핵심 요약
콜드카드 버그의 핵심은 비트코인 암호가 뚫린 것이 아니라, Coinkite 기기가 2021년 이후 일부 시드를 충분히 무작위로 만들지 못했다는 점이다. 2026년 7월 30일 이후 약 1,816 BTC, 당시 약 1억1600만달러가 빠져나간 것으로 분석되며, 투자자에게 남은 결론은 단일 기기 보관보다 멀티벤더 멀티시그가 새 기준이 됐다는 것이다.
멀티시그는 여러 개인키 중 정해진 개수의 서명이 있어야 자산을 이동할 수 있는 보관 구조다. 이번 사건은 셀프커스터디의 폐기가 아니라, 한 제조사·한 난수 생성 경로에 모든 키를 맡기는 관행의 가격을 보여줬다.
무슨 일인가
Coinkite는 2026년 8월 콜드카드 새 펌웨어에서 신규 시드 생성 때 사용자가 직접 난수를 더하도록 했다. 사용자는 최소 65회 키 입력, 50회 주사위 굴림, 128회 동전 던지기 중 하나로 추가 무작위성을 넣어야 하며, 기기는 이를 내부 난수와 섞는다.
문제의 출발점은 지갑의 복구 문구를 만드는 시드였다. 시드는 개인키의 뿌리이며, 시드가 약하면 공격자는 기기를 훔치거나 인터넷에 연결하지 않아도 가능한 후보값을 대입해 온체인 주소와 대조할 수 있다. 공개 분석에 따르면 취약 펌웨어는 설계상 128비트 수준이어야 할 키 강도를 구형 기기에서 훨씬 낮은 수준으로 떨어뜨렸다.
펌웨어 업데이트는 앞으로 만들 시드를 고칠 뿐, 이미 약하게 생성된 시드를 강하게 만들지 못한다. 그래서 affected 기간에 콜드카드에서 만든 단일서명 지갑은 새 시드로 이전하는 것이 기술적으로 맞다. 거래소 보유량은 거래소에 남아 즉시 매도될 수 있는 코인의 양을 뜻하는데, 이번 사건은 그 지표보다 개인 지갑의 키 생성 품질이라는 보이지 않는 리스크를 시장 앞으로 끌어냈다.
배경과 맥락
비트코인 보관 시장은 그동안 거래소 보관, 단일 하드웨어 지갑, 기관 커스터디, 멀티시그로 나뉘어 성장했다. 단일서명은 사용성이 좋지만 키 하나가 실패하면 전액이 실패한다. 콜드카드 사건은 하드웨어 지갑 자체보다 단일 벤더 의존이 위험의 본체였음을 드러냈다.
멀티벤더 멀티시그는 서로 다른 제조사 기기와 서로 다른 보관 위치를 조합해 한 제품군의 결함이 전체 자산 이동 권한으로 번지는 것을 막는다. 과거 사이클의 해킹은 주로 거래소 핫월렛과 브리지에서 발생했다. 2026년 사건의 차이는 오프라인 보관으로 믿었던 영역에서도 공급망과 펌웨어 검증이 투자 리스크가 됐다는 점이다.
시장·종목에 미치는 영향
- 코인베이스: 기관 커스터디 사업은 보안 감사, 보험, 권한 분리 절차를 매출 논리로 제시할 수 있다. 셀프커스터디 불안이 커질수록 ETF 발행사와 법인 고객은 개인 기기보다 규제형 수탁사를 선호할 여지가 있다.
- 블랙록: 비트코인 ETF 투자자는 개인키를 직접 다루지 않는다. 현물 ETF 순유입은 ETF로 들어온 순자금 규모를 뜻하며, 보관 불안이 커질 때 직접 보관 대신 ETF를 택하는 자금의 설명력이 높아진다.
- 로빈후드: 리테일 고객은 편의성과 보안 사이에서 움직인다. 하드웨어 지갑의 신뢰가 흔들리면 플랫폼 내 보관 수요가 늘 수 있지만, 플랫폼도 해킹 리스크를 떠안는 만큼 보안 투자 비용이 같이 올라간다.
- 마라홀딩스: 채굴사는 대량의 비트코인을 재무제표에 보유할 때 보관 정책을 더 자세히 설명해야 한다. 멀티시그와 커스터디 분산은 코인 생산량보다 낮은 빈도의 이슈지만, 사고가 나면 장부상 자산 손실로 직결된다.
- 하드웨어 지갑 생태계: 비상장사 중심 시장이라 직접 상장 종목은 제한적이다. 그러나 Ledger, Trezor, Coinkite 같은 제조사 간 경쟁은 가격보다 펌웨어 검증, 재현 가능한 빌드, 외부 감사 공개 수준으로 이동한다.
