Mist . 이더리움 지갑

Mist 이더리움 지갑 복구

Mist와 이더리움 지갑 앱은 초기 보유자들이 ETH를 보관하던 주요 수단이었다. 이 앱은 이미 오래전에 서비스가 종료되었지만, 키스토어 파일을 아직 가지고 있다면 비밀번호는 대개 복구할 수 있다.

2026년 7월 업데이트 · KeychainX — 2017년부터 지갑 복구 서비스 제공

Mist와 이를 기반으로 개발된 데스크톱 이더리움 지갑 앱은 메타마스크(MetaMask)와 하드웨어 지갑이 등장하기 전, 이더리움 네트워크 초창기 시절의 공식 지갑이었습니다. 이 앱을 통해 계정을 생성하고, 비밀번호를 설정하며, ETH를 로컬에 저장할 수 있었습니다. Mist는 2019년에 서비스가 중단되었기 때문에 재설치할 앱도 없고, 문의할 지원처도 없습니다. 다행인 점은, 미스트가 키를 표준 이더리움 키스토어 형식으로 저장했기 때문에 해당 파일을 여전히 보유하고 있다면, 비밀번호를 잊어버린 상황은 비교적 복구 가능성이 높은 경우에 속한다는 것입니다.

미스트가 실제로 구한 것은 무엇이었을까

When you created an account, Mist wrote an encrypted keystore file to disk — a JSON file named like UTC–2016-03-11T…–<address>, holding your private key encrypted to the Ethereum Web3 Secret Storage V3 standard. This is the same format Geth uses, because Mist ran on Geth underneath. That file is the whole game: with it and a password hint, recovery is realistic; without it, there is nothing to decrypt.

여기에서 키스토어 폴더를 찾으세요:

• Windows: %APPDATA%\Ethereum\keystore\
• macOS: ~/Library/Ethereum/keystore/
• 리눅스: ~/.ethereum/keystore/

파일 이름은 UTC–로 시작하며 확장자가 없습니다. 또한 Mist가 자체 애플리케이션 데이터 폴더에 백업 파일을 남겨두었을 수도 있으므로, 두 곳 모두 확인해 보는 것이 좋습니다.

비밀번호가 파일을 어떻게 보호하는가

사용자의 Mist 비밀번호는 절대 저장되지 않습니다. 이 비밀번호는 의도적으로 느린 키 도출 함수(일반적으로 반복 횟수가 높은 PB KDF2-HMAC-SHA256—클라이언트에서는 약 262,144 라운드를 사용함—또는 일부 빌드에서는 scrypt )를 통해 처리되어, 사용자의 개인 키를 복호화하는 키를 도출하며, 이 과정에서 추측이 맞는지 확인하는 MAC이 함께 생성됩니다. 실제 암호화는 AES-128-CTR을 통해 이루어집니다. 이러한 과도한 연산 처리는 의도된 것입니다. 이를 통해 비밀번호 추측 시마다 많은 비용이 들게 되며, 이것이 바로 무차별 대입 공격보다는 유용한 힌트를 통해 비밀번호 복구가 성공하는 이유입니다.

Mist 비밀번호를 복구하는 방법

저희는 귀하의 키스토어 파일에서 키 도출 설정을 직접 읽어온 다음, 귀하가 기억하시는 정보(비밀번호 길이, 일부 단편, 주로 사용하는 단어와 숫자, 설정 시기, 설정 당시 사용했던 컴퓨터 등)를 바탕으로 후보 비밀번호를 생성하고, 전용 GPU 하드웨어에서 오프라인으로 테스트합니다(PBKDF2의 경우 hashcat 모드 15600, scrypt 키스토어의 경우 15700). 후보 비밀번호 중 하나가 파일의 MAC 조건을 충족하는 순간, 해당 비밀번호가 확인되고 귀하의 키가 복구됩니다. 실제 사이트에 어떤 정보도 입력되지 않으며, 귀하의 개인 키는 귀하에게 반환될 때까지 절대 평문으로 노출되지 않습니다.

구형 Mist 비밀번호의 인코딩 함정

Mist는 텍스트 인코딩이 지금보다 훨씬 일관성이 없던 시절에 Windows, macOS, Linux 등 다양한 운영 체제에서 실행되었는데, 이것이 바로 “내 비밀번호는 분명히 맞는데”라는 사례가 많이 발생하는 배경입니다. 악센트 부호가 붙은 글자, 움라우트 또는 기타 비-ASCII 문자가 포함된 비밀번호는 한때는 한 바이트 인코딩으로 저장되었지만, 오늘날에는 다른 인코딩으로 재입력될 수 있어, 비록 “같은” 비밀번호를 입력하고 있더라도 두 값이 더 이상 일치하지 않게 됩니다. 저희는 이러한 인코딩 및 정규화 변형(UTF-8 대 Latin-1, 합성 형태 대 분해 형태)을 체계적으로 재현하며, 바로 이 부분에서 Mist 사건의 상당수가 실제로 승소로 이어지고 있습니다.

오래된 컴퓨터에서 파일 찾기

Mist는 컴퓨터에서 실행되었기 때문에, 키스토어는 종종 수년 동안 사용하지 않은 하드웨어(오래된 노트북, 더 이상 사용하지 않는 데스크톱, 외장 드라이브 또는 업그레이드 백업 등)에 저장되어 있습니다. 파일 이름에 포함된 계정 주소를 통해 올바른 파일을 찾았는지 확인할 수 있습니다. 드라이브가 고장 났거나 파일이 삭제되었다고 해서 반드시 끝나는 것은 아닙니다. 해당 매체의 포렌식 이미지를 생성하여 키스토어를 추출한 다음, 재구성된 파일에서 비밀번호를 복구할 수 있습니다. 파일이 사라진 것으로 의심된다면, 해당 드라이브의 사용을 중단하고 재포맷하지 마십시오. 쓰기 작업이 이루어질 때마다 복구 가능한 데이터의 양이 줄어듭니다.

오늘 왜 이렇게 많은 Mist 지갑이 잠겨 있는 걸까요?

Mist와 이더리움 지갑 앱은 2015년부터 2017년까지 많은 사람들이 ETH를 몇 달러에 처음 구매하고, 다시는 쓸 일이 없을 거라 생각했던 비밀번호를 설정했던 시기에 가장 많이 사용되던 선택지였습니다. 이더리움 재단은 2019년, 부분적으로는 브라우저 구성 요소의 보안 문제 때문에 Mist의 운영을 중단하고 사용자들이 다른 대안을 찾도록 안내했습니다. 그 결과, 온체인상에서는 완벽하게 보존되어 있지만 사실상 잠겨 있는 지갑을 보유한 사용자가 대거 생겨났습니다. 앱은 사라졌고, 비밀번호는 희미한 기억으로만 남아 있으며, 잔액은 당시 구매 가격보다 몇 배나 더 높은 가치를 지니고 있습니다. 만약 여러분이 이러한 상황에 해당한다면, 키스토어 파일은 반드시 보호해야 할 유일한 대상입니다. 바로 이 파일이 더 이상 작동하지 않는 앱을 복구 가능한 지갑으로 만들어 주기 때문입니다.

우리가 할 수 없는 일

키스토어 파일이 정말로 사라져 더 이상 기존 기기나 백업에서 복구할 수 없다면, 복호화할 대상이 없습니다. 공개 주소만 가지고 있다면 이를 복구할 수 없습니다. 또한 비밀번호가 길고 완전히 무작위이며 전혀 기억나지 않는 경우, 키 도출에 드는 막대한 비용 때문에 검색 자체가 불가능할 수 있습니다. 작업을 진행하기 전에 이 점을 솔직하게 알려드리겠습니다. 저희는 절대 선결제를 요구하지 않습니다.

자주 묻는 질문

관련 이더리움 복구 가이드: MetaMask · Geth · 이더리움 프리세일 · 이더리움 비밀번호