지갑,키관리 어떻게해야하나요?
코인을 갖고있게되면서부터 , 거래소 외에
개인지갑 으로 이동을 자주하게됩니다
거래소역시도 otp 설정을해야합니다
한국은 그나마 우리나라니까 큰걱정은없습니다
해외거래소에 가입을하고, 개인지갑에 넣고,
그러다보니 키나 닉모닉이나 중요한건 다른 이메일로 보관도합니다.
그리고 핸드폰 인증도하지만,
이메일 인증도 기본으로 갖고가는곳들도있는데요,
혹여나이메일 을잃어버린다거나 해킹당하거나 핸드폰이 고장났을경우
어떻게 대처를해야하나요 ?
안녕하세요.지갑,키관리 어떻게해야하나요?라고 문의하셨는데요.
개인지갑의 경우 보안 수칙만 잘 지키시면 안전합니다.하지만 보안수칙이 잘 지켜지지 않으면 쉽게 해킹을 당할수도 있습니다.
1.지갑생성시 생성되는 니모닉은 캡처하지 마시고,꼭 종이에 메모하시거나 usb메모리에 저장하세요..
2.니모닉을 이메일,클라우드,컴퓨터 하드디스크에 보관하지 마세요.
3.컴퓨터,스마트폰의 경우 바이러스검사를 자주하시고 수상한 메일, 웹사이트,수상한 앱은 설치하지 마세요.
4.에어드랍등을 하실때 프라이빗키를 요구하는 경우가 있습니다.어떠한경우라도 프라이빗키를 외부에 알려주지 마세요.
5.네이버,페이스북,트위터,구글 계정등은 꼭 2차인증 (문자,또는 전화인증)설정을 하세요.
6.웹사이트 비밀번호는 주기적으로 변경을 하세요.
이런부분만 조심하시면 안전하게 사용을 하실수 있습니다. 거래소 이용시도 주의하실사항이 포함되어 있습니다.
그래도 불안하시면 핫월렛보다 콜드월렛사용을 권장드립니다. 콜드월렛사용시에도 위의 내용은 주의하셔야 합니다
핸드폰 초기화 되거나 분실시 OTP복구에 대해 문의 하셨는데요.
거래소별 구글 OTP의 경우 처음 OTP설치시 백업코드가 있습니다.
백업 코드를 백업해놓으셨으면 백업 코드를 가지고 복구가 가능합니다.
만일 백업코드를 보관하지 않으셨다면 OTP를 설치한 거래소에 일일히 전화또는 상담을 하셔서 OTP초기화를 하셔야 됩니다.
OTP초기화시에는 신분증및 본인인증 절차를 걸쳐서 OTP초기화를 해주고 있습니다.
불편하시더라도 그렇게 하시는 방법이 최선입니다.
그리고 OTP재발급시 꼭 백업코드를 보관하시길 바랍니다.
구글 OTP의 가장 큰 문제점이 휴대폰 분실이나 변경시 코드 보관을 하지 않으면
복구의 어려움성이 있는데 이런 문제때문에
요즘은 클라우드 백업 복구 지원하는 Authy 앱을 사용하시는 분들도 많이 있습니다.
구글 마켓 또는 앱스토어에서 Authy 를 검색하시면 설치를 하실수 있습니다.
감사합니다.
질문자께서 질문해 주신 내용을 중심으로 답변해 드리도록 하겠습니다.
닉모닉이나 중요한건 다른 이메일로 보관도합니다. 혹여나 이메일을 잃어버린다거나 해킹당하거나 핸드폰이 고장났을경우어떻게 대처를 해야하나요?
니모닉이나 프라이빗 키, 복구 단어 같은 것들을 이메일 계정에 보관하는 것은 위험합니다. 따라서 오프라인에 해당 내용을 인쇄하시거나 기록하여 보관하시는 것을 추천합니다. 이메일 계정에 보관하실 것이라면 지메일 계정이나 네이버 이메일에 해외 이용자 차단 설정과 OPT 설정을 하시기를 바랍니다.
OPT 설정을 해 놓지 않을 경우 이메일도 해킹이 가능하고 클라우드나 백업해 놓은 사진, 스크린샷 같은 것들이 유출 될 우려가 있습니다. 해커가 이메일 계정의 비밀 번호를 바꾸고 각종 정보를 바꿔버려서 이메일 복구가 어려운 경우도 있는데요, 이럴 때는 해당 이메일 서비스에 문의를 하셔서 해킹 사실을 알리고 본인 인증을 통해 다시 계정에 대한 권한을 확보하시는 것을 추천합니다. 제 경험상 마이크로소프트 Outlook의 경우 고객센터에서 복구를 도와주기도 합니다.
다음으로 핸드폰이 고장 났을 때 가장 불편한 것이 OPT 복구입니다. 구글 OPT의 경우 백업 기능을 제공하지 않으므로 이 경우 큰 불편을 겪을 수 있습니다. 저는 개인적으로 Authy라는 앱을 사용하는데 백업 기능과 복구 기능이 있고 지문 인식을 걸어놓을 수 있어 보안 기능이 구글 OTP보다 좋다고 생각합니다. 이러한 앱을 사용하시는 것도 추천드립니다.
끝으로 보안 사고가 일어나고 나서 후회해도 이미 일어난 일을 되돌리기에는 힘들기 때문에 평소에 예방하는 것이 좋으리라 생각합니다. 공식적인 앱스토어를 이용하는 것, 각종 피싱 사기를 조심하는 것, 검증되지 않은 사이트를 방문하지 않는 것, 큰 액수의 암호화폐는 하드웨어 월렛을 이용하는 것도 추천드립니다.
답변이 도움이 되길 바랍니다.