멀티시그 지갑이란? 공동 관리 지갑에서 확인할 것

멀티시그는 정해진 수의 서명을 요구한다

멀티시그 지갑은 여러 공개키를 등록하고, 그중 미리 정한 수만큼의 승인이 모여야 거래를 실행하도록 구성합니다. 한 사람이 단독으로 전송하지 못하게 하거나, 키 하나를 잃어버려도 즉시 자산을 잃지 않도록 설계할 때 활용됩니다.

승인 기준은 조직의 운영 방식과 복구 가능성을 같이 고려해야 합니다. 너무 낮으면 단일 키 지갑과 차이가 줄고, 너무 높으면 담당자 부재나 기기 분실 때 정상적인 자금 이동이 막힐 수 있습니다. 숫자보다 누가 어떤 조건에서 승인하는지 문서화하는 일이 먼저입니다.

서명 기기와 복구 정보는 서로 분산한다

서명 기기를 모두 같은 장소나 같은 클라우드 계정에 두면 멀티시그의 분산 효과가 약해집니다. 서명자별 기기, 보관 장소, 접근 권한을 분리하고 한 사람이 모든 복구 정보를 동시에 쥐지 않도록 역할을 나누는 방식이 쓰입니다.

다만 분산은 관리 부재와 다릅니다. 누가 서명자인지, 기기를 바꾸면 어떤 절차를 밟는지, 비상 상황에서 연락할 방법이 무엇인지 정해 두지 않으면 오히려 복구가 어려워질 수 있습니다. 콜드월렛 설정과 복구 확인도 멀티시그의 개별 서명 기기 관리에 연결됩니다.

각 서명자는 같은 거래 내용을 다시 확인한다

승인 요청이 여러 번 온다고 해서 기계적으로 확인 버튼을 누르면 안 됩니다. 수신 주소, 금액, 네트워크, 수수료, 스마트 컨트랙트 호출 내용이 서명자별 화면에서 같은지 확인해야 합니다.

공동 관리 지갑에서는 요청자가 말한 주소와 실제 서명 화면의 주소가 다른 사고도 생길 수 있습니다. 채팅방 메시지나 스프레드시트에 적힌 정보가 아니라, 각 서명 기기가 표시하는 실제 거래 내용을 기준으로 대조하는 절차를 정해 두는 편이 좋습니다.

서명자 교체와 비상 절차를 미리 정한다

직원이 바뀌거나 기기를 잃어버리면 기존 서명자를 제거하고 새 서명자를 추가해야 할 수 있습니다. 이때 필요한 승인 수와 남은 서명자의 상태를 먼저 확인하지 않으면, 교체 과정이 지갑 전체 접근 문제로 이어질 수 있습니다.

비상 상황에서 누가 거래를 중지하고, 누가 복구를 시작하며, 어떤 기록을 남기는지 정해 두는 것이 좋습니다. 지갑 복구를 돕겠다며 개인 키나 시드 문구를 요구하는 제3자 메시지는 정상적인 멀티시그 운영 절차가 아닙니다.