음과 같은 경우 패스프레이즈가 의미 있을 수 있습니다.

• 잃으면 심각한 타격이 될 금액을 보유하고 있다.
• 복구 문구를 다른 사람이 접근할 수 있는 곳(함께 사는 집, 대여 금고)에 보관하고 있다.
• 두 개의 별도 백업을 관리하고 테스트하는 데 익숙하다.

다음과 같은 경우에는 그만한 가치가 없을 수도 있습니다.

• 셀프 커스터디가 처음이고 아직 백업의 기본을 배우는 중이다.
• 안전하고 서로 분리된 보관 장소 두 곳이 떠오르지 않는다.
• 상속인이 두 가지를 모두 찾아 사용하기 어려울 것이다. 암호화폐 상속 계획을 참고하세요.

패스프레이즈를 안전하게 설정하는 방법

1. 1패스프레이즈를 지원하는 하드웨어 지갑을 사용하고, 가능하면 기기에서 직접 입력하세요. 기본 사항은 하드웨어 지갑 설정 가이드에서 다룹니다.
2. 2강력한 패스프레이즈를 고르세요. 단어 하나나 날짜보다 무작위 단어 여러 개 또는 길고 독특한 문구가 더 좋습니다.
3. 3대문자와 공백까지 정확히 적어 두세요. 헷갈릴 위험이 있다면 공백을 명시적으로 표시하세요.
4. 4패스프레이즈 지갑의 첫 번째 수신 주소를 기록하세요. 나중에 복원할 때 이 주소가 일치하면 패스프레이즈를 올바르게 입력했다는 뜻입니다.
5. 5큰 금액을 보내기 전에 복구를 테스트하세요. 기기를 초기화하거나 예비 기기를 사용해 시드 + 패스프레이즈로 복원하고, 첫 번째 주소가 일치하는지 확인하세요.
6. 6패스프레이즈 백업은 복구 문구와 따로 보관하세요. 다른 장소, 이상적으로는 도둑이 첫 번째 장소와 연결 짓지 못할 곳이 좋습니다.

흔한 실수

• 패스프레이즈를 시드 문구 옆에 보관하기. 보호 효과가 사라집니다.
• 기억에만 의존하기. 기억은 특히 몇 년이 지나면 흐려집니다. 물리적 백업을 남겨 두세요.
• 오타와 키보드 배열. 키보드 배열이 다른 기기에서 패스프레이즈를 입력하면 문자가 바뀔 수 있습니다. 실제로 사용할 기기에서 테스트하세요.
• 엉뚱한 지갑에 자금 두기. 패스프레이즈 지갑에 있다고 생각하고 기본 지갑에 입금하는 경우가 있습니다. 매번 주소를 확인하세요.
• 지갑이 경고해 줄 거라고 가정하기. 경고하지 않습니다. 복원 후 잔액이 0이라면 대개 패스프레이즈가 일치하지 않는다는 뜻입니다.

미끼 지갑

기본 지갑(패스프레이즈 없음)은 여전히 존재하므로, 일부 사람들은 그곳에 소액을 미끼로 두고 대부분의 자금은 패스프레이즈 뒤에 보관합니다. 압박을 받으면 기본 지갑을 보여 줄 수 있습니다. 어느 정도 보호가 되지만, 패스프레이즈를 아는 공격자는 속지 않을 수 있으니 이것에만 의존하지 마세요.

핵심 정리

BIP39 패스프레이즈는 단일 실패 지점이던 복구 문구를 두 개의 분리된 비밀로 바꿔, 누군가 시드 백업을 발견하더라도 자산을 지켜 줍니다. 대가는 책임입니다. 오타에 대한 오류 메시지도, 잊어버린 패스프레이즈를 복구할 방법도 없습니다. 사용한다면 신중하게 고르고, 정확히 적고, 기준 주소를 기록하고, 복구를 테스트하고, 시드와 떨어진 곳에 보관하세요. 더 많은 지갑 보안 가이드는 지갑 카테고리에서 볼 수 있습니다.