종이지갑 — 손에 쥐는 코인과 그 약점

눈에 보이는 코인

종이지갑은 주소와 개인키를 종이에 인쇄한 것입니다. 앞면에는 누구에게 보여 줘도 되는 주소가, 뒷면의 스크래치 아래에는 코인을 쓸 수 있는 개인키가 있습니다. 코인은 여전히 장부 위에 있고, 종이는 그 열쇠를 들고 있을 뿐입니다.

모빅에서 종이지갑은 단순한 보관 도구가 아니었습니다. 책에 끼워 팔렸고, 산과 바다 건너 행사에서 손에서 손으로 건네졌고, 지금도 결혼·출산·생일 같은 날 선물로 오갑니다. 모빅 블로그는 이것을 거래소를 거치지 않는 P2P 문화이자, 초창기 비트코이너들이 키를 직접 관리하던 정신을 되살린 것이라고 설명합니다. 거래소가 닫혀도 종이는 남습니다.

직접 긁어 보기

아래 종이지갑은 이 브라우저에서 방금 만든 연습용입니다. 뒤집어서 스크래치를 문질러 보세요. 개인키가 드러나면 ‘앱으로 스윕’이 열립니다.

BTCMobick PAPER WALLET

100 BMB

주소 (공개)—

개인키 — 긁지 마세요

—

↖ 손가락이나 마우스로 문질러 긁어 보세요

스윕 완료 · 재사용 금지

내 지갑 앱 0BMB

뒤집기 앱으로 스윕 겹 벗겨 보기 새 종이지갑

1. 1앞면: 주소

   누구나 주소로 잔액을 확인할 수 있습니다. 주소는 보여 줘도 됩니다.

2. 2뒷면: 긁기

   스크래치를 긁는 순간 개인키가 드러납니다. 이제 이 종이를 본 사람은 누구나 코인을 옮길 수 있습니다.

3. 3스윕

   지갑 앱으로 개인키를 읽어, 잔액을 통째로 내 새 주소로 보냅니다.

4. 4다 쓴 종이

   스윕한 종이지갑은 다시 쓰지 않습니다. 기념품으로만 남깁니다.

연습용 종이지갑입니다. 여기서 만든 키는 이 브라우저 안에만 있고, 실제 코인은 들어 있지 않습니다.

스윕: 종이에서 앱으로

**스윕(sweep)**은 종이지갑의 개인키를 지갑 앱에 읽혀서, 그 주소의 잔액을 통째로 내 앱의 새 주소로 보내는 것입니다. 공식 문서도 배포받은 종이지갑의 모빅은 앱으로 옮겨 보관하라고 권합니다. 앱에서 ‘종이지갑 가져오기’를 고르고, 개인키(WIF)나 QR을 스캔하면 됩니다.

스윕이 끝나면 그 종이지갑은 다시 쓰지 않습니다. 개인키가 이미 드러난 주소라서, 그 주소로 들어오는 코인은 키를 본 누구든 가져갈 수 있습니다.

종이지갑의 약점

종이지갑은 물건입니다. 그리고 물건을 쥔 사람은 무엇이든 할 수 있습니다. 2025년 10월 4일 라이브에서 오태민 대표는 2023년 초기 에어드랍 종이지갑을 직접 칼로 벗겨 본 결과를 공개했습니다. 종이는 네 겹이었고, 첫 겹을 살짝 떼면 스크래치를 긁지 않고도 개인키가 그대로 보였습니다. 떼어 낸 겹은 감쪽같이 다시 붙일 수 있었습니다. 위의 실습에서 ‘겹 벗겨 보기’를 누르면 그 구조를 볼 수 있습니다.

그 뒤 모비커스가 만든 지갑은 종이가 바뀌어 이렇게 쉽게 벗겨지지 않지만, 우리가 모르는 다른 방법은 얼마든지 있을 수 있습니다. 결국 비용의 문제입니다. 종이 한 장에 큰돈이 담길수록, 그것을 몰래 열어 보는 데 드는 비용을 감수할 사람이 생깁니다. 스마트폰 지갑에 100만 원 넘게 두지 말라는 당부와 같은 논리입니다.

이제는 EVM 종이지갑도

같은 라이브에서 오태민 대표는 앞으로의 에어드랍은 EVM(이더리움 계열) 기반으로 간다고 했습니다. 실제로 ‘10모의 기적’(Harvest MOVN)은 BSC 체인 주소가 인쇄된 EVM 종이지갑을 씁니다. 체인만 다를 뿐 원리는 같습니다. 앞면은 주소, 뒷면은 개인키, 그리고 긁은 종이는 뜯긴 봉투입니다. 자세한 것은 10모의 기적 레슨에서 봅니다.

어디서 사나

빈 종이지갑(코인이 들어 있지 않은 것)은 쿠팡에서 살 수 있습니다. 모비커스가 직접 파는 것은 아니고, 도매로 받아 파는 판매처의 상품입니다.

받으면 이렇게 합니다.

• 스크래치가 긁힌 흔적이나 겹을 뗀 흔적이 없는지 봅니다. 의심스러우면 쓰지 않습니다.
• 처음에는 소액만 넣고, 스윕까지 해 본 뒤에 씁니다.
• 오태민 교수는 중간에 손을 거친 물건보다 직접 받는 쪽이 낫다고 말합니다(2025년 3월 29일 회원 라이브). 남이 인쇄한 키라는 점은 바뀌지 않으니, 큰 금액은 직접 만든 키에 둡니다.

하드웨어 지갑은 제조사 공식 홈페이지에서만 삽니다. 오픈마켓·중고·대리 구매는 배송 중에 누가 열어 보거나 바꿔치기할 수 있습니다. 받으면 봉인이 온전한지 보고, 제조사 앱으로 정품 확인을 합니다. 상자에 복구 문구가 미리 적혀 들어 있으면 그 기기는 쓰지 않습니다.

제품	공식 홈페이지
콜드카드	coldcard.com (판매: store.coinkite.com)
트레저	trezor.io
렛저	ledger.com
비트박스	bitbox.swiss
키스톤	keyst.one
제이드	blockstream.com/jade

복구 문구를 안전하게 만들고 지키는 법(난수 사고, 오프라인 생성, 국경을 넘을 때)은 복구 문구 지키기 레슨에 있습니다.

정리

• 종이지갑 앞면은 주소(공개), 뒷면은 개인키(비밀). 코인은 장부 위에 있다.
• 받으면 앱으로 스윕하고, 스윕한 종이는 다시 쓰지 않는다.
• 초기 종이지갑은 겹을 떼었다 붙일 수 있었다. 손이 바뀐 종이는 키가 샜다고 본다.
• 코인이 든 종이지갑은 사고파는 물건이 아니다.