다중 서명(MultiSig) 지갑이란 무엇인가요?

본인이 직접 자산을 관리하는 셀프 커스터디에 대한 관심이 커져가면서 개인 지갑을 안전하게 보호하는 일이 중요해지고 있습니다. 

특히, 단 한 번의 잘못된 실수로 인해 모든 자산을 잃게 될 수도 있는 상황에서, 지갑을 보다 안전하게 보호하는 '다중 서명' 방식이 주목을 받고 있습니다.

다중 서명 지갑 또는 '멀티시그(Multi-Signature) 월렛'은 여러 명의 승인을 통해 거래를 승인하는 방식입니다.

이렇게 하면, 잘못된 컨트랙트에 실수로 서명했다고 하더라도 이후의 트랜잭션 서명을 거절하여 피해를 방지할 수 있다는 장점이 있습니다.

다중 서명 지갑이란 무엇인가요?

다중 서명 지갑은 메타마스크 등 일반적인 개입 지갑과 유사하게 작동하지만, 거래를 승인하기 위해 여러 명의 서명을 필요로 한다는 차이점이 있습니다.

예를 들어, '2-of-3' 설정은 세 명의 키 보유자 중 두 명의 승인이 있어야 거래가 승인되는 구조입니다. 

이러한 방식은 거래소, 기업, 공유 계정 등에서 독단적인 거래 승인을 방지하고 보안을 강화하는 데 유용합니다.

다중 서명 지갑은 어떻게 작동하나요?

(1) 키 생성 및 분배

다중 서명 지갑을 생성하면, 설정한 서명자 수에 따라 여러 개의 '개인 키'가 자동으로 생성됩니다. 해당 키들은 각기 다른 개인이나 장치에 분배되어 관리됩니다.

예를 들어, '3-of-5' 멀티시그 지갑을 생성하면 다섯 개의 개인 키가 생성되며, 이 키들은 다섯 명의 서명자에게 각각 전달됩니다.

(2) 트랜잭션 요청

트랜잭션을 실행하려는 사용자가 지갑을 통해 송금 요청을 하면, 해당 거래는 즉시 블록체인에 기록되지 않고 승인 대기 상태가 됩니다.

(3) 승인 절차

서명자들은 트랜잭션을 검토하고 승인하는 과정을 거칩니다. 예를 들어, '2-of-3' 설정에서는 세 명의 서명자 중 두 명이 승인해야 트랜잭션이 실행됩니다.

(4) 거래 완료

필요한 승인이 모두 이루어지면, 트랜잭션이 블록체인에 전파되어 확인됩니다.

다중 서명 지갑 만드는 방법

다중 서명 지갑을 만드는 다양한 방법이 있지만, 그 중에서도 가장 많이 사용되는 것은 세이프 월렛입니다. 

세이프 월렛 사이트에서 접속한 다음, "Create New Safe" 버튼을 클릭하여 새로운 지갑을 만들 수 있습니다.

이 때, 서명자로 등록할 여러 지갑 주소를 입력할 수 있습니다. 예를 들어 "3-of-5" 설정을 하면 다섯 개의 주소 중 세 개의 승인이 필요합니다.

다중 서명 지갑의 장점과 단점

멀티시그 월렛의 가장 큰 장점은 보안입니다. 여러 명의 승인을 요구하기 때문에 단일 키가 손상되더라도 자산이 즉시 유출되지 않으며, 추가적인 승인이 필요하기 때문에 도난 위험도 줄어듭니다.

또한, 한 사람이 임의로 지갑을 조작할 수 없기 때문에 내부 사기 방지에도 효과적이며, 키를 일부 분실하더라도 나머지 키를 활용해 접근할 수 있다는 장점이 있습니다.

하지만 단점도 존재합니다. 여러 키를 관리하고 거래를 승인하는 과정이 복잡하기 때문에 사용이 번거로울 수 있으며, 승인 절차가 추가됨에 따라 거래 속도가 느려질 수도 있습니다.

또한, 복잡한 설정으로 인해 스마트 컨트랙트의 버그나 보안 취약점이 발생할 가능성도 존재합니다. 실제로, 바이비트 거래소는 다중 서명 지갑 인터페이스에서 발생한 프론트엔드 공격으로 상당한 자산 피해를 입기도 했습니다.

마치며

다중 서명 지갑은 사용자의 지갑을 보다 안전하게 보호할 수 있는 방법으로 바이낸스나 바이비트 등 중앙화된 거래소에서 자주 사용됩니다.

그러나 다중 서명 지갑은 설정이 다소 복잡하며, 추가적인 인터페이스가 필요하다는 이유로 아직 일반 사용자들에게 널리 사용되지는 않고 있습니다.

향후 스마트 컨트랙트 기술의 발전과 계정 추상화 등의 혁신을 통해 멀티시그 월렛에 대한 접근성이 향상될 것으로 기대되며, 보안성과 사용 편의성을 동시에 제공하는 새로운 형태의 지갑이 보편화될 수 있을 것으로 보입니다.