foundation

지갑과 보안: 시드 문구를 입력하지 않는 학습 흐름

교육 사이트, explorer, 지갑 앱의 역할을 분리하고, 입문자가 가장 먼저 지켜야 할 보안 기준을 정리합니다.

3 목표2 설명 섹션1 실습2개 근거

지갑 보안의 핵심은 사용자가 어떤 화면에 무엇을 입력하고 있는지 아는 것입니다. 교육 사이트는 설명과 조회를 제공할 수 있지만, 시드 문구나 개인키를 입력받아서는 안 됩니다.

후원도 마찬가지입니다. 사이트는 주소와 QR을 보여줄 뿐이며, 전송 여부와 금액은 사용자의 지갑에서 사용자가 결정합니다.

Plain words

처음 보는 단어

교육 사이트는 설명과 실습, explorer는 공개 원장 조회, 지갑은 서명과 전송을 담당합니다. 세 화면이 비슷해 보여도 권한은 전혀 다릅니다.

입문자에게 가장 위험한 상황은 교육용 조회 화면과 지갑 서명 화면을 구분하지 못하는 것입니다.

1차 후원 흐름은 주소와 QR만 공개합니다. 사이트가 사용자의 지갑 연결이나 자산 보관을 맡지 않습니다.

이 방식은 기능은 단순하지만, 교육 사이트가 다루어야 할 보안 책임을 명확하게 제한합니다.

Detailed Notes

교육 사이트는 설명과 연습을 맡고, explorer는 공개 장부 조회를 맡고, 지갑은 서명과 전송을 맡습니다.

문제가 생기는 순간은 이 역할이 섞일 때입니다. 교육 사이트가 시드 문구를 묻거나 explorer가 개인키를 요구한다면 즉시 멈춰야 합니다.

안전한 사용자는 화면이 무엇을 할 수 있고 무엇을 할 수 없는지 먼저 구분합니다.

시드 문구는 지갑을 복구하고 코인을 움직일 수 있게 하는 가장 중요한 권한입니다.

주소, txid, 블록 해시는 공개될 수 있지만 시드 문구와 개인키는 공개되는 순간 자산을 잃을 수 있습니다.

종이지갑, 콘솔 청구, 후원 전송을 배울 때도 이 원칙은 바뀌지 않습니다.

학습자는 사이트가 시드 문구나 개인키를 요구하면 즉시 멈춰야 한다는 기준을 갖는다.

Quiz

0/3 풀이 · 0 정답

근거와 상태근거 연결됨

검증됨

후원은 1차 버전에서 비수탁 주소와 QR로 받으며, 사용자는 직접 지갑에서 전송 여부와 금액을 결정한다.

검증됨

BTCMobick 네트워크 조회는 서버 측 읽기 전용 경로에서 수행하고, 브라우저는 Electrum TCP 서버에 직접 연결하지 않는다.