SatoshiLabs

Trezor를 구입하고 설명서에서 SatoshiLabs라는 이름을 봤다고 생각해 봅시다. 지갑이 탄생한 모체인 그룹을 뜻하며, 추가로 만들어야 하는 지갑은 아닙니다. Trezor는 이용자가 직접 키를 보호하고 자금을 관리하도록 돕는 일, Tropic Square는 보안 칩 개발, Invity Finance는 매매 서비스, Vexl은 직접 거래할 상대를 찾는 일을 맡습니다. 공통 배경은 이들의 관계를 설명해 줍니다. 그래도 이용자는 지금 어떤 제품을 쓰고 누구에게 서비스를 받는지 구분해야 합니다. [2]

Marek ‘Slush’ Palatinus는 2010년 Slush Pool로 알려진 공동 채굴을 시작했습니다. 비트코인은 송금 내역을 블록이라는 묶음으로 공유 기록에 남깁니다. 채굴자는 계산을 수행해 다음 블록을 추가할 기회를 놓고 경쟁하며, 성공하면 보상을 받을 수 있습니다. 채굴 풀은 여러 채굴자의 작업을 모으고 수익을 나눠, 각자가 혼자 블록을 찾을 때까지 기다리지 않아도 되게 합니다. 서비스를 운영하자 또 다른 문제가 생겼습니다. 비트코인을 도난으로부터 어떻게 지킬까요? 회사 역사에 따르면 풀의 보안 필요가 키를 별도 기기에 두자는 생각을 키웠습니다. 이 풀은 현재 Braiins Pool입니다. 창업자의 이전 경험에 속하지만, 오늘날 SatoshiLabs의 제품은 아닙니다. [1] [15]

SatoshiLabs의 역사에 따르면 Marek Palatinus와 Pavol Rusnák (Stick)은 2011년 프라하의 brmlab에서 만났습니다. 기술에 관심 있는 사람들이 함께 쓰는 작업장입니다. 이들은 Alena Vránová와 함께 개인키를 일상적인 컴퓨터에서 분리하는 기기를 개발했습니다. 개인키는 비트코인 지출을 승인하는 디지털 서명을 만들 수 있게 합니다. 악성 프로그램이 키를 얻으면 공격자가 돈을 쓸 수 있습니다. 별도 기기는 이용자가 매번 암호학을 공부하지 않아도 이런 방식의 도난을 어렵게 만들려는 시도였습니다. [1]

처음 작동한 시제품이 곧 완성된 상품은 아니었습니다. 제조, 조작 방법, 배송을 해결해야 했습니다. 2013년 선주문은 SatoshiLabs 설립과 생산 자금을 마련하는 데 도움이 됐고, 2014년 약 천 대의 Trezor Model One이 처음 배송됐습니다. Hardware Wallet, 즉 하드웨어 지갑은 기기 내부에서 거래에 서명합니다. 비트코인 자체가 기기 안에 저장되는 것은 아닙니다. 네트워크에는 이전 송금에서 생긴 금액 중 아직 쓰지 않은 금액과 이를 사용할 수 있는 조건이 기록됩니다. 이런 기록을 거래 출력이라고 합니다. 기기는 지출을 승인하는 데 쓰는 키를 보호합니다. 승인할 결제를 매번 확인하는 것 외에도 안전하게 보관한 백업이 필요합니다. 복구 단어로 된 이 백업을 이용하면 기기를 잃어버리거나 기기가 고장 나도 접근 권한을 복구할 수 있습니다. [1] [13]

결제할 때 앱에서 금액과 받는 사람을 선택하고, 기기에서 내용을 확인한 뒤 승인합니다. Trezor Suite는 지갑을 사용하는 화면이고, 펌웨어는 기기 안에서 실행되는 프로그램입니다. 서로 협력하지만 역할이 다릅니다. 제품군도 확대됐습니다. 터치스크린을 갖춘 Trezor Model T 시제품은 2016년에 나왔고 배송은 2018년에 시작됐습니다. 현재 Suite에는 컴퓨터용과 모바일용 버전이 있으며, 기능은 기기와 운영체제, 구체적인 버전에 따라 달라집니다. [1] [14]

지갑은 외관만 좋아서는 안 됩니다. 외부인이 소프트웨어의 실제 동작을 살펴볼 수 있는지도 중요합니다. Trezor는 펌웨어와 Suite의 소스 코드, 개발자 안내, 취약점 신고 절차를 공개합니다. 전문가는 문제를 찾고 수정을 제안할 수 있고, 일반 이용자도 프로그래밍을 몰라도 그 결과의 도움을 받습니다. 다만 코드 공개가 모든 버전의 감사를 뜻하지는 않습니다. 소프트웨어 설계 외에도 제조, 업데이트, 올바른 사용이 중요합니다. [4] [14]

Secure element는 민감한 정보를 보호하고 기기에 대한 공격을 견디도록 설계한 칩입니다. Tropic Square는 설계와 문서를 공개해 검토할 수 있게 하려 합니다. 2025년 10월 TROPIC01 양산을 발표했으며, Trezor Safe 7도 이 칩을 사용합니다. 공개성이 앱보다 아래에 있는 부품까지 이어질 수 있다는 뜻입니다. 그래도 공개 칩이 자동으로 무결함이 되지는 않습니다. 다만 구성 요소마다 공개 범위는 다릅니다. TROPIC01 저장소는 칩을 시작할 때 실행되는 프로그램인 부트로더의 코드를 공개할 수 없다고 명시합니다. 설계의 일부를 라이선스로 제공한 공급업체의 권리 때문입니다. 기기의 ‘quantum-ready’는 업데이트 체계가 양자 위협에 대비한다는 의미이며, 오늘날 Bitcoin 서명이 이미 양자 컴퓨터에 안전하다는 뜻은 아닙니다. [6] [7] [16]

비트코인을 안전하게 보관하는 법을 알아도 구매 방법은 따로 필요할 수 있습니다. Invity는 2019년 Trezor 환경에서 거래 조건을 비교하는 도구로 시작했고, 이후 자체 앱을 더했습니다. SatoshiLabs에 따르면 Invity Finance는 2026년 2월 11일 유럽 암호자산 규정 MiCA에 따른 체코 중앙은행의 허가를 받았습니다. 특정 제공자가 규제 대상 서비스를 제공할 수 있다는 허가입니다. 수익 보장도, 그룹의 모든 제품에 대한 허가도 아닙니다. 구매할 때는 거래를 처리하는 회사, 가격, 조건을 확인해야 합니다. [8] [9] [17]

2022년 Chaincamp에서 소개된 Vexl은 다른 방법을 택했습니다. 넓은 지인 관계 안에서 거래 제안을 찾도록 돕습니다. Peer-to-peer는 여기서 구매자와 판매자가 직접 조건을 정한다는 뜻입니다. 비영리 프로젝트는 이용자의 돈을 보관하지 않는다고 설명합니다. 거래소에서 익숙한 KYC 신원 확인을 요구하지 않지만, 이용자의 사회적 관계망을 활용합니다. 완전한 익명성을 약속하는 것은 아닙니다. 공통 지인은 판단에 도움을 줄 수 있어도 조건 확인, 안전한 만남, 사기 경계를 대신할 수 없습니다. [1] [12]

2026년 배송 협력사 ShipMonk의 유출이 그 차이를 보여 줬습니다. Trezor는 8월 고객 기록 11,742건이 전부, 1,947건이 일부 노출됐다고 발표했습니다. 9월 4일 업데이트에는 미국 고객 약 67,000명이 추가됐으며, 페이지는 총 80,689명을 명시합니다. Trezor에 따르면 자체 시스템과 기기는 영향을 받지 않았지만 주문 정보는 유출됐습니다. 이름, 전화번호, 주소는 사기범이 지원팀을 사칭하고 지갑 백업을 요구하는 데 도움이 됩니다. 연락해 온 사람에게 백업을 주거나 웹사이트에 입력하지 마세요. 도구는 키를 보호하는 데 도움이 되지만, 신뢰는 언제나 구체적인 서비스와 상황에 맞춰 판단해야 한다는 이야기입니다. [10]