시드구문 분실, 비밀번호로 못 찾는 이유

시드구문을 잃어버렸다는 말은 단순히 지갑 앱 비밀번호를 잊었다는 뜻과 다릅니다. 앱 비밀번호는 보통 지금 쓰는 기기에서 지갑을 여는 문이고, 시드구문은 지갑을 새 기기나 새 설치에서 다시 만들어 주는 복구 열쇠에 가깝습니다.

그래서 비밀번호를 알고 있어도 시드구문이 없으면 상황이 갈립니다. 기존 지갑 앱이 아직 열려 있다면 먼저 복구 문구를 안전하게 확인할 수 있는지 봐야 하고, 앱을 지웠거나 기기를 잃어버린 뒤라면 비밀번호만으로는 지갑 전체가 돌아오지 않을 수 있습니다.

MetaMask의 안내는 이 차이를 분명하게 나눕니다. 비밀번호는 기기 안의 지갑 접근을 보호하지만, 시드구문은 지갑과 계정을 복구하는 바탕입니다. 거래소 계정처럼 고객센터가 비밀번호를 초기화해 잔고를 찾아 주는 구조로 보면 위험합니다.

비밀번호와 복구 문구

지갑 앱을 열 때 입력하는 비밀번호는 익숙합니다. 그래서 새 휴대폰이나 새 브라우저에서도 같은 비밀번호를 넣으면 잔고가 나올 것처럼 느껴집니다. 하지만 자기수탁 지갑에서는 보통 그 비밀번호가 서버 계정의 로그인 비밀번호가 아니라, 현재 기기에 저장된 지갑 데이터를 여는 잠금장치에 가깝습니다.

시드구문은 다릅니다. 지갑이 처음 만들어질 때 나온 여러 단어의 복구 문구이고, 이 문구에서 여러 계정 주소와 개인키가 다시 파생됩니다. 새 기기에서 지갑을 복원할 때 필요한 것은 대개 이 복구 문구입니다. 비밀번호가 맞는데도 새 설치 화면에서 잔고가 바로 안 보이는 이유가 여기에 있습니다.

현재 기기에서 지갑이 아직 열려 있고 비밀번호도 알고 있다면 먼저 공식 앱 안에서 시드구문을 확인할 수 있는지 살펴보는 편이 현실적입니다. MetaMask도 지갑이 열려 있고 비밀번호를 알고 있는 상황에서는 복구 문구를 다시 확인하는 절차를 안내합니다. 반대로 앱을 이미 삭제했거나 기기 저장 데이터가 사라진 뒤에는 같은 길이 막힐 수 있습니다.

새 기기에서 안 보이는 계정

시드구문이 있다고 해서 모든 예전 주소가 자동으로 한 번에 보인다고 단정하기도 어렵습니다. 같은 시드구문에서 만든 계정은 다시 추가하면서 찾을 수 있지만, 예전에 개인키로 따로 가져온 계정이나 다른 복구 문구에서 온 계정은 별도로 다시 가져와야 할 수 있습니다.

MetaMask의 복원 안내는 복구 뒤 계정을 다시 추가해야 할 수 있고, 개인키로 가져온 계정은 별도 재추가가 필요할 수 있다고 설명합니다. 그러니 복구 후 첫 계정만 보고 잔고가 사라졌다고 판단하기보다, 그 주소가 어느 복구 문구나 개인키에서 온 주소였는지부터 확인해야 합니다.

여기서 개인키와 시드구문도 나뉩니다. 시드구문은 여러 계정을 다시 만들 수 있는 뿌리에 가깝고, 개인키는 특정 계정 하나를 직접 여는 열쇠에 가깝습니다. 어느 쪽이든 남에게 보여 주는 순간 그 자산을 통제할 권한을 넘길 수 있습니다.

아직 열리는 기기

지갑 앱이 아직 열리는 상태라면 순서를 서두르지 않는 편이 좋습니다. 먼저 주소와 네트워크를 확인하고, 복구 문구를 공식 앱 안에서만 확인하며, 화면 녹화나 메신저 전송처럼 흔적이 남는 방식은 피해야 합니다.

확인할 것은 네 가지입니다.

• 지금 지갑 앱이 실제로 열리는지 확인합니다.
• 복구 문구를 안전하게 다시 볼 수 있는 공식 메뉴가 있는지 봅니다.
• 해당 주소가 시드구문에서 만든 계정인지, 개인키로 가져온 계정인지 구분합니다.
• 새 기기에 복원하기 전 기존 주소와 잔고 위치를 따로 기록합니다.

이 과정은 코인 주소 포이즈닝에서 전체 주소를 확인하는 습관과도 연결됩니다. 복구 문구를 찾는 순간에도 주소와 계정 출처를 대충 넘기면, 엉뚱한 지갑을 복원하고도 잔고가 없다고 오해할 수 있습니다.

도움 요청보다 먼저 볼 것

ethereum.org FAQ도 자기수탁 지갑은 시드구문이나 개인키 없이는 자금을 복구할 수 없다고 안내합니다. 이 말은 차갑게 들리지만, 동시에 사기와 진짜 복구 가능성을 가르는 기준이 됩니다. 누군가 복구를 돕겠다며 시드구문, 개인키, 화면 공유, 원격 제어를 요구한다면 그것은 도움 요청이 아니라 통제권 이전에 가깝습니다.

최근 지갑 기능은 더 복잡해지고 있습니다. EIP-7702 지갑 위임처럼 기존 주소에 스마트계정 같은 기능이 붙어도, 결국 어떤 키가 서명하고 어떤 권한을 위임했는지 확인해야 하는 문제는 남습니다. 편의 기능이 늘어날수록 복구 문구와 서명 권한의 경계는 더 중요해집니다.

StableEarning 금리 비교에서 수익률을 볼 때도 같은 순서가 필요합니다. 예치나 스테이킹 상품을 고르기 전에, 그 자산을 보관한 지갑을 누가 복구할 수 있는지부터 확인해야 합니다. 시드구문 분실은 수익률이 낮아지는 문제가 아니라 접근권 자체가 사라질 수 있는 문제입니다.

정리하면, 비밀번호는 지금 기기의 잠금장치이고 시드구문은 지갑을 다시 세우는 복구 기준입니다. 개인키로 가져온 계정은 또 별도로 봐야 합니다. 지갑이 아직 열릴 때는 공식 앱 안에서 복구 문구와 계정 출처를 확인하고, 이미 열 수 없다면 비밀번호만으로 해결된다고 믿지 않는 것이 먼저입니다.