창업 & 탄생 비화2026-09-19약 3분Bitcoin (BTC)

Trezor — 마지막 확인은 작은 화면에서

Trezor는 개인키를 별도 장치에 넣었다. 눈에 더 잘 보이는 발명은 작은 화면과 물리 버튼이었다. 컴퓨터가 무엇에 서명하라고 요청하는지, 소유자가 직접 확인하는 자리다.

3줄 퀵 브리핑

발단 / 역설Trezor가 밝힌 Model One의 공식 출시일은 2014년 7월 29일이다. 초기 시제품부터 화면·버튼·USB를 함께 사용했다.
결정적 사건하드웨어 지갑은 장치 안에서 서명하고, 사용자는 컴퓨터와 별개인 화면에서 요청된 거래를 확인한다.
역사적 결말장치 화면은 바뀐 송금 내역을 발견하는 데 도움이 되지만, 상대의 신뢰성이나 노출된 백업까지 해결하지는 못한다.

사건의 흐름 한눈에 보기

2014년 7월 29일Model One 공식 출시

Trezor의 10주년 회고가 첫 제품의 공식 출시일로 제시한 날짜다.

2014년 12월받는 주소도 눈으로 확인

펌웨어 1.3.0에 수신 주소의 시각적 검증이 추가됐다. 송금 승인과 구분되는 기능이다.

할 일을 줄인 컴퓨터

Trezor의 초기 시제품 회고에는 이미 핵심 부품이 등장한다. 라즈베리 파이에 연결한 화면과 버튼 두 개, USB 포트다. 파볼 ‘스틱’ 루스나크와 마레크 ‘슬러시’ 팔라티누스가 만들던 것은 역할이 좁은 작은 컴퓨터였다. 지갑을 조작하는 범용 컴퓨터와 개인키를 보관하는 공간을 분리하려는 장치였다. 회사는 Model One의 공식 출시일을 2014년 7월 29일로 기록한다.^[1]

분리되는 것은 동전이 아니라 서명 권한이다. 비트코인이 플라스틱 상자 안으로 들어가는 것은 아니다. 쓸 수 있는 출력은 블록체인에 기록되고, 장치는 지출을 승인하는 데 필요한 비밀 정보를 보관한다. Trezor가 설명하는 구조에서는 거래 정보를 장치로 보내고, 장치가 서명한 거래를 연결된 컴퓨터로 돌려주어 네트워크에 전파한다. 정상적인 서명 과정에서 개인키 자체를 내보낼 필요는 없다.^[2]

읽은 다음에 누르는 버튼

비밀을 컴퓨터 밖에 보관하는 것만으로 그 컴퓨터에 무엇을 요청할 권한이 있는지까지 정해지지는 않는다. 변조된 앱이 다른 주소로 보내는 거래를 제안할 수도 있다. 장치가 요청을 무조건 서명한다면 키는 숨겨진 채로도 돈이 뜻하지 않은 곳으로 갈 수 있다. 화면은 승인 전에 그 행동을 살펴볼 수 있게 하는 장치다.^[3][4]

Trezor의 비트코인 서명 문서는 장치가 연결된 컴퓨터에 거래 데이터를 요청하고, 사용자에게 목적지·수수료·보낼 총액을 확인받는 과정을 설명한다. Model One의 자체 화면과 물리 버튼 두 개는 이를 위한 별도의 통로다. 이 일반적인 송금 흐름에서는 사람도 승인 과정의 일부다. 내용을 읽고 의도한 송금과 대조한 뒤 확인한다.^[3][6]

보낼 때와 받을 때의 확인

소프트웨어의 이력을 보면 기능의 경계도 또렷해진다. 초기 펌웨어 변경 기록은 수신 주소를 화면으로 검증하는 기능이 2014년 12월 버전 1.3.0에서 추가됐다고 적고 있다. 그 기능이 더 이른 모든 시연에도 있었다고 거꾸로 추정해서는 안 된다. 돈을 보내는 거래의 승인과 돈을 받을 주소의 확인은 같은 화면을 활용하지만 서로 다른 작업이다.^[5]

받을 때는 컴퓨터에 표시된 주소가 지갑이 생성한 주소와 같은지 대조한다. 보낼 때는 장치가 서명하려는 목적지와 금액이 자신의 의도와 맞는지 확인한다. Trezor의 화면 안내에는 한 가지 구분이 더 있다. 장치는 사용하는 주소를 보여줄 수 있지만, 누군가 건넨 주소가 정말 올바른 사람의 것인지는 알아내지 못한다. 화면이 정확하다고 요청한 사람까지 정직해지는 것은 아니다.^[4]

장치 밖에 남는 책임

백업에도 별도의 경계가 있다. Trezor 문서는 장치를 잃어도 백업으로 지갑 접근을 복구할 수 있다고 설명한다. 같은 이유로 필요한 백업 정보를 가진 사람은 원래 장치 없이도 지갑에 접근할 수 있다. 서명 장치를 지키는 일과 복구 정보를 지키는 일은 연결되어 있지만, 어느 한쪽이 다른 쪽을 대신하지는 않는다.^[2]

Model One의 작은 화면은 암호학적 연산을 사람이 검토할 수 있는 행동으로 바꿨다. 하드웨어와 소프트웨어에 대한 신뢰나 수신자를 판단할 필요까지 없앤 것은 아니다. 오래 남는 아이디어는 더 구체적이다. 컴퓨터가 요청을 준비하고, 별도 공간이 키를 보관하며, 소유자는 실행 직전에 내용을 확인한다. 버튼을 누르기 전에 읽을 수 있는 것이 있기에 그 버튼이 의미를 갖는다.^[1][3][4]