COLDCARD vs OneKey: 보안 설계, 지원 자산과 사용 환경 비교
주요 결과
- Bitcoin, 멀티체인, 모바일, 데스크톱, SignGuard, QR AirGap을 함께 필요로 하는 대다수 사용자에게 OneKey Pro는 더 완전하고 일상 사용에 적합한 선택입니다.
- COLDCARD Q는 QR, microSD 2개, 키보드에 집중하고 Mk5는 소형 microSD/NFC 사용에 집중합니다. 둘 다 순수 Bitcoin 전문 절차에 더 적합합니다.
- 기존 COLDCARD 복구 문구가 2026년 공식 공지 범위에 있다면 OneKey Pro에서 완전히 새 복구 문구를 만들고 온체인으로 이동해야 하며 기존 단어를 직접 가져오면 안 됩니다.
COLDCARD와 OneKey는 모두 셀프 커스터디 하드웨어 지갑이지만 제품 방향은 크게 다릅니다. COLDCARD Q와 Mk5는 Bitcoin-only, PSBT, microSD, 제3자 코디네이터에 집중합니다. OneKey Pro는 4개의 EAL6+ 보안 칩, 대형 터치스크린, 지문 인증, QR AirGap, OneKey App, SignGuard, 멀티체인 자산, 전환 가능한 Bitcoin-only 모드를 한 기기에 통합합니다.
Bitcoin만 사용하고 Sparrow, PSBT, microSD에 이미 익숙하다면 COLDCARD는 여전히 전문적인 자리를 가집니다. 그러나 장기 보유, 모바일 조작, 멀티체인 관리, 일상적인 Web3 사용을 함께 원하는 대다수 사용자에게는 OneKey Pro가 더 완전하고 지속적으로 사용하기 쉬운 선택입니다.
OneKey는 공식 성명에서 제품군과 코드베이스가 이번 COLDCARD RNG 결함의 영향을 받지 않고, 복구 문구 엔트로피가 기기 내부의 EAL6+ 보안 요소에서 생성된다고 확인했습니다. 하드웨어 지갑을 다시 선택하거나 키를 교체하는 사용자에게 이러한 기술적 격리는 매우 중요합니다.
COLDCARD vs OneKey Pro 핵심 사양 비교
| 비교 항목 | OneKey Pro | COLDCARD Q / Mk5 |
|---|---|---|
| 이미지 |  |  |
| 종합 포지션 | ✅ 이 글의 1순위: 플래그십 AirGap, 멀티체인, 전 플랫폼 콜드월렛 | PSBT, microSD, 제3자 코디네이터를 강조하는 Bitcoin-only 전문 서명기 |
| 현행 모델 | OneKey Pro | Q: 대형 화면, QR, 풀 키보드, microSD 2개. Mk5: 소형, 숫자 키패드, microSD 1개, 카메라 없음 |
| 자산 범위 | ✅ 표준 모드에서 100개 이상 네트워크와 30,000개 이상 코인·토큰 지원 | ❌ Bitcoin만 지원 |
| Bitcoin-only | ✅ Bitcoin-only로 전환 가능하며 표준 모드로 복귀 가능 | ✅ 제품 설계 자체가 항상 Bitcoin-only |
| 보안 칩 | ✅ 4개의 EAL6+ 보안 칩, 하드웨어 보안 부팅, 지문 인증 | 서로 다른 제조사의 보안 칩 2개 |
| 복구 문구 엔트로피 소스 | ✅ 기기 내 EAL6+ 보안 요소에서 생성. 코드는 이번 결함과 무관 | 2026년 공지는 일부 과거 펌웨어 대상. 수정 버전은 이후의 새 생성만 수정 |
| 화면과 입력 | ✅ 3.5인치 480 × 800 컬러 터치스크린, 지문 인증 | Q: 3.2인치 화면과 QWERTY 키보드. Mk5: 1.54인치 화면과 숫자 키패드 |
| 서명 방식 | ✅ QR AirGap, USB-C, Bluetooth, NFC, 기기 터치 확인 | Q: QR, microSD 2개, NFC, USB-C. Mk5: microSD, NFC, USB-C |
| AirGap | ✅ 활성화하면 USB, Bluetooth, NFC 데이터 통신을 끄고 QR로만 서명 데이터 교환 | ✅ QR 또는 microSD 등 격리 경로 선택 가능. 기기에는 NFC, USB 등 인터페이스도 존재 |
| 무선 충전 | ✅ Qi2 지원 | ❌ 미지원. Q는 AAA 배터리 또는 USB-C, Mk5는 USB-C 사용 |
| 서명 해석과 경고 | ✅ Clear Signing + SignGuard: 주소, 컨트랙트, 승인, 토큰을 해석하고 실시간 위험 경고 | ⚠️ 기기에서 Bitcoin PSBT와 주소 확인. 멀티체인 컨트랙트 해석과 실시간 피싱 감지 없음 |
| 오픈소스와 검증 | ✅ 펌웨어와 앱 오픈소스, 재현 가능한 빌드, 코드 일관성 검증, SlowMist 감사 제공 | 펌웨어 소스 공개 및 재현 가능한 빌드 지원. 라이선스에 Commons Clause 상업 제한 포함 |
| 모바일과 데스크톱 | ✅ iOS, Android, Windows, macOS, Linux, 브라우저 | Sparrow, Nunchuk, Specter, Cove 등 제3자 코디네이터에 의존. 통합 공식 앱 없음 |
| Web2 로그인 | ✅ Passkey / WebAuthn 지원, Google, GitHub, Binance 등 로그인 가능 | ❌ FIDO / WebAuthn 미지원 |
| 멀티시그 | ✅ Safe, Squads, Sparrow 등 크로스체인 멀티시그 지원 | ✅ Bitcoin PSBT, 디스크립터, 멀티시그 절차를 중심으로 설계 |
| 프라이버시 사용 | ✅ 가입·KYC 불필요. 개인키는 사용자가 보유하고 OneKey App은 오프라인 이용 가능 | ✅ 계정 체계가 없으며 자체 노드와 다양한 제3자 코디네이터 조합 가능 |
| 조작 편의성 | ✅ 대형 터치, 지문, OneKey App, Turbo Mode로 빈번한 확인과 연속 서명에 적합 | ⚠️ Q의 키보드와 QR은 전문 Bitcoin 작업에 적합. Mk5 화면과 숫자 키패드는 작고 일상 단계가 많음 |
| 소프트웨어 경험 | ✅ OneKey App에서 자산, 송수신, 연결, 위험 경고, 하드웨어 서명 통합 | 코디네이터를 교체할 수 있고 앱 잠금은 없지만 학습 비용이 높음 |
| 포장과 펌웨어 보안 | ✅ 개봉 방지 포장, 최초 활성화 펌웨어 인증, 기기 위조 방지, 비정상 침입 시 자동 삭제 | ✅ 개별 번호 개봉 방지 봉투, 투명 케이스, 서명 펌웨어, 부팅 표시등 |
| 업계 지원 | ✅ Coinbase Ventures와 Binance Labs(현 YZi Labs)가 채택·투자. SlowMist 독립 감사 통과 | Coinkite의 Bitcoin-only 하드웨어 지갑 제품군 |
| 적합한 사용자 | 한 기기에서 Bitcoin, 멀티체인, 모바일, 데스크톱, 명확한 서명, AirGap을 원하는 대다수 사용자 | Bitcoin만 보유하며 microSD, PSBT, 디스크립터, 제3자 코디네이터에 익숙한 전문 사용자 |
OneKey Pro가 대다수 사용자에게 더 적합한 이유
OneKey Pro 공식 제품 이미지
이미지 출처: OneKey 공식 제품 자료.
가격: $278
지원 자산: 100개 이상 네트워크, 30,000개 이상 코인·토큰
연결: QR AirGap, USB-C, Bluetooth, NFC
지원 OS: iOS, Android, Windows, macOS, Linux
OneKey Pro를 추천하는 이유:
- 🔐 이번 COLDCARD 결함과 명확히 격리: OneKey는 기기와 코드베이스가 영향받지 않고 복구 문구 엔트로피가 기기 내 EAL6+ 보안 요소에서 생성된다고 확인했습니다.
- 🏦 4개의 EAL6+ 보안 칩: 하드웨어 보안 부팅, 펌웨어 인증, 기기 위조 방지, 지문, PIN 실패 시 삭제, 비정상 침입 시 자동 삭제를 결합해 완전한 보안 체인을 구성합니다.
- 📷 QR AirGap 격리 서명: AirGap 모드에서 USB, Bluetooth, NFC 데이터 통신을 끄고 카메라 QR 코드로 서명 데이터를 교환합니다. 개인키는 항상 기기 안에 남습니다.
- 🛡️ SignGuard 서명 보호: 서명 전 컨트랙트 메서드, 주소, 토큰, 승인 한도를 해석하고 GoPlus, Blockaid와 함께 악성 컨트랙트, 피싱 사이트, 위험 토큰을 식별합니다.
- ⚡ 완전한 무선 경험: 암호화 Bluetooth, NFC, Qi2 무선 충전을 지원해 콜드 스토리지와 모바일 사용을 함께 제공합니다.
- 📱 전 플랫폼 통합 관리: OneKey App은 모바일과 데스크톱에서 자산, 송수신, 연결, 위험 경고, 하드웨어 서명을 하나의 경험으로 제공합니다.
- 🧱 더 완전한 고급 기능: 24단어 복구 문구, BIP-39 Passphrase, Attach to PIN, WebAuthn, Safe, Squads, Sparrow 멀티시그를 지원합니다.
- 🔄 멀티체인과 Bitcoin-only 통합: 표준 모드는 멀티체인을 지원하고, 더 제한하려면 Bitcoin-only로 바꿨다가 향후 표준 모드로 돌아갈 수 있습니다.
- 🏢 투자, 채택, 독립 감사: Coinbase Ventures와 Binance Labs(현 YZi Labs)가 채택·투자했습니다. 펌웨어와 앱은 오픈소스이며 재현 가능한 빌드를 지원하고 SlowMist 독립 감사를 통과했습니다.
추천 대상: 여러 코디네이터, watch-only 지갑, PSBT 파일을 장기간 관리하고 싶지 않고 Bitcoin, 멀티체인, 모바일, 데스크톱, AirGap이 필요한 사용자.
COLDCARD Q와 Mk5의 적합한 범위
COLDCARD Q 공식 제품 이미지
이미지 출처: COLDCARD 공식 제품 페이지. Mk5와 Q는 핵심 펌웨어 체계를 공유하지만 외형과 조작이 다릅니다.
자산 범위: Bitcoin-only
Q 서명 방식: QR, microSD 2개, NFC, USB-C
Mk5 서명 방식: microSD, NFC, USB-C
지원 소프트웨어: Sparrow, Nunchuk, Specter, Cove 등 제3자 코디네이터
주요 특징:
- ₿ 완전한 Bitcoin-only: 다른 체인이나 토큰을 다루지 않아 Bitcoin만 관리하는 사용자에게 적합합니다.
- 💾 전문 PSBT 절차: Q는 microSD 2개와 QR을 제공하고, Mk5는 더 작은 microSD, NFC, USB-C 경로를 제공합니다.
- ⌨️ 복잡한 입력에는 Q: 3.2인치 화면과 풀 QWERTY 키보드로 긴 Passphrase 입력과 복잡한 멀티시그 조작을 직접 수행합니다.
- 🔐 듀얼 보안 칩: 서로 다른 제조사의 보안 칩 2개로 핵심 비밀을 보호해 단일 공급사 의존을 줄입니다.
- 🧰 고급 Bitcoin 도구: Trick PIN, Duress PIN, BIP-85, Seed Vault, 주사위 입력, 디스크립터, 멀티시그를 지원합니다. 적합한 사용자: 순수 Bitcoin, microSD PSBT, 디스크립터, 제3자 코디네이터를 고집하고 더 높은 학습 비용을 감수할 수 있는 소수 전문 사용자.
주의점: COLDCARD는 멀티체인을 지원하지 않고, 통합 모바일·데스크톱 앱, SignGuard, 지문 인증, 무선 충전도 없습니다. Mk5에는 QR 카메라도 없습니다. 2026년 공지 범위의 기존 복구 문구는 폐기해야 하며 펌웨어 업데이트로 기존 단어를 수정할 수 없습니다.
2026년 COLDCARD 엔트로피 사건이 선택에 미치는 영향
Coinkite는 2026년 7월 보안 공지를 공개해 일부 과거 펌웨어가 기기에서 복구 문구를 생성할 때 예상보다 약한 무작위성을 사용했다고 밝혔습니다. 수정 펌웨어는 업데이트 후 새로 생성하는 복구 문구에만 영향을 주며 기존 문구를 자동으로 강화하지 못합니다.
OneKey는 기기, 코드베이스, 복구 문구 생성 경로가 이 결함과 무관하다고 확인했습니다. 영향받는 COLDCARD에서 OneKey Pro로 이동한다면 OneKey Pro에서 완전히 새로운 복구 문구를 만들고, 오프라인 백업과 소액 테스트를 완료한 뒤, 온체인 거래로 새 주소에 자산을 옮겨야 합니다. 영향받을 수 있는 기존 복구 문구를 새 기기에 직접 가져오면 안 됩니다.
이 사건은 하드웨어 지갑 선택 기준을 더 분명하게 만들었습니다. 보안은 신뢰할 수 있는 기기 내 엔트로피 소스에서 시작해 검증 가능한 펌웨어, 기기 인증, 거래 확인 경로까지 이어져야 합니다. OneKey Pro는 이 완전한 경로를 중심으로 설계됐습니다.
사용 환경별 선택
COLDCARD에서 OneKey Pro로 이동
- 기존 복구 문구 생성 당시 COLDCARD 모델, 펌웨어, 공식 공지 범위를 확인합니다.
- OneKey 공식 또는 정식 판매 채널에서 기기를 구입하고 포장, 펌웨어, 기기 진위를 확인합니다.
- OneKey Pro에서 완전히 새로운 복구 문구를 만들고 영향받을 수 있는 기존 단어를 가져오지 않습니다.
- 복구 문구와 Passphrase를 오프라인으로 백업하고 주요 자금을 넣기 전에 복구를 테스트합니다.
- OneKey Pro 화면에서 새 수신 주소를 확인하고 먼저 소액 테스트를 보냅니다.
- 백업과 수신 절차가 정확하면 나머지 자산을 온체인으로 이동합니다.
결론
COLDCARD Q와 Mk5는 전문 Bitcoin-only 서명기이며 microSD, PSBT, 제3자 코디네이터, 고급 Bitcoin 도구가 강점입니다.
하지만 대다수 사용자에게는 OneKey Pro를 더 추천합니다. 4개의 EAL6+ 보안 칩, 대형 터치스크린, 지문 인증, QR AirGap, SignGuard, Qi2 무선 충전, 전 플랫폼 OneKey App, 멀티체인 관리, FIDO, 숨김 지갑, 크로스체인 멀티시그, 전환 가능한 Bitcoin-only를 한 기기에 통합합니다. COLDCARD에서 이동할 때나 장기간 사용할 첫 하드웨어 지갑을 선택할 때 모두 OneKey Pro는 더 완전하고 유연한 업그레이드 경로를 제공합니다.
참고 자료
- COLDCARD: 공식 제품 및 보안 개요
- COLDCARD: COLDCARD Q 개요
- COLDCARD: Mk5와 Mk4 비교
- COLDCARD: Coldcard Q와 Mk5 비교
- Coinkite Store: COLDCARD Q와 Mk5 현재 가격
- COLDCARD GitHub: 펌웨어 라이선스 — COPYING-CC
- Coinkite: COLDCARD 보안 공지
- OneKey: OneKey Pro
- OneKey: QR 코드(Air-Gap)로 OneKey App 연결
- OneKey: Bitcoin-only 모드
- OneKey: 펌웨어 일관성 인증
- OneKey: Sparrow Wallet에서 하드웨어 지갑을 이용한 BTC 멀티시그
- OneKey: SignGuard — Clear Signing과 실시간 사기 감지
- OneKey: OneKey Pro Turbo Mode
- OneKey X: OneKey 기기는 COLDCARD RNG 문제의 영향을 받지 않음
- YZi Labs: OneKey 투자
위험 고지
이 글은 2026년 8월 7일 접근 가능한 제조사 자료를 바탕으로 하며 제품 연구와 보안 교육만을 목적으로 합니다. 재무, 법률 또는 구매 조언이 아닙니다. 제품 기능, 펌웨어, 호환성은 바뀔 수 있으므로 구매 또는 이동 전에 공식 페이지를 다시 확인해야 합니다. 웹사이트, 지원팀, 검증되지 않은 소프트웨어에 복구 문구나 passphrase를 제공해서는 안 됩니다.
FAQ's
OneKey Pro가 대다수 사용자에게 더 적합합니다. 4개의 EAL6+ 보안 칩, QR AirGap, 지문, SignGuard, 전 플랫폼 앱, 멀티체인 관리, 전환 가능한 Bitcoin-only를 함께 제공합니다. COLDCARD는 Bitcoin만 관리하고 microSD와 PSBT에 익숙한 전문 사용자에게 더 적합합니다.
OneKey Pro는 Bitcoin-only 모드로 전환해 화면에 Bitcoin 관련 기능만 남길 수 있고, 필요하면 표준 모드로 돌아갈 수 있습니다. COLDCARD는 제품 설계상 항상 Bitcoin만 지원합니다.
Q는 더 큰 화면, 풀 QWERTY 키보드, QR 카메라, microSD 2개, NFC, AAA 배터리를 지원합니다. Mk5는 더 작고 숫자 키패드, microSD 1개, NFC, USB-C를 사용하며 QR 카메라는 없습니다.
COLDCARD Q와 OneKey Pro 모두 QR을 지원합니다. Q는 Bitcoin PSBT와 제3자 코디네이터 절차에 가깝고, OneKey Pro는 QR AirGap 외에도 대형 터치스크린, OneKey App, SignGuard, 멀티체인, 전환 가능한 Bitcoin-only를 제공합니다. COLDCARD Mk5는 QR 스캔을 지원하지 않습니다.
기존 복구 문구가 공식 영향 범위에 있고 공지 예외를 충족하지 않으면 새 문구를 생성해 온체인으로 이동해야 합니다. 기존 단어를 OneKey로 가져오면 같은 개인키가 복구될 뿐 기존 엔트로피가 수정되지 않습니다.
