가상자산 보관은 인터넷 연결 여부에 따라 핫지갑과 콜드지갑으로 나뉜다.

1. 뜻

핫지갑(Hot Wallet)은 인터넷에 항상 연결된 상태의 가상자산 보관 수단으로, 거래소 계정, 모바일 앱, 데스크톱 지갑 등이 해당한다. 인터넷 연결 상태를 유지하기 때문에 언제든지 신속하게 거래를 체결할 수 있으며, 사용자 입장에서 접근성과 편의성이 매우 높다. 반면 콜드지갑(Cold Wallet)은 인터넷과 완전히 단절된 오프라인 환경에서 가상자산을 보관하는 방식으로, 하드웨어 지갑(레저, 트레저 등), 종이 지갑, 에어갭 장치 등을 포함한다. 콜드지갑은 온라인 네트워크에 노출되지 않기 때문에 원격 해킹이나 사이버 공격으로부터 거의 안전하며, 따라서 자산 보안성은 극도로 높다.

2. 차이

핫지갑과 콜드지갑의 근본적인 차이는 거래 편의성과 보안 수준의 트레이드오프에 있다. 핫지갑은 즉시 접근 가능하고 언제라도 거래를 실행할 수 있다는 장점이 있지만, 온라인 상태이기 때문에 거래소 해킹, 피싱 공격, 멀웨어 감염, 개인 키 도용 등 다양한 해킹 위험에 노출될 수 있다. 콜드지갑은 거래 시 수동으로 오프라인 기기에서 거래를 서명하고 온라인에 업로드해야 하므로 거래 절차가 번거롭고 시간이 소요되지만, 해킹의 위험이 거의 없고 자산 도난 위험이 최소화된다. 실무적으로는 대규모 자산이나 장기 보관 자산은 콜드지갑에, 단기 수익 거래나 일상적 소액 거래용 자산은 핫지갑에 분산 보관하는 방식을 취한다.

3. 왜 쓰는가

핫지갑과 콜드지갑의 구분이 필요한 이유는 가상자산 생태계의 근본적인 위험성에서 비롯된다. 거래소나 중앙화된 서비스에 자산을 맡길 경우 거래소 해킹, 운영진의 내부 사기, 경영진의 자금 횡령, 기술 오류로 인한 자산 동결 등 다양한 카운터파티 위험(거래 상대방 위험)에 노출된다. 비트코인과 이더리움 등 블록체인 기술의 핵심 가치는 중앙 관리자 없이도 개인이 자신의 자산을 완전히 통제할 수 있다는 점인데, 이를 '자기 보관(Self-Custody)' 또는 '자기 수탁(Self-Custody)'이라 부른다. 따라서 가상자산의 본질을 실현하고 자산 보호를 극대화하려면 충분한 규모의 자산은 자신이 직접 관리할 수 있는 콜드지갑에 보관해야 한다는 인식이 업계에서 확산되었다.

4. 실제 사례

가상자산 역사에서 대규모 손실 사건들은 대부분 핫지갑이나 거래소 보관과 관련되어 있다. 2014년 일본의 마운트곡스(Mt. Gox) 거래소는 해킹으로 약 85만 비트코인(당시 기준 약 4억 7,500만 달러)을 도난당했으며, 이는 거래소 운영 자산의 대부분이었다. 2022년 샘 뱅크먼-프리드가 운영하던 FTX 거래소는 파산하면서 약 80억 달러 규모의 고객 자산이 동결되고 회수 불가능해졌다. 같은 시기 바이낸스, 크라켄 등 다른 거래소들도 보안 침해 또는 운영 리스크를 경험했다. 반면 자산을 콜드지갑에 보관한 개인 투자자들은 이러한 거래소 파산이나 해킹 사건의 직접적인 영향을 받지 않았으며, 자신의 개인 키만 안전하게 보관했다면 자산을 전혀 잃지 않았다.

5. 쉽게 설명

핫지갑은 "매일 꺼내 쓰는 지갑처럼 인터넷에 연결되어 언제든 사용할 수 있지만 도난의 위험이 있는 지갑"이고, 콜드지갑은 "집의 금고처럼 오프라인으로 보관되어 안전하지만 꺼내 쓰려면 번거로운 지갑"이다. 따라서 자주 거래하는 소액은 핫지갑에, 장기간 보관할 대액은 콜드지갑에 나누어 관리하는 것이 현명한 자산 관리 전략이다.

거래소에 큰 금액을 장기간 보관하는 것은 거래소 파산, 해킹, 정책 변화 등 예측 불가능한 위험에 노출되는 것과 같으므로, 가상자산 투자 경험이 쌓인 투자자들은 대부분 중요 자산을 자신이 관리할 수 있는 콜드지갑으로 이동시킨다.