앱 지갑 '2-of-3' 멀티시그, 거래 키와 복구 키가 따로 — 이용자가 관리할 범위

생텀이 모바일 앱의 모든 지갑에 세 개 키 중 두 개를 쓰는 멀티시그 구조를 적용했다. 공식 앱 안내에 따르면 각 지갑에는 기기 키, 클라우드 키, 이메일 로그인 키가 있고 역할이 거래 승인과 분실 복구로 나뉜다. 기기 키는 휴대전화에 저장되고 생체 인증으로 잠금을 풀며 일반 거래마다 서명에 참여한다. 클라우드 키는 이용자의 아이클라우드나 구글 드라이브에 보관되며 기기 키와 함께 매수·매도·전송에 서명한다. 이메일 로그인 키는 Turnkey가 보안하고, 평소 거래가 아니라 기기 키나 클라우드 키를 잃었을 때 새 키를 설정하는 데 쓰인다.

여기서 '2-of-3'은 세 키 중 아무 두 개나 거래에 쓸 수 있다는 뜻이 아니다. 거래에는 기기·클라우드 키 조합을, 복구에는 남은 키와 이메일 로그인 키 조합을 쓴다. 휴대전화를 잃으면 클라우드 키와 이메일 로그인 키로 새 기기 키를 설정하고, 클라우드 백업을 잃으면 기기 키와 이메일 로그인 키로 새 클라우드 키를 설정한다. 두 절차 모두 남은 두 키를 함께 쓰는 방식이다.

이용자 입장에서 관리 대상이 휴대전화 하나로 끝나지 않는다는 점이 핵심이다. 거래에 필요한 클라우드 계정과, 복구에 쓰이는 이메일 로그인 수단이 함께 살아 있어야 한다. 생텀은 10월 1일 앱스토어 2.0 업데이트 내역에서 Squads 멀티시그로 자금을 보호한다고 알렸는데, 당시 기록에는 키 보관 장소나 거래·복구 조합이 담기지 않았다. 현재 공식 앱 안내는 Squads와 Turnkey를 지갑 보안 구성 요소로 소개하며 키별 보관 위치와 사용 목적을 설명한다. 다만 안내에는 독립 보안 감사의 범위나 보고서가 제시돼 있지 않아, 감사 실시 여부는 이 안내만으로 단정하기 어렵다.