“개인키를 잃어버리면 끝이야…”

“팀 지갑인데 나 혼자 관리하기 부담스러워…”

“DAO 재무 관리, 어떻게 안전하게 하지?”

이런 고민, 해결책이 있습니다.

멀티시그(Multi-Signature) 지갑입니다.

실제 사례:

2022년 로닌 네트워크 해킹:

• 단일 서명 지갑 사용
• 해커가 개인키 탈취
• 6,200억 원 도난

만약 멀티시그였다면?

• 여러 개인키 동시 탈취 필요
• 사실상 불가능
• 자금 안전

유명 DAO들의 멀티시그 사용:

• 유니스왑: 7-of-9 멀티시그로 재무 관리
• Lido: 5-of-9 멀티시그
• 에이브: 다층 멀티시그 구조

멀티시그는 선택이 아니라 필수입니다.

특히:

• 팀 자금 관리
• DAO 재무
• 기업 암호화폐
• 고액 보유자

오늘은 멀티시그 지갑의 모든 것을 알려드리겠습니다.

멀티시그(Multi-Signature) 지갑이란?

멀티시그는 여러 개의 서명이 필요한 지갑입니다.

일반 지갑:

• 1개 개인키
• 단독으로 거래 실행
• 개인키 분실/도난 = 자금 손실

멀티시그 지갑:

• N개 개인키
• M개 이상 서명 필요
• 예: 3개 중 2개 서명 (2-of-3)

작동 원리

2-of-3 멀티시그 예시:

설정:

• Alice의 키
• Bob의 키
• Charlie의 키
• 거래 실행: 3명 중 2명 서명 필요

거래 과정:

1. Alice가 거래 제안
2. Bob 또는 Charlie가 승인
3. 2개 서명 모였으므로 실행
4. 1개만으로는 불가능

보안 효과:

• 1개 키 도난 → 자금 안전
• 1개 키 분실 → 나머지로 복구
• 내부 배신 방지

멀티시그의 장점

왜 멀티시그를 써야 할까요?

1. 보안 강화

단일 실패 지점 제거:

• 해커가 1개 키 해킹 → 자금 안전
• 피싱 당해도 → 자금 안전
• 시드 문구 노출 → 자금 안전

수학적 보안:

• 1개 키 해킹 확률: 1%
• 2개 키 동시 해킹: 0.01%
• 3개 키 동시 해킹: 0.0001%

2. 책임 분산

팀 환경:

• 한 사람이 모든 권한 X
• 의사결정 투명화
• 권력 분산

3. 백업 메커니즘

키 분실 대비:

• 2-of-3: 1개 잃어도 OK
• 3-of-5: 2개까지 잃어도 OK
• 복구 가능

4. 감사 추적

모든 거래:

• 누가 제안했는지
• 누가 승인했는지
• 언제 실행됐는지
• 완벽한 기록

5. 규정 준수

기업용:

• 내부 통제
• 권한 분리
• 감사 요구사항 충족

멀티시그는 암호화폐를 기업 수준으로 관리하는 유일한 방법입니다

멀티시그 구조 유형

다양한 구조가 있습니다.

2-of-2 (가장 보수적)

구조:

• 2명 모두 서명 필요
• 100% 합의

장점:

• 최고 보안
• 양자 합의

단점:

• 1명 불가능 시 막힘
• 백업 없음

적합:

• 공동 창업자 2명
• 부부 공동 자산

2-of-3 (가장 일반적)

구조:

• 3개 키 중 2개
• 과반수

장점:

• 보안 + 유연성 균형
• 1개 키 손실 대비
• 실용적

단점:

• 2개 키 손실 시 복구 불가

적합:

• 소규모 팀 (3-5명)
• 개인 고액 보유
• DAO 실행 위원회

3-of-5 (중규모 조직)

구조:

• 5개 키 중 3개
• 60% 합의

장점:

• 높은 보안
• 2개까지 백업
• 충분한 탈중앙화

단점:

• 관리 복잡
• 서명 모으기 시간

적합:

• 중규모 DAO
• 기업 재무
• 프로젝트 재무

5-of-9 (대형 조직)

구조:

• 9개 키 중 5개
• 과반수 이상

장점:

• 매우 높은 보안
• 4개까지 백업
• 진정한 탈중앙화

단점:

• 매우 복잡
• 서명 모으기 어려움

적합:

• 대형 DAO
• 프로토콜 거버넌스
• 대기업

맞춤형 구조

특수 목적:

• 1-of-3: 편의성 우선 (비추천)
• 4-of-7: 커스텀 요구사항
• 계층형: 금액별 다른 요구사항

Gnosis Safe 사용 가이드

가장 인기 있는 멀티시그 솔루션입니다.

Gnosis Safe란?

특징:

• 가장 많이 사용되는 멀티시그
• $1000억+ 관리
• 이더리움, Polygon, Arbitrum 등 지원
• 오픈소스, 감사 완료

주요 기능:

• 멀티시그 지갑
• 앱 통합 (DeFi, NFT 등)
• 거래 시뮬레이션
• 지출 한도 설정
• 모듈 확장

Gnosis Safe 설정하기

1단계: Safe 생성

1. safe.global 접속
2. “Create Account” 클릭
3. 체인 선택 (Ethereum, Polygon 등)
4. 지갑 연결 (메타마스크 등)

2단계: 소유자 추가

1. “Owners” 설정
2. 첫 번째 소유자 (본인) 자동 추가
3. “Add another owner” 클릭
4. 이름 입력 (예: “Alice”)
5. 주소 입력 (ENS 가능)
6. 추가 소유자 계속 추가

3단계: 임계값 설정

1. “Threshold” 선택
2. N-of-M 구조 정하기
3. 예: 3명 중 2명 (2-of-3)

4단계: 검토 및 배포

1. 설정 확인
2. 가스비 확인
3. “Create” 클릭
4. 트랜잭션 서명
5. Safe 주소 받기

예상 비용:

• 이더리움: $20-100 (가스비에 따라)
• Polygon: $0.01-0.1
• Arbitrum: $1-5

Safe에 자금 입금

일반 지갑처럼:

1. Safe 주소 복사
2. 다른 지갑/거래소에서 전송
3. Safe에 표시됨

Safe 주소는 일반 주소와 동일하게 작동합니다.

Safe에서 거래하기

제안자 (Proposer):

1. Safe 대시보드 접속
2. “New Transaction” 클릭
3. 수신자 주소 입력
4. 금액 및 토큰 선택
5. “Review” 클릭
6. 거래 세부사항 확인
7. “Submit” (서명)

승인자 (Approver):

1. Safe 접속 (알림 받음)
2. “Transactions” → “Queue” 탭
3. 대기 중인 거래 확인
4. 세부사항 검토
5. “Confirm” 클릭
6. 서명

실행:

• 임계값 도달 시 자동 실행 대기
• 마지막 서명자가 가스비 지불
• 또는 별도로 “Execute” 클릭

Safe 고급 기능

1. 거래 시뮬레이션

Tenderly 통합:

• 거래 결과 미리 보기
• 실패 여부 확인
• 가스 예측

2. 지출 한도 (Spending Limits)

특정 소유자에게:

• 일일 한도 설정
• 예: Alice에게 하루 1 ETH 단독 사용 권한
• 초과 시 멀티시그 필요

3. Safe 앱

Safe 내에서 DeFi 사용:

• 유니스왑 스왑
• 에이브 렌딩
• NFT 구매
• 모두 멀티시그로

4. 트랜잭션 빌더

복잡한 거래:

• 여러 작업 배치
• 커스텀 컨트랙트 호출
• JSON으로 거래 작성

5. 세이프가드 (Safeguard)

거버넌스 모듈:

• 타임락
• 거부권
• 긴급 정지

멀티시그 설정 전략

상황별 최적 구조:

개인 고액 보유자

추천: 2-of-3

키 분산:

1. 메인 하드웨어 지갑 (Ledger)
2. 백업 하드웨어 지갑 (Trezor)
3. 신뢰하는 가족/친구 (비상용)

장점:

• 1개 분실해도 복구
• 혼자 거래 가능 (2개 보유)
• 비상 시 가족 도움

스타트업 팀 (2-5명)

추천: 2-of-3 또는 3-of-5

2-of-3:

• 공동창업자 A
• 공동창업자 B
• CFO 또는 이사

3-of-5:

• CEO
• CTO
• CFO
• 이사 1
• 이사 2

역할 분리:

• 일상 운영: 2-3명 서명
• 중요 결정: 더 많은 서명

DAO 재무

추천: 5-of-9 또는 4-of-7

다층 구조:

1단계: 실행 멀티시그 (일상 운영)

• 5-of-9
• 선출된 위원회
• $100K 이하 거래

2단계: 거버넌스 멀티시그 (중요 결정)

• 7-of-11
• 커뮤니티 대표
• $100K 이상 거래
• 거버넌스 투표 통과 필요

3단계: 타임락

• 48-72시간 지연
• 커뮤니티 검토 시간
• 긴급 정지 가능

기업용

추천: 커스텀 계층형

소액 (<$10K):

• 2-of-3
• 재무팀

중액 ($10K-$100K):

• 3-of-5
• 재무팀 + 임원

고액 (>$100K):

• 5-of-7
• 이사회 승인

준비금 (>$1M):

• 7-of-9
• 이사회 + 타임락

DAO 재무 관리 실전

구체적인 예시:

사례: 중규모 DAO

배경:

• 재무: $5M
• 커뮤니티: 5,000명
• 월 지출: $50K

구조:

Main Treasury (주 재무):

• 7-of-11 멀티시그
• 핵심 커뮤니티 멤버
• $100K 이상 거래
• 72시간 타임락

Operations Multisig (운영):

• 3-of-5 멀티시그
• 선출된 위원회
• $100K 이하 거래
• 24시간 타임락

Grants Multisig (그랜트):

• 2-of-3 멀티시그
• 그랜트 위원회
• 승인된 그랜트 집행만

프로세스:

1. 제안 단계

   • 포럼에서 논의
   • 커뮤니티 피드백
   • Snapshot 투표

2. 승인 단계

   • 투표 통과 시 (예: 60% 이상)
   • 해당 멀티시그에 요청
   • 온체인 검증

3. 실행 단계

   • 멀티시그 서명
   • 타임락 대기
   • 자동 실행

4. 보고 단계

   • 거래 내역 공개
   • 월간 재무 보고
   • 감사 기록

모범 사례

1. 투명성

• 모든 거래 공개
• Dune Analytics 대시보드
• 월간 보고서

2. 책임성

• 서명자 공개
• 이해관계 선언
• 정기 교체 (1-2년)

3. 보안

• 하드웨어 지갑 사용
• 오프라인 서명
• 정기 보안 감사

4. 분산화

• 지리적 분산
• 다양한 배경
• 이해관계 균형

5. 비상 계획

• 서명자 교체 프로토콜
• 긴급 정지 메커니즘
• 복구 절차

멀티시그 보안 베스트 프랙티스

안전하게 관리하는 방법:

소유자 관리

1. 신뢰할 수 있는 사람 선택

• 검증된 신원
• 보안 의식
• 책임감
• 지리적 분산

2. 키 보관 원칙

• 하드웨어 지갑 사용 (Ledger, Trezor)
• 오프라인 보관
• 물리적 보안
• 백업 준비

3. 정기 테스트

• 분기별 테스트 거래
• 서명자 가용성 확인
• 프로세스 점검

거래 검증

체크리스트:

• 수신 주소 확인 (ENS, 레이블)
• 금액 재확인
• 토큰 종류 확인
• 컨트랙트 상호작용 이해
• 시뮬레이션 결과 확인
• 다른 서명자와 소통

위험 신호:

• 급하게 서명 요청
• 불분명한 목적
• 예상치 못한 거래
• 의심스러운 컨트랙트

통신 보안

공식 채널:

• 암호화된 채널 (Signal, Element)
• 거래 제안 포맷 표준화
• 서명 전 확인 프로토콜

피싱 방지:

• 공식 링크만 사용
• 북마크 활용
• 이메일 링크 클릭 금지
• Safe 앱 직접 접속

정기 감사

월간:

• 거래 내역 리뷰
• 잔고 확인
• 서명자 활동 점검

분기:

• 보안 설정 재검토
• 소유자 업데이트
• 백업 테스트

연간:

• 전문 보안 감사
• 구조 재평가
• 소유자 교체 고려

멀티시그 함정과 문제

주의해야 할 점들:

문제 1: 서명자 불가용

시나리오:

• 서명자 1명 여행 중
• 2-of-3인데 연락 안 됨
• 급한 거래 못 함

해결책:

• 3-of-5 같은 여유 구조
• 백업 서명자
• 비상 연락망

문제 2: 키 분실

시나리오:

• 2-of-3 중 2개 키 분실
• 자금 영구 동결

해결책:

• 충분한 백업 (3-of-5 이상)
• 정기 테스트
• 복구 계획

문제 3: 내부 배신

시나리오:

• 악의적 서명자
• 공모 가능성

해결책:

• 신뢰할 수 있는 사람 선택
• 지리적/이해관계 분산
• 감시 메커니즘

문제 4: 가스비 부담

시나리오:

• 멀티시그 거래는 가스비 더 높음
• 여러 번 서명 필요

해결책:

• L2 사용 (Arbitrum, Optimism)
• 거래 배치
• 가스비 예산 확보

문제 5: 복잡성

시나리오:

• 비기술적 서명자
• 실수 가능성

해결책:

• 교육 및 문서화
• 테스트 환경 연습
• 간단한 UI/UX

멀티시그 대안 및 보완

다른 보안 방법들:

소셜 리커버리 (Social Recovery)

개념:

• 친구/가족을 가디언으로 설정
• 키 분실 시 복구 요청
• 과반수 동의로 복구

대표 솔루션:

• Argent Wallet
• Loopring Wallet

장점:

• 사용자 친화적
• 키 분실 복구 가능

단점:

• 가디언 신뢰 필요
• 중앙화 요소

타임락 (Timelock)

개념:

• 거래 실행 전 지연
• 검토 및 취소 기간

사용:

• 멀티시그와 함께
• 거버넌스 거래

장점:

• 실수 수정 가능
• 커뮤니티 검토

단점:

• 긴급 대응 느림

계층형 결정 (Tiered Approval)

개념:

• 금액별 다른 요구사항
• 소액: 낮은 임계값
• 고액: 높은 임계값

예:

• <$1K: 1-of-3
• $1K-$10K: 2-of-3
• $10K-$100K: 3-of-5

• $100K: 5-of-7 + 타임락

멀티시그 서비스 비교

Gnosis Safe

장점:

• 가장 인기, 검증됨
• 다양한 체인 지원
• 풍부한 앱 생태계
• 무료

단점:

• 초기 설정 복잡
• UI 개선 여지

적합:

• DAO, 팀, 기업
• 모든 규모

Multis

장점:

• 비즈니스 중심 UI
• 회계 통합
• 팀 관리 기능

단점:

• 유료 (엔터프라이즈)
• 체인 지원 적음

적합:

• 기업, 스타트업

Coinbase Custody

장점:

• 전문 기관급
• 보험
• 규제 준수

단점:

• 비싼 수수료
• 높은 최소 금액
• 중앙화

적합:

• 대기업, 기관

Safe Wallet (이전 Gnosis)

장점:

• 모바일 지원
• 간단한 UI

단점:

• 기능 제한적

적합:

• 개인, 소규모 팀

대부분의 경우 Gnosis Safe가 최선입니다

실전 시나리오

구체적인 사례:

시나리오 1: 개인 투자자 ($100K)

목표: 안전한 보관

구조: 2-of-3

키 분산:

1. Ledger (집 금고)
2. Trezor (은행 금고)
3. 아내 (비상용 Ledger)

일상 사용:

• 1, 2번으로 거래
• 3번은 백업

비용:

• 설정: $50 (가스비)
• 하드웨어: $300 (Ledger 2개)

시나리오 2: NFT 프로젝트 팀 (3명)

목표: 공동 재무 관리

구조: 2-of-3

서명자:

1. CEO
2. CTO
3. 커뮤니티 매니저

규칙:

• 1 ETH: 모든 거래 멀티시그

• <1 ETH: 지출 한도로 단독

프로세스:

1. 디스코드에서 제안
2. Safe에서 생성
3. 24시간 내 서명
4. 실행

시나리오 3: DAO ($10M)

목표: 탈중앙화 재무

구조: 다층

Main Safe (5-of-9):

• 9명의 선출된 위원

• $50K 거래

• 72시간 타임락

Operations Safe (3-of-5):

• 5명의 운영 위원
• <$50K 거래
• 24시간 타임락

Grant Safe (2-of-3):

• 그랜트 위원회
• 승인된 그랜트만

프로세스:

1. 포럼 제안
2. Snapshot 투표
3. 통과 시 Safe 실행
4. 타임락 대기
5. 커뮤니티 모니터링

마무리하며

멀티시그는 암호화폐 보안의 표준입니다.

핵심 요약:

1. 멀티시그 = 여러 서명 필요한 지갑
2. 해킹, 분실, 배신 방지
3. Gnosis Safe가 가장 인기
4. 2-of-3이 일반적 시작점
5. DAO는 다층 구조
6. 하드웨어 지갑 필수
7. 정기 테스트 중요
8. 투명성과 책임성

시작 가이드:

• 개인: 2-of-3 (하드웨어 2개 + 백업)
• 팀: 2-of-3 또는 3-of-5
• DAO: 5-of-9 + 계층형
• Gnosis Safe 사용

멀티시그는 처음엔 복잡해 보입니다.

하지만 한 번 설정하면 엄청난 안정감을 줍니다.

더 이상 개인키 하나에 모든 걸 걸지 마세요.

지금 바로 멀티시그로 업그레이드하세요! 🔐

---

다음 글 예고

멀티시그로 안전하게 자산을 관리하고 있다면, 세금도 챙겨야죠.

다음 글에서는 암호화폐 세금 절세 전략 완벽 가이드를 다룹니다.

합법적으로 세금을 최소화하는 방법!

• 암호화폐 세금 구조 완벽 이해
• 손익 계산 및 기록 관리
• 세금 최적화 전략
• 해외 거래소 신고 방법
• 전문가 활용 팁

똑똑한 절세로 수익 지키기, 기대해주세요!