가상자산을 어디에 보관할지 고민할 때 수수료나 사용 편의성만 비교하기 쉽습니다. 그러나 먼저 물어야 할 질문은 ‘자산을 움직이는 키를 누가 관리하는가’입니다. 서비스가 관리하는 보관과 이용자가 직접 키를 관리하는 방식은 복구와 사고 대응에서 책임이 다릅니다. 개인지갑으로 옮긴다고 모든 위험이 사라지거나, 큰 서비스에 맡겼다고 안전이 보장되는 것은 아닙니다.
서비스 보관은 출금·복구 조건을 읽기
서비스가 키를 관리한다면 계정 접근 복구와 자산 출금은 그 사업자의 시스템과 정책에 영향을 받습니다. 지원하는 자산과 네트워크, 출금 제한, 고객 자산의 취급 방식, 서비스 중단 시 절차를 확인하세요. 로그인 보안이 잘돼 있다는 사실과 사업자의 운영·재무 위험이 없다는 사실은 서로 다른 문제입니다. 공시나 외부 점검의 범위도 실제로 무엇을 확인했는지 구분해야 합니다.
직접 보관은 복구 책임도 직접 집니다
자기보관 지갑은 이용자가 키와 복구 수단을 관리합니다. 복구문구를 잃거나 다른 사람에게 넘기면 접근을 잃거나 자산이 탈취될 수 있습니다. 일반 웹서비스처럼 고객센터가 비밀번호를 초기화해 해결할 수 있다고 생각해서는 안 됩니다. 설치 파일의 제공처와 백업 방식, 기기를 잃었을 때의 복구 계획을 이해하지 못한 상태에서 큰 금액을 다루는 것은 위험합니다.
연결 버튼과 서명 요청도 구별하세요
지갑 연결, 메시지 서명, 토큰 사용 승인, 전송은 서로 다른 행동입니다. 화면에 승인 버튼이 보인다는 이유로 내용을 읽지 않고 진행하면 예상하지 못한 권한을 줄 수 있습니다. 모르는 서비스가 보상을 주겠다며 복구문구나 원격 접속을 요구한다면 응하지 마세요. 지갑을 복구한다는 명목의 사칭도 주의해야 합니다.
- 키 관리 주체와 계정 복구 범위를 확인하기
- 복구문구를 채팅·이메일·지원 담당자에게 보내지 않기
- 지원 네트워크와 출금 정책을 각각 확인하기
- 사용하지 않는 연결·승인 권한을 점검하기
보관 방식은 투자 수익과 별도로 관리해야 할 운영 위험입니다. 자신이 감당할 수 있는 책임과 실제 복구 가능성을 기준으로 구조를 이해하는 것이 먼저입니다.