Trezor 비밀번호 복구

Trezor의 패스프레이즈를 분실하면 절망감을 느끼게 되는데, 이는 Trezor가 설계상 패스프레이즈를 어디에도 저장하지 않으며 재설정할 수도 없기 때문입니다. 하지만 ‘어디에도 저장되지 않는다’는 점이야말로 트레저 패스프레이즈 복구가 가능한 이유입니다. 패스프레이즈는 서버에 저장된 비밀번호가 아니라 수학적 계산 결과물이기 때문에, 복구 시드를 가지고 있다면 이를 검색하여 찾을 수 있습니다. 가장 먼저 확인해야 할 것은 실제로 어떤 비밀 정보를 잃어버렸는지입니다. 사람들은 흔히 세 가지 서로 다른 개념을 혼동하기 때문입니다.

패스프레이즈 vs PIN vs 시드 — 무엇을 잃어버렸는지 파악하세요

이 두 가지는 끊임없이 혼동되는데, 각각의 복구 절차는 완전히 다릅니다:

• PIN은 물리적 트레저(Trezor)의 잠금만 해제할 뿐입니다. 이는 사용자의 키의 일부가 아닙니다. PIN을 잊어버렸더라도 복구 시드가 있다면 PIN은 필요하지 않으며, 단순히 시드를 복원하면 됩니다. PIN은 무차별 대입 공격으로 해독할 수 없는데, 이는 잘못된 PIN을 반복해서 입력하면 기기가 자동으로 초기화되기 때문입니다.
• 복구 시드는 지갑 전체를 백업하는 12개 또는 24개의 단어입니다. 이 단어들을 잃어버리면 복구할 수 있는 근거가 전혀 없어집니다.
• 패스프레이즈는 시드와 결합되어 별도의 숨겨진 지갑을 잠금 해제하는 선택적 추가 단어(“25번째 단어”)입니다. 이것이 바로 우리가 복구하는 암호화 비밀입니다.

시드는 가지고 있고 패스프레이즈만 모르는 상황이라면, 가장 유리한 위치에 있는 것입니다. 이 가이드의 나머지 부분은 바로 그 경우에 대해 다룹니다.

트레저(Trezor) 패스프레이즈란 과연 무엇인가

패스프레이즈를 활성화하면, 트레저(Trezor)는 복구 시드와 패스프레이즈를 결합하여 완전히 새로운 계정 세트, 즉 ‘숨겨진 지갑’을 생성합니다. 패스프레이즈의 단 한 글자만 변경해도 오류 메시지 없이 완전히 다른, 유효하지만 비어 있는 지갑이 생성됩니다. 모든 패스프레이즈는 기술적으로 유효하므로 ‘잘못된 패스프레이즈’라는 경고는 나타나지 않습니다. 각 패스프레이즈는 단지 서로 다른 지갑을 열 뿐입니다.

패스프레이즈는 대소문자를 구분하며, 어떤 문자든 포함할 수 있고, 기기나 시드 백업에 절대 기록되지 않습니다. 이것이 바로 패스프레이즈가 강력한 보안 수단이 되는 이유이며, 패스프레이즈의 정확한 사본을 보관하는 것이 그토록 중요한 이유이기도 합니다. 이 원칙은 Trezor One, Model T, Safe 3 및 Safe 5 모두에 동일하게 적용됩니다.

좋은 소식은, 복구 시드가 아직 남아 있다면

시드 단어를 가지고 있다면, 분실한 패스프레이즈는 막다른 골목이 아닌 검색의 대상이 됩니다. 당사는 귀하의 시드를 바탕으로 패스프레이즈 후보를 생성하고, 각 후보에 대해 숨겨진 지갑 주소를 도출한 뒤, 귀하가 본인의 것임을 알고 있는 수신 주소와 비교합니다. 도출된 주소가 일치하는 순간, 패스프레이즈를 확보하게 되며, 이 과정에서 귀하의 복구 시드 자체가 공격받거나 노출되는 일은 절대 없습니다.

이것이 바로 우리가 항상 숨겨진 지갑의 대상 주소를 요청하는 이유입니다. 이 주소는 후보 주소가 올바른지 여부를 확실하게 알려주는 기준점이 되기 때문입니다.

왜 “올바른” 비밀번호가 통하지 않는가 — 대부분의 사람들이 간과하는 부분

우리가 접하는 사례 중 상당수는 패스프레이즈를 알고 있고, 정확히 입력했음에도 불구하고 빈 지갑에 접속하게 되는 경우입니다. 패스프레이즈 자체가 틀린 것이 아니라, 바이트 단위의 차이가 문제인 것입니다. 숨겨진 지갑은 정확한 문자를 기반으로 하기 때문에, 눈에 띄지 않는 미세한 차이만으로도 완전히 다른 지갑으로 연결되어 버립니다:

• 스마트 따옴표. 휴대폰이나 macOS에서 일직선 모양의 ‘ 또는 “를 곡선 모양의 ’ 또는 ”로 자동 수정하면 비밀번호 문구가 완전히 달라집니다.
• 유니코드 정규화. 악센트가 붙은 문자나 비라틴 문자는 겉보기에는 똑같아 보이지만 실제로는 다른 바이트로 구성된 두 가지 방식(NFC 대 NFKD)으로 저장될 수 있습니다.
• 키보드 배열. 한 배열에서 생성한 암호 문구를 다른 배열에서 다시 입력하면, 사용자가 눈치채지 못한 채y와 z가 뒤바뀌거나 특수 문자가 바뀌는 경우가 있습니다.
• 문장 시작이나 끝 부분에 불필요한 공백이나 보이지 않는 문자가 있거나, 소문자로 써야 할 곳에 대문자가 쓰인 경우.

이러한 변형들을 재현하고 샅샅이 훑어보는 것은 우리가 하는 일의 핵심이며, 이는 종종 “분실된” 비밀번호가 영원히 찾을 수 없는 것이 아니라 단 몇 분 만에 복구되는 주된 이유이기도 합니다.

Trezor 비밀번호 복구 방식

복구는 무작정 추측하는 것이 아니라 체계적인 검색 과정입니다. 사용자가 알려주신 모든 정보(길이, 주제, 부분적으로 기억나는 내용, 사용한 언어 및 키보드, 자주 재사용하는 단어나 숫자 등)를 바탕으로, 저희는 타깃이 명확한 후보 목록을 구성한 다음 대소문자 변환, 공백 삽입, 일반적인 대체 문자, 앞서 언급한 스마트 쿼트 및 유니코드 변형 등을 통해 후보 목록을 확장합니다. 각 후보어는 표준 경로(비트코인의 경우m/44’/0’/0′, m/49′, m/84′, 관련이 있는 경우 이더리움 경로)를 통해 도출되며, 사용자의 대상 주소와 대조하여 확인됩니다.

이 검증 과정은 온라인 추측이 아닌 유도 방식이기 때문에, 처리 속도가 빠르고 완전히 오프라인에서 이루어집니다. 즉, 접근을 차단할 기기가 없으며, 우리 하드웨어 외부로 어떤 정보도 유출되지 않습니다. 후보 주소 중 하나가 사용자의 주소와 일치하면 패스프레이즈가 확인되며, 사용자는 숨겨진 지갑에 다시 접근할 수 있게 됩니다.

저희에게 제출해 주셔야 할 사항

• 복구 시드 — 총 12개 또는 24개의 단어를 순서대로 나열한 것입니다. 이것이 바로 핵심이며, 이것이 없으면 검색할 기준이 전혀 없습니다.
• 숨겨진 지갑의 대상 주소 — 자금이 보관되어 있었던 것으로 확인된 수신 주소라면 어떤 것이든, 이를 통해 일치 여부를 확인할 수 있습니다.
• 패스프레이즈 힌트 — 어떤 것이든 상관없습니다: 길이, 주제, 기억하기 쉬운 문자, 설정한 기기나 컴퓨터, 언어 및 키보드 등.

우리가 할 수 없는 일 — 솔직히 말해서

우리는 사실을 감추지 않겠습니다. 허황된 희망은 여러분의 시간을 낭비할 뿐이기 때문입니다. 복구 시드 자체를 분실한 경우, 복구할 수 있는 근거가 없으므로 지갑을 복구할 수 없습니다. 길고 완전히 무작위로 구성된 비밀번호에 대해 전혀 기억나지 않는다면, 검색 범위가 너무 방대해 복구가 사실상 불가능할 수 있습니다. 저희는 이러한 경우를 맡기보다는 미리 솔직하게 알려드립니다. 또한 저희는 물리적 기기나 그 PIN을 “우회”하거나 잠금을 해제하지 않습니다. 그런 방식으로는 어떤 것도 해결될 수 없으며, 그렇게 한다고 주장하는 사람은 사기꾼으로 간주해야 합니다. 저희를 포함한 합법적인 서비스는 복구가 불가능할 경우 수수료를 받지 않으며, 절대 선불 결제를 요구하지 않습니다.

KeychainX는 2017년부터 지갑 복구 서비스를 제공해 왔습니다. 1,000명 이상의 고객을 지원했으며, 성공률은 약 79%입니다. 수수료는 성공 시에만 20%를 부과하는 성과 기반 방식입니다(복구에 성공한 경우에만 비용을 지불하시면 됩니다).

자주 묻는 질문