Seed Phrase

BIP39에서 순서가 있는 단어는 무작위 값과 체크섬을 인코딩합니다. 지갑은 여기에 사용 중인 passphrase를 함께 적용해 키와 주소의 복구 기반을 파생합니다. 회사가 재설정할 수 있는 비밀번호가 아닙니다. 단어를 직접 지어내거나 다른 언어로 번역하지 마세요. [BIP 39: Mnemonic code for generating deterministic keys]

예를 들어 BIP39는 128비트의 무작위성과 4비트 체크섬을 12개 단어로, 256비트와 8비트를 24개 단어로 변환합니다. 체크섬은 일부 오류만 감지하며 안전한 생성이나 지갑 소유권을 증명하지 않습니다. 이후 단어와 선택적 passphrase에서 512비트 시드를 파생합니다. 이 시드는 원래의 무작위성과는 다릅니다. [BIP 39: Mnemonic code for generating deterministic keys]

선택적 BIP39 passphrase는 파생되는 지갑을 바꿉니다. 다르거나 잘못 입력한 passphrase도 유효하지만 다른 결과를 만들며, 기대한 자금이 없는 경우가 많습니다. 정확하게 별도로 백업하세요. 제공업체가 재설정해서 원래 지갑을 되돌려 줄 수는 없습니다. [BIP 39: Mnemonic code for generating deterministic keys]

모든 단어 백업이 BIP39를 쓰는 것은 아닙니다. 형식, 주소 유형, 사용한 계정이나 파생 경로 정보를 보관하세요. Multisig에서는 공동 서명자의 공개키와 지출 조건도 중요하며, 이를 Output Descriptor로 표현하는 경우가 많습니다. 따라서 단어가 맞다는 사실만으로 다른 앱이 모든 자금을 찾는다는 것이 입증되지는 않습니다. [BIP 380 — Output Script Descriptors]

Seed Phrase로 지갑 키를 다시 파생할 수 있습니다. 노출을 단순한 프라이버시 손실이 아니라 통제권을 넘겼을 가능성으로 취급하세요. passphrase를 사용했다면 같은 지갑에 그것도 필요합니다. Multisig에서는 지출에 여전히 정해진 수의 서명이 필요합니다. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors]

화재, 물, 발견과 강요의 위험을 고려해 완전하고 읽기 쉬운 사본을 보관하세요. 단어를 촬영하거나 이메일로 보내거나 일반 클라우드에 저장하지 마세요. 튼튼한 재료가 백업 접근 통제를 대신하지는 않습니다. [Bitcoin.org — Securing your wallet]

신뢰할 수 있는 기기에서 검증된 제조사 절차를 사용하세요. Hardware Wallet이 기기 자체의 백업 확인 기능을 제공하면 이용하고, 시험만 하려고 유일하게 작동하는 지갑을 지우지 마세요. 복구할 때 예상 주소나 통제 중인 소액 잔액을 확인하세요. 먼저 요청하지 않은 사람이나 사이트가 요구한다고 단어를 입력해서는 안 됩니다. [Trezor — Check wallet backup on Model T]

완전한 백업으로 기기 분실에 대응할 수 있습니다. 단어 노출은 다른 문제입니다. 같은 단어로 복원하거나 PIN을 바꿔도 타인이 가진 키 사본은 무효화되지 않습니다. 위험에 처한 자금은 새로 생성한 키로 안전하게 옮겨야 하며, Multisig에서는 전체 서명 조건에 따라 절차가 달라집니다. 키를 복원해도 이미 도난당한 자금은 돌아오지 않습니다. [BIP 39: Mnemonic code for generating deterministic keys] [BIP 380 — Output Script Descriptors] [Trezor — Move to a new wallet backup]