Arculus Wallet

Arculus Wallet, 어렵지 않아요 카드로 코인을 지키는 지갑 이야기

1. Arculus Wallet은 도대체 뭔가요?

Arculus Wallet은 내 암호화폐의 '열쇠'를 금속 카드 안에 넣어 두는 지갑이에요. 여기서 열쇠(개인키)란 그 코인을 내가 주인이라고 증명하고 움직일 수 있게 해 주는 비밀 정보예요. 이 열쇠를 인터넷과 떨어진 카드 속 보안 칩에 오프라인으로 보관하고, 관리 회사가 아니라 사용자가 직접 자기 자산을 챙긴다는 뜻에서 '자기수탁형'이라고 불러요.

보통 하드웨어 지갑은 USB로 컴퓨터에 꽂아서 쓰는데, Arculus는 그렇지 않아요. 물리적인 키 카드와 휴대폰 앱을 함께 쓰는 '카드+앱' 방식이에요. 카드를 휴대폰에 갖다 대는 식으로 쓰는 거죠.

지갑 종류로는 하드 월렛(열쇠를 별도 기기에 따로 보관하는 지갑)이고, 커스터디(누가 자산을 맡아 관리하느냐) 면에서는 사용자가 직접 관리하는 비수탁형이에요. 앱은 iOS와 Android에서 쓸 수 있고, 잔액 보기, 보내고 받기, 스왑(한 코인을 다른 코인으로 바꾸기), 법정화폐(원·달러 같은 실제 돈)로 구매하기 같은 기능이 있어요.

거래를 승인하려면 Arculus 키 카드를 실제로 가지고 있어야 하고 기기 인증도 필요해요. 이렇게 하면 브라우저 확장 프로그램이나, 늘 인터넷에 연결돼 있는 핫월렛에 덜 의존할 수 있어요. 지원하는 블록체인으로는 비트코인, 이더리움, BNB 스마트 체인, 아발란체, 트론, 아비트럼, 베이스, 옵티미즘, 폴리곤, 솔라나 등이 있어요.

이렇게 보면 쉬워요 · 카드는 열쇠, 앱은 그 열쇠로 문을 여는 리모컨이라고 생각하면 돼요.

2. 무슨 기능이 있고, 어떻게 안전을 지키나요?

Arculus의 핵심은 열쇠를 휴대폰이 아니라 카드 속 보안 칩에 넣어 두는 콜드 스토리지(인터넷과 떨어뜨려 보관하는 방식)예요. 열쇠를 카드에서 만들고, 암호로 잠그고, 저장하는데, 개인키가 그 보안 칩 밖으로는 절대 나가지 않도록 설계돼 있어요.

본인 확인은 세 가지를 함께 쓰는 3요소 인증(3FA)이에요. 내가 '가진 것'(Arculus 카드), 내가 '아는 것'(PIN 번호), 그리고 '나 자신'을 증명하는 생체 정보(얼굴이나 지문 등, 기기에 따라 달라요)를 모두 합쳐서 확인하는 거죠.

앱에서는 지원하는 자산을 사고팔고, 스왑하고, 보내고 받을 수 있어요. 대체 불가능 토큰(복제할 수 없는 디지털 소유권 증표) 뷰어가 있어서 지원 네트워크의 NFT도 관리할 수 있고요.

웹3(블록체인 기반 인터넷 서비스)에 연결할 때는 MetaMask 방식이나 WalletConnect를 통해 탈중앙화 금융(은행 없이 코드로 돌아가는 금융 서비스)와 디앱(블록체인 앱)에 접속할 수 있어요. 또 앱은 카드 여러 장을 넣고 빼고 바꾸는 다중 카드 관리를 지원하는데, 카드 한 장은 한 번에 지갑 하나와만 연결돼요.

이렇게 보면 쉬워요 · 3요소 인증은 카드(가진 것)·비밀번호(아는 것)·얼굴(나 자신) 세 자물쇠를 한꺼번에 채우는 거예요.

3. 보안은 얼마나 튼튼한가요?

카드 속 보안 칩은 CC EAL6+ 등급으로 분류돼요. 이건 보안 제품이 얼마나 안전하게 만들어졌는지 국제 기준으로 매긴 높은 등급이에요. 개인키는 이 보안 칩 밖으로 나가지 않도록 설계돼 있고요.

카드와 휴대폰이 NFC로 통신할 때는 계속 바뀌는 열쇠 쌍을 쓰는 암호화된 독자 방식을 써요. 그리고 이 통신 내용에는 주소나 금액 정보가 들어 있지 않다고 설명해요.

지갑을 처음 만들 때 6자리 PIN 번호를 정하는데, PIN을 몇 번 잘못 넣었는지는 카드 내부에서 세고 있어요. 계속 틀리면 자산 보호를 위해 카드를 초기화하는 동작이 일어나요.

지갑 복구는 12단어 또는 24단어짜리 시드 구문(지갑을 되살릴 수 있는 비밀 단어 목록)으로 할 수 있어요. 이 복구 단어는 사용자가 직접 안전하게 보관해야 하고, Arculus는 고객의 복구 구문을 대신 보관하지 않는다고 밝혀요. 또 키 카드는 잠긴 상태로 출고되고, 카드 안의 코드는 나중에 업데이트되지 않도록 설계돼 있어요.

이렇게 보면 쉬워요 · 시드 구문은 집 열쇠를 잃어버려도 새로 만들 수 있게 해 주는 '마스터 예비 열쇠 목록'이에요.

4. 이 카드는 어떻게 생겼고, 어떻게 연결하나요?

본체는 NFC 보안 칩이 들어 있는 금속 카드예요. NFC는 카드를 기기에 가까이 갖다 대면 통신되는 근거리 무선 기술이에요.

이 카드는 배터리나 충전이 필요 없고, 케이블이나 블루투스도 쓰지 않아요. NFC 카드는 전원이 다 닳는 일이 없도록 설계돼 있고요.

주요 연결 방식은 NFC예요. 카드와 휴대폰은 수 센티미터의 아주 짧은 거리에서만 통신해요. 공식 문서에 따르면 카드는 처리된 스테인리스 스틸, NFC 보안 칩, 안테나 인레이, PVC 인레이, 폴리머 보호층 등으로 이루어져 있어요.

이렇게 보면 쉬워요 · 지하철 교통카드를 개찰구에 톡 대는 것과 같은 방식이라고 보면 돼요.

5. 어떤 자산과 서비스를 쓸 수 있나요?

앱은 iOS와 Android에서 쓸 수 있고, 20개가 넘는 블록체인과 수천 종의 토큰을 지원한다고 설명해요. 지원하는 자산 목록은 서포트 센터(고객지원 페이지)에서 계속 갱신·관리돼요.

직접 넣고 싶은 사용자 정의 토큰은 이더리움, 아비트럼 원, 아발란체 C-체인, 베이스, BNB 스마트 체인, 옵티미즘, 폴리곤, 솔라나, 트론 등 여러 네트워크에서 손으로 추가할 수 있어요.

스왑(코인 교환) 수수료는 유동성 파트너(거래를 실제로 처리해 주는 외부 업체)가 매기고, 코인끼리 바꿀 때는 Changelly라는 서비스가 쓰여요. 실제 돈으로 사고파는 법정화폐 거래는 OnRamper, Transak 같은 제3자 유동성 파트너를 통해 제공돼요. 또 스텔라 기반 USDC에 한해서는 MoneyGram의 현금 입출금 연동도 지원돼요.

스테이킹(코인을 맡겨서 보상을 받는 것)은 앱 안에서 일부 자산에 대해 지원돼요. '네이티브 스테이킹'은 풀 고르기, 맡긴 것 빼기, 다시 위임하기, 보상 받기 등을 포함하고 별도의 토큰을 새로 받지는 않아요(예: ADA, SOL, ATOM, POL 등). '유동 스테이킹'은 원래 토큰을 '스테이킹된 상태를 나타내는 토큰'으로 바꿔 주는 방식이고, 프로토콜이 정한 잠금 해제·인출 절차를 따라야 해요(예: stETH, rETH, sAVAX, sTRX).

이렇게 보면 쉬워요 · 스테이킹은 은행에 돈을 예금해 이자를 받는 것과 비슷하고, 유동 스테이킹은 그 예금을 '예금 증서'로 바꿔 받아 쓰는 셈이에요.

6. 누가 만들었나요?

Arculus는 CompoSecure라는 회사가 만들었어요. 이 회사는 원래 결제용, 신분 확인용 보안 카드를 만드는 기업이에요.

CompoSecure는 자기들이 잘하던 카드 기반 보안 방식을 디지털 자산에 그대로 적용했어요. 암호 열쇠는 금속 카드 속 보안 칩에 저장하고, 사용자가 보고 조작하는 화면이나 블록체인과 주고받는 일은 별도의 앱이 처리하도록 나눠 놓은 거죠.

7. 어떤 사람에게 잘 맞나요?

Arculus는 USB 장치 없이도 하드웨어로 거래에 서명하고 싶은 사람을 위한, 매일 들고 다닐 수 있는 콜드 스토리지로 자리 잡고 있어요. 대표적인 쓰임새는 주요 자산을 오래 직접 보관하기, 휴대폰 앱 하나로 여러 블록체인의 자산을 함께 관리하기, 필요할 때 WalletConnect로 온체인(블록체인 위) 서비스에 접속하기 등이에요.

케이블, 배터리, 데스크톱 전용 프로그램 없이 간단한 구성을 좋아하는 사람에게 잘 맞아요. 또 이더리움 가상머신(이더리움과 같은 방식으로 돌아가는 블록체인 환경) 계열에서 활동하는 사람은 아비트럼, 옵티미즘, 베이스 같은 지원 네트워크와 함께 쓸 수 있어요.

8. 쓰기 전에 뭘 조심해야 하나요?

자기수탁 방식이라, 접근 정보와 복구 자료를 지키는 책임이 전부 사용자에게 있어요. 접근 수단을 잃어버리면 자산을 되찾을 수 없고, 반대로 남에게 노출되면 도난으로 이어질 수 있어요.

열쇠가 카드에 안전하게 들어 있어도 방심하면 안 돼요. 피싱(속여서 정보를 빼가는 수법), 악성 디앱, 위험한 승인 등으로 사용자가 직접 나쁜 거래를 승인해 버리면 손실이 날 수 있어요.

사고팔고 스왑하는 기능은 외부 업체에 기대고 있어서, 가격·한도·고객확인(신원 확인 절차) 요건·이용 가능 여부가 지역과 자산에 따라 달라져요. 또 블록체인에서 한 번 일어난 거래는 보통 되돌릴 수 없고, 수수료도 그때그때 블록체인 상황에 따라 오르내려요.