자산보다 먼저 권한 구조를 확인합니다
비트코인 지갑은 코인을 담은 파일이라기보다 개인키와 거래 정보를 관리하는 도구입니다. 잔액 조회, 거래 작성, 서명, 전파를 분리하면 온라인 시스템이 모든 권한을 갖지 않도록 설계할 수 있습니다.
누가 거래를 작성하고 누가 승인하는지, 키를 잃었을 때 누가 복구할 수 있는지를 문서로 정리하는 것이 출발점입니다. 서명 수만 늘려도 같은 사람이 모든 키와 백업에 접근한다면 권한은 실질적으로 분리되지 않습니다.
정상 업무와 복구 업무를 함께 설계합니다
키 생성·보관·사용·교체·폐기뿐 아니라 백업의 보관 위치와 복구 조건을 정해야 합니다. 실제 비밀정보를 공개 데모나 상담 양식에 입력해서는 안 됩니다.
복구 훈련에는 승인자 부재, 장비 고장, 백업 손상 같은 상황을 포함합니다. 접근 기록과 인수인계 내역은 서명에 쓰는 키와 별도로 관리해야 합니다.
기술적 통제와 기관의 절차는 다릅니다
다중서명은 정해진 수의 서명을 요구하는 기술입니다. 기관 내부의 결재 권한이나 법적 보관 권한을 자동으로 판단하지는 않습니다.
이 글은 일반적인 설계 검토 항목입니다. 개별 사건의 집행·보관 지침이나 법률 판단을 제공하지 않습니다. 실제 적용은 기관의 권한·업무 정책과 별도로 검토해야 합니다.