비트코인은 어디에 두어야 하는가? - 개인 다중서명(Self-Custody Multi-sig)과 기관 수탁(Institutional Custody)

not your keys, not your bitcoins. 비트코인에 관심이 있으신 분들은 대부분 들어봤을 말이다...비트코인은 탈중앙화, 개인의 자유, 누구도 건드릴 수 없는 궁극의 자산이다. 하지만 최근 2건의 보안사고가 있었는데 하나는 하드웰렛 난수생성기 오류, 다른 하나는 사이드체인 해킹이었다. 물론 비트코인 네트워크 자체가 털린 것은 아니지만 비트코인 보관에 대해 여러가지 고민이 될 수 밖에는 없는 사건이다. 오늘 얘기하려고 하는 것은 이게 정답이다라는 것은 아니고요, 한번쯤 생각해볼 만한 문제에 대한 생각을 나열해 보려고 합니다.

정보 보안의 핵심은 '단일 장애점(Single Point of Failure)'을 없애는 것입니다. 비밀번호 하나, 기기 하나, 사람 한 명에게 문제가 생겨도 내 자산이 무사하도록 설계하는 것이 보안의 궁극적 목표입니다. 이를 구현하는 두 가지 최상위 접근법이 바로 개인 다중서명(Multi-sig)과 기관 수탁(Institutional Custody)입니다.



1. 개인 다중서명 (Self-Custody Multi-sig): "주권의 극대화"

다중서명은 금고를 열기 위해 여러 개의 열쇠가 동시에 필요하도록 설계하는 수학적 암호 방식입니다. 통상적으로 3개의 열쇠 중 2개가 있어야 금고가 열리는 '2-of-3' 방식을 가장 많이 씁니다.

  • 동작 방식: 투자자는 하드월렛 A, 하드월렛 B, 하드월렛 C를 분리하여 세팅합니다. 해커가 A를 해킹하더라도, B나 C가 없으면 단 1사토시도 훔칠 수 없습니다.

  • 장점: 완벽한 탈중앙화. "Not your keys, not your bitcoins"라는 비트코인의 철학을 100% 구현합니다. 국가가 내 자산을 압류(동결)하거나, 거래소가 파산해도 내 코인은 완벽히 안전합니다.

  • 치명적 단점 (운영 리스크): 앞서 다룬 '콜드카드 해킹'처럼 기기 자체에 버그가 있거나, 본인이 열쇠 2개를 동시에 분실(화재, 치매, 상속 실패 등)하면 그 누구도 코인을 복구해 주지 않습니다. 완벽한 주권에는 완벽한 책임이 따릅니다.


2. 기관 수탁 (Institutional Custody): "신뢰와 레버리지의 결합"

코인베이스 프라임(Coinbase Prime), 피델리티(Fidelity) 등 블랙록과 MSTR이 코인을 맡기는 '기관 수탁'은 개인이 USB 형태의 하드월렛을 숨기는 수준이 아닙니다. 이들은 MPC(다자간 연산)와 지리적으로 분산된 군사급 지하 벙커를 활용합니다.

  • 동작 방식: 코인베이스는 서명 키를 여러 조각으로 쪼개어(Sharding) 전 세계에 흩어진 오프라인 벙커(Faraday Cage)에 보관합니다. 거액을 인출하려면 복수의 임원들이 각기 다른 국가에서 생체 인식을 거쳐 승인해야만 트랜잭션이 생성됩니다.

  • 장점: 개인의 실수(비밀번호 분실 등)로 코인을 날릴 위험이 제로(0)에 수렴합니다. 또한, 해킹이나 내부자 횡령이 발생하더라도 세계적 보험사(로이드 등)의 프라임 보험을 통해 자산을 보상받을 수 있는 법적 안전망이 존재합니다.

  • 치명적 단점 (카운터파티 리스크): 결국 '제3자'를 믿어야 합니다. 미국 정부가 기업의 자산을 동결하라는 행정 명령을 내리면, 코인베이스는 버튼 하나로 내 코인을 묶어버릴 수 있습니다. (검열 저항성 상실)


3. 개인 다중서명 vs 기관 수탁 한눈에 비교

구분개인 다중서명 (2-of-3 등)기관 수탁 (코인베이스 등)
자산 소유권투자자 본인 100% (통제 불가)수탁 기관 (고객 계정에 장부상 할당)
단일 장애점(리스크)운영자(본인)의 실수, 상속 실패, 기기 버그기관 파산, 내부자 횡령, 국가의 압류/동결
자산 보호막 (보험)없음 (사고 시 100% 손실)규제 인가 및 해킹/도난 보험 가입
금융 활용도 (Leverage)불가 (순수 보관만 가능)비트코인 담보 대출 (주담대 등) 즉각 연동
비용 (Cost)초기 하드월렛 구매비 (1회성)매년 보관 수수료 발생 (자산 규모 비례)

4. 블록덕의 결론: 21세기 자본가의 포트폴리오 전략

결국 정답은 하나가 아닙니다. 자산의 목적에 따라 보관 방식을 철저히 분리해야 합니다.

  • 세대를 넘겨 물려줄 '절대 가치 보존용' 비트코인: 국가나 기관의 통제를 받지 않는 개인 다중서명(Multi-sig) 금고에 봉인합니다. 이는 세상이 어떻게 변하든 가족을 지켜줄 최후의 보루입니다.
  • 'Buy, Borrow, Die'를 실행할 '자본 레버리지용' 비트코인: 코인베이스와 같은 최고 등급의 기관 수탁(Custody)에 맡깁니다. 코인을 개인 금고에 두면 대출을 받을 수 없습니다. (제도권) 인프라에 자산을 올려두고, 이를 담보로 합법적인 현금(Fiat)을 뽑아내 실물 자산(부동산)을 사들이는 팽창 전략에 사용합니다.

※ 한국의 3대 메이저 수탁기관

한국의 메이저 커스터디 기업들은 스타트업이 단독으로 세운 곳이 아니라, 국내 제1금융권(시중은행)들이 자본을 대고 설립한 합작 법인들입니다.

  • KODA (한국디지털에셋): KB국민은행과 블록체인 벤처캐피털 해시드(Hashed), 해치랩스가 공동 설립한 수탁사입니다. 국내 수탁 시장 점유율 1위를 다투고 있습니다.

  • KDAC (한국디지털자산수탁): 신한은행과 NH농협은행 등으로부터 투자를 유치한 수탁 전문 기관입니다.

  • 비트고 코리아 (BitGo Korea): 전 세계 비트코인의 20%를 보관 중인 글로벌 수탁 공룡 '비트고'가 한국에 세운 법인으로, 바로 며칠 전(2026년 8월) 한국 금융정보분석원(FIU)으로부터 가상자산사업자(VASP) 신고 수리를 완료하고 본격 진입했습니다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

[블록덕 인사이트] 지식의 자본화 - '디지털 복리 시스템'이 1인 기업의 대차대조표를 바꾸는 원리

이미지
나이도 50이 넘고 회사생활도 25년 이상 하면서 오랜 시간 기업의 재무제표를 분석하고 한명 두명 자본가가 된 선후배들, 친구들을 보면서 얻은 생각이 하나 있다. 세상에서 가장 강력한 자산은 '스스로 증식하는 구조'를 가진 자산이라는 것이다. 아인슈타인이 그랬었나? 기억은 가물가물한데 복리는 세계 8대 불가사의 중 하나라고 하였다. 결국 부의 이루기 위해서는 복리가 적용되는 자산을 가져야 한다. (갑자기 한숨은 나오지만...워렌버핏도 자산의 99%를 50대 이후에 일구었다고 하니...)  우리는 흔히 주식이나 부동산 같은 실물 자산에서만 복리(Compound Interest)를 찾는다. 하지만 다가오는 웹3와 AI 시대에 개인이 확보할 수 있는 한가지가 더 있다면 바로 내 머릿속에 파편화된 경험과 지식을 데이터로 변환하여 축적하는 '디지털 복리 시스템(Digital Compound Interest System)'이다. 최근 실물 자산 토큰화(RWA)의 폭발적인 부상과 AI 기술의 경이적인 발전 속도 등 글로벌 IT·금융 시장은 전례 없는 패러다임의 변화를 겪고 있다. 이처럼 거대한 기술의 파도를 따라잡고 개인의 비즈니스를 방어하기 위해, 지적 자산을 시스템화하는 것은 이제 단순한 선택이 아니라 생존의 필수 조건이 되었다. 이 시스템은 단순한 기록장이나 일기장이 아니다. 개인의 지적 역량을 복리로 팽창시키고, 네트워크 효과를 통해 자산 가치를 무한대로 끌어올리는 정교한 1인 기업의 비즈니스 아키텍처다. 이 시스템이 어떻게 작동하는지 두 가지 핵심 메커니즘으로 해부해 본다. 1. 내부의 팽창: 지식의 디지털화가 만드는 '지적 역량의 복리 효과' 지식과 경험은 머릿속에 머물러 있을 때는 단기 기억이나 파편화된 노하우(단리)에 불과하다. 하지만 이를 글이나 구조화된 데이터(디지털화)로 전환하는 순간, 뇌는 기존의 지식과 새로운 지식을 강제로 연결하고 논리를 재조립하게 된다. 지식의 구조화: 예를 들어, 복잡한 회계 원칙이나...
자세한 내용 보기

스트래티지(MSTR) 새로운 대시보드 - 비트코인 본위제 재무제표 탄생

이미지
스트래티지의 회사 KPI 대시보드가 업데이트 되었습니다. KPI는 회사가 추구하는 것이 무엇인지 나탄는 것으로 이번 개편을 통해 많은 지표가 추가되었습니다. 그동안 비트코인 축적기업으로 비트코인 기업 1.0에서 비트코인 활용을 통한 기업가치 증대인 비트코인 기업 2.0으로 변화를 모색중인 스트래티지가 추구하는 방향이 무엇인지 잘 알 수가 있습니다. 이미 투자하신 분이나 투자를 고민하시는 분들께는 중요한 지표라 할 수 있겠습니다. (기업에서 재무업무 하시는 분들도 도움이 될 것 같습니다.) 개편된 대시보드는 단순히 "비트코인을 몇 개 가지고 있는가"를 보여주는 수준을 넘어, 우선주(Pref), Net Reserve, Amplification(증폭 배수), Duration(듀레이션) 등 월가의 초고도화된 신용 및 파생상품 지표들을 대거 전면에 배치했는데요, 어떠한 지표가 있는지 알아보겠습니다. 스트래티지 홈페이지/대시보드 (https://www.strategy.com/) 1. 자산 및 비트코인 예치액 (Asset & Reserves) 가장 먼저 눈에 띄는 것은 이들이 보유한 막대한 자산 규모와, 주주들의 몫인 '순자산'의 명확한 구분입니다. BTC (843,775개): 스트래티지가 현재 보유 중인 비트코인 총 수량입니다. Reserve ($57,206M): 현재 시세 기준, 보유한 비트코인의 총 평가액(약 572억 달러)입니다. Net Reserve ($34,988M) [NEW]: 비트코인 총자산에서 부채와 우선주 채무를 모두 차감한 '순 비트코인 자산 가치'(약 350억 달러)입니다. 실질적인 주주들의 자산 방어선입니다. USD Reserve ($3,225M): 부채 이자 지급 및 우선주 배당, 혹은 비트코인 추가 매집을 위해 예비로 들고 있는 현금(USD) 준비금입니다. 유동성 버퍼 역할을 합니다. ​ 2. 기업 가치 및 주가 수익률 (Valuation & Returns) 기업의 시가총액과 비트코...
자세한 내용 보기

기업에서의 AI, 어떻게 도입해야 하는가 - 모래성을 쌓지 말자 (back to the basic)

이미지
  요즘 기업에서 AI 도입에 한창이다...아니 모든 기업이 이제 AI를 쓰고있다고 봐야한다. 좋던 싫던 부분적이던 전체적이던 AI를 도입했으며 회사가 안했다면 개인이 제미나이던 챗지피티던 클로드던 하나는 다 쓰고 있다. 학생들도 다 쓰는데 직장인이 안쓰기는 어려울 것이다. 물론 안쓰고도 인정받고 회사를 잘 다닐 수 있다면 해피한 것일 수도 있다. 아무튼 많은 회사가 AI를 도입하고 있는데 괜한 우려인지는 모르겠으나 여러가지 생각이 들어 글을 써본다. ​ [블록덕 인사이트] 기업용 챗GPT를 샀는데 왜 답을 못 할까? : 모래성을 허물고 진짜 AI 최적화를 완성하는 길 ​ 최근 학교 동창이나 선후배들을 만나보면 (제가 산업공학을 전공해서 주위에 AI, 디지털, 혁신 관련 업무를 하는 사람들도 많고 나이가 있다보니 대부분 리더 역할을 많이 합니다) 많은 혁신 리더/경영진이 고민을 하는 것을 들어봅니다. "AI는 빨리 도입을 해야하고 시대는 하루가 다르게 변하고 있는데 보안이 강화된 기업용(Enterprise) 챗GPT나 코파일럿을 도입하는 것이 회사 AI 혁신이 아니냐"는 것입니다. 물론 틀린 말은 아니다. 반은 맞는 말이다. 그들도 다 알고는 있지만 ERP도 개선하고 프로세스도 기계가 할 수 있도록 정비하고 데이타도 모으고 학습시켜고 LLM 외 최적화 알고리즘도 고민해야 하고 FM대로 하려면 참 힘든 일이고, 현실적으로 3년 프로젝트 잡고 하기에는 사내공감대를 얻기도 쉽지 않을 것이다. ​ 하지만 막상 수억 원을 들여 시스템을 열어주고 "이번 주 최적 생산 스케줄을 짜줘" 혹은 "마진율을 극대화할 수 있는 물류 라우팅을 찾아줘"라고 질문하면, 언어모델 AI만 가지고는 침묵하거나 뜬구름 잡는 소리만 늘어놓게 될 것입니다. 왜 그럴까요? 기초적인 데이터 정합성과 최적화 알고리즘이라는 '지반' 없이, 화려한 LLM(거대언어모델)이라는 '모래성'만 쌓았기 때문입니다. 물론 언어모델이 커...
자세한 내용 보기