신탁법/레벨 IX · 체인 위의 신탁/9.1 신탁에 편입된 디지털 자산/수업 3
멀티시그 및 상속 계획
m-of-n 다중서명 방식과 블록체인 타임락이 상속 계획을 어떻게 지원할 수 있는지, 문제가 생길 수 있는 요소는 무엇인지, 그리고 비밀을 노출시키지 않으면서 상속인들을 어떻게 안내할 수 있는지.
교육 목적이며 법률 자문이 아닙니다. 신탁법은 국가와 주(州)마다 다르며, 적합한 구조는 개인의 상황에 따라 달라집니다. 서명하는 모든 문서는 거주지 자격을 갖춘 변호사가 작성하거나 검토해야 합니다.
가장 가벼운 길
법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.
- 수수료 0원 시작: 소유자, 신뢰할 수 있는 친족, 그리고 별도의 백업 장소가 키를 각각 보유하도록 설정한 2-of-3 멀티시그(다중 서명)는 한 개의 키가 분실되거나 도난당해도 코인을 잠금하거나 이동하지 못하게 합니다. 주의: 키 보유자 중 어느 두 명이 함께 행동할 수 있으므로, 그들을 신중하게 선택해야 합니다.
- 지갑, 키 보유자, 지갑 소프트웨어 및 연락처를 나열하되 시드 문구(시드 프레이즈)는 포함하지 않는 무료 유언장(will) 또는 서한(letter of wishes/instruction)과 함께 사용하세요. 주의: 서한은 누구에게도 법적 구속력이 없으므로, 유언이나 신탁에 키를 보유한 동일한 사람들이 명시되어야 합니다.
- 직접 설정하는 데드맨 스위치(dead-man switch)의 경우, 친족용 타임락(BIP 68 및 BIP 112, 2016년 7월 이후 유효)은 코인이 이동되지 않은 상태일 때만 상속인의 복구 경로를 활성화합니다. 주의: 소유자는 만료 전에 코인을 갱신(refresh)해야 하며, 매번 네트워크 수수료를 지불해야 합니다.
- 멀티시그 복원은 키만으로 충분하지 않으므로 지갑 설정, 각 키의 공개 정보 및 사용 규칙을 지침과 함께 보관하세요. 주의: 임계값(threshold)을 충족할 수 있는 키 보유자가 너무 적게 남아 있으면, 법원도 코인을 이동시킬 수 없습니다.
준비물BIP 65 (OP_CHECKLOCKTIMEVERIFY), GitHub의 bitcoin/bips 리포지토리에 무료로 제공됨각 키를 누가 보유하고 있는지를 보여주는 2/3 멀티시그 구조의 간단한 다이어그램키와 보관에 관한 9.1.2과목, 그리고 RUFADAA에 관한 9.1.5과목
호기심
- 2/3 멀티시그는 어떻게 특정 키 보유자가 단독으로 자금을 이동하는 것을 막나요?
- 소유자가 행동을 중단할 때만 타임락이 복구 경로를 열 수 있을까?
- 비밀을 밝히지 않고 어떻게 상속인들에게 무엇이 있는지와 누구에게 연락해야 하는지 알려줄 수 있을까요?
탐구
- 단일 키로 제어되는 코인들은 그 키를 가진 사람만이 이동시킬 수 있으며, 아무도 그 키를 가지고 있지 않으면 코인들을 이동시킬 수 없습니다. 따라서 이러한 자산에 대한 상속 계획에는 두 가지 측면이 있습니다. 법적 측면은 유언이나 신탁을 통해 자산을 누가 받아야 하는지를 규정합니다(9.1.5절에서는 미국의 신탁 관리인의 접근권에 대해 다룹니다). 기술적 측면은 과연 누가 실제로 서명할 수 있는지를 결정합니다. 멀티시그와 타임락이 바로 기술적 측면을 조절하는 두 가지 방법입니다. 이 강의에서는 일반적인 수준에서 관련 개념들을 설명하며, 코드는 제공하지 않고 특정 제품이나 서비스도 추천하지 않습니다.
- 멀티시그니처(multisig) 방식에서는 자금을 이동시키기 위해 n개의 키 중 m개의 서명이 필요하며, 이를 ‘m-of-n’이라고 합니다. 2-of-3 방식의 경우 세 개의 키 중 두 개만으로도 서명이 가능하기 때문에, 하나의 키가 분실되어도 자금이 잠기지 않으며 키가 도난당해도 자금을 이동시킬 수 없습니다. 상속을 위해서는 키를 소유자, 가족 구성원 또는 신탁 관리인(trustee), 그리고 전문 키 에이전트에 나누어 보관할 수 있습니다. 이러한 방식에는 장단점이 있는데, 두 명의 키 보유자가 함께 협력하면 세 번째 사람 없이도 자금을 이동시킬 수 있지만, 두 개의 키가 분실되면 자금은 움직일 수 없습니다. Taproot(2021) 이후로는 일부 협력형 멀티시그니처 지출이 단일 서명 지출과 유사하게 보일 수 있습니다.
- 타임락은 설정된 블록 높이나 시간이 되기 전까지 자금의 사용을 막습니다. 모든 비트코인 거래에는 nLockTime 필드가 있어, 지정된 시점 이전에 해당 거래가 채굴되는 것을 방지합니다. 하지만 이는 해당 거래에만 적용되므로 동일한 코인들은 다른 방식으로 먼저 사용될 수 있습니다. BIP 65에서 제안되어 2015년 12월에 도입된 OP_CHECKLOCKTIMEVERIFY(CLTV)는 코인 자체의 잠금 스크립트에 절대적인 시간락을 부여합니다. 상대적 시간락(BIP 68 및 BIP 112, 2016년 7월 도입)은 코인이 확인된 시점부터 시간을 계산합니다. 이러한 규칙들은 특정 회사가 아닌 네트워크에 의해 강제되는 합의 규칙입니다.
- 타임락은 데드맨 스위치와 같은 역할을 할 수 있습니다. 지갑을 설정할 때 소유자는 언제든지 자금을 사용할 수 있도록 하면서, 상속인들의 키나 2-of-3 그룹과 같은 복구 경로는 상대적 타임락이 만료된 후에만 사용 가능하게 할 수 있습니다. 살아있는 동안 소유자는 락 기간이 만료되기 전에 코인을 새로운 출력으로 옮겨 복구 경로를 닫아두며, 이는 시간을 다시 시작시킵니다. 만약 소유자가 사망하거나 행위능력을 상실하여 더 이상 그렇게 하지 못하면, 락은 만료되고 복구 키로 서명할 수 있게 됩니다. 설정 실수로 인해 경로가 너무 일찍 열리거나 의도한 것보다 오랫동안 자금이 잠겨 있을 수도 있습니다.
- 각 설계에는 위험이 따릅니다. 키 보유자가 사망하거나 행위능력을 상실하거나 키를 분실할 수 있으며, 임계값에 도달하기 위한 최소 인원수가 부족하면 자금은 동결됩니다. 키 보유자들은 공모할 수 있습니다: 2-of-3 방식에서는 세 번째 사람 없이 두 명만으로도 자금을 이동시킬 수 있습니다. 전문 키 에이전트는 운영을 중단할 수 있습니다. 상속인들은 그러한 구조가 존재한다는 사실조차 모르거나, 이를 재구성하는 데 필요한 지갑 소프트웨어와 설정이 무엇인지 알지 못할 수도 있습니다. 멀티시그 지갑을 복구하려면 일반적으로 키 외에도 모든 키에 대한 공개 정보와 지출 규칙도 함께 보관해야 합니다.
- 지시서(letter of instruction)는 비밀을 노출하지 않으면서 수탁자나 상속인들을 안내할 수 있습니다. 어떤 자산과 지갑이 존재하는지, 그것들을 보호하기 위한 구조가 무엇인지, 각 키나 장치를 누가 보유하고 있는지, 누구에게 연락해야 하는지, 그리고 유언이나 신탁 문서가 어디에 있는지를 나열할 수 있으며, 이때 개인 키나 시드 프레이즈는 기록하지 않습니다. 유언은 프로베이트(유언 검인) 이후 공개될 수 있으므로 비밀을 보관하기에 부적합합니다. 법적 문서와 기술적 설정이 서로 다른 사람을 지목한다면, 서명 권한이 있는 사람들이 자산의 권리를 가진 사람들과 다를 수 있으며 이는 분쟁으로 이어질 수 있습니다.
핵심 사실
- m-of-n 멀티시그 방식에서는 자금을 이동시키기 위해 n개의 키 중 m개의 서명이 필요하며, 2-of-3 방식에서는 3개의 키 중 어느 두 개든 서명할 수 있습니다.
- 2-of-3 방식에서는 키 하나가 분실되어도 자금이 잠기지는 않지만, 두 명의 키 보유자가 세 번째 사람 없이도 자금을 이동시킬 수 있습니다.
- nLockTime은 지정된 블록 높이나 시간이 되기 전에 특정 트랜잭션이 채굴되는 것을 막지만, 해당 트랜잭션에만 적용됩니다.
- 2015년 12월에 활성화된 OP_CHECKLOCKTIMEVERIFY(BIP 65)는 코인의 락스크립트에 절대적인 시간 제한을 부과합니다.
- 상대적 시간 잠금은 소유자가 일정 기간 동안 코인을 이동시키지 않았을 때에만 복구 경로를 열어주며, 마치 사망 시 스위치처럼 작동합니다.
- 지침서에는 개인 키나 시드 프레이즈를 기록하지 않고도 어떤 것들이 있는지와 누구에게 연락해야 하는지를 명시할 수 있습니다.
연습 아홉, 여섯, 셋, 하나
9모으기이 강의나 참고한 자료에 설명된 멀티시그나 타임락 상속 방식의 위험 요소나 문제점을 최대 9가지까지 나열하십시오(일부 자료에서는 그보다 적은 수만 언급하기도 함). 예를 들어 키의 수량 기준, 각 키를 누가 보유하는지, 타임락 설정, 분실된 키, 또는 누락된 지침 등이 있습니다.
6묶기이들을 키 임계값, 키 보유자, 타임락, 키 보유자의 사망 또는 행위무능력, 공모, 그리고 지침 및 기록의 6가지 범주로 분류하십시오.
3추리기6가지 카테고리를 3개의 그룹으로 줄이세요: 적절한 사람들이 서명할 수 있도록 하는 요소, 누구든 서명하는 것을 막을 수 있는 요소, 부적절한 사람들이 서명할 수 있도록 하는 요소.
1결정화타임락이 상속에서 어떻게 데드맨 스위치(사망 시 자동 작동 장치)처럼 기능하는지, 여러분만의 말로 한 문장으로 설명하세요.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.