Self-custody는 한 장치나 backup 형식을 뜻하지 않습니다. 단일 키, hardware signer, multisig를 쓸 수 있지만 descriptor, seed, passphrase, 장치 무결성, 주소 검증과 시험한 recovery를 포함한 전체 시스템이 중요합니다.
Exchange나 수탁 서비스의 잔액은 내부 ledger의 청구권입니다. 사용자가 UTXO 키를 통제하고 수탁자 승인 없이 유효한 transaction을 만들 수 있을 때 self-custody가 시작됩니다.
Bitcoin은 소유자 이름을 알지 못하고 node는 서명과 script 조건을 검증합니다. 단일 키 wallet, multisig와 timelock 분기는 서로 다른 policy이며 정확한 기록과 복구 가능성이 필요합니다.
Seed는 파생 키를 복원하지만 descriptor, cosigner 순서, 파생 경로, labels 또는 passphrase가 없을 수 있습니다. 예상 address를 재현하는 안전한 recovery test 뒤에 backup을 신뢰할 수 있습니다.
Hardware wallet은 키를 일반 컴퓨터와 분리하지만 악성 firmware, 가짜 address, 잘못된 backup을 없애지 않습니다. Multisig는 단일 장애를 줄이는 대신 운영 복잡성과 metadata를 늘립니다.
신뢰할 화면에서 수신 address를 확인하고 서명 전 출력, 금액, fee를 검토하며 full node나 이해한 data source로 상태를 봅니다. Update, 상속과 비상 절차도 threat model입니다.
Seed phrase 보유만으로 작동하는 self-custody가 증명되지 않습니다. 복사본은 유출·불완전하거나 다른 policy일 수 있습니다. 키, descriptor, backup, recovery, address, 소액 test와 상속을 점검합니다.
운영 wallet 밖에서 안전하게 복구를 연습합니다. 검증한 backup으로 descriptor 또는 policy를 재구성하고 예상 주소를 도출한 뒤 소액 test transaction을 완료합니다. 비상·상속 지침은 의도한 조건보다 일찍 노출하지 않으면서 비밀과 metadata를 함께 전달해야 합니다.
Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System · BIP 32 — Hierarchical Deterministic Wallets · BIP 39 — Mnemonic code for generating deterministic keys · BIP 174 — Partially Signed Bitcoin Transactions · BIP 380 — Output Script Descriptors General Operation · Bitcoin Core — Managing wallets · Bitcoin Core — External signer
더 정확히 이해하려면 이 항목과 함께 다음도 읽어 보세요 Bitcoin, 개인 키, Seed Phrase, 지갑, Hardware Wallet, Multisig. 다음 항목에서도 이 글을 참조합니다 Cold Storage, Lightning Watchtower, KYC, Custodial Exchange.
01Self-custody는 bitcoin을 휴대전화에 보관한다는 뜻인가요?+
아닙니다. UTXO는 블록체인에 기록되며 사용자가 키를 통제하고 계정 수탁자의 동의 없이 지출 조건을 충족할 수 있다는 뜻입니다. 모바일 지갑, Hardware Wallet, 오프라인 구성이나 Multisig가 가능한 방식입니다. 기기 종류만으로 보안이나 복구 가능성이 보장되지는 않습니다.
02큰 금액을 출금하기 전에 무엇을 확인해야 하나요?+
신뢰할 수 있는 지갑에서 수신 주소를 확인하고 Hardware Wallet이면 기기 자체 화면에서 확인하세요. 소액으로 시험하고 확인 여부를 독립적으로 검증하세요. 나머지를 옮기기 전에 필요한 passphrase, 파생 경로와 스크립트 정보를 포함해 안전하게 복구를 연습하세요. 실제 백업을 웹사이트나 신뢰할 수 없는 기기에 입력하지 마세요. 소액 수신만으로 복구 작동이나 보안이 입증되지는 않습니다.