Safe 가이드
회사용 Safe 멀티시그 설정하기
Safe는 소유자 중 정해진 수 이상이 서명해야만 돈이 움직이는 스마트 컨트랙트 지갑입니다. 첫날 정하는 소유자와 임계값이 다른 어떤 설정보다 중요합니다. 어떻게 고르고, 백업하고, 나중에 바꾸는지 정리했습니다.
2026년 10월 17일 업데이트
소유자는 기기가 아니라 사람입니다
소유자 하나는 지갑 주소 하나입니다. 소유자마다 서로 다른 사람이 자기 지갑을, 가능하면 하드웨어 지갑을 쓰도록 정하세요. 한 사람이 소유자 키 두 개를 가지면 실제 임계값이 조용히 낮아집니다. 그래서 WorkTGT는 한 사람이 소유자 지갑을 몇 개 가졌든 한 명으로 셉니다.
거래소 계정 주소를 소유자로 쓰지 마세요. Safe 트랜잭션에 서명할 수 없습니다. 대표, 재무 책임자, 운영 책임자처럼 소유자를 여러 역할에 나눠 두면 한 명이 자리를 비워도 지급이 멈추지 않습니다.
임계값 정하기
임계값은 돈을 움직이는 데 필요한 소유자 서명 수입니다. 높을수록 탈취가 어려워지지만, 잃어도 되는 키의 수는 줄어듭니다. 임계값 1은 키 하나만 털려도 막을 방법이 없습니다. 임계값이 소유자 수와 같으면 키 하나만 잃어도 Safe가 영영 잠깁니다.
임계값별로 달라지는 것
M/N은 소유자 N명 중 M명의 서명이 필요하다는 뜻입니다. 중요한 숫자는 둘입니다. 잃어도 돈을 옮길 수 있는 키의 수, 그리고 누군가 혼자 돈을 옮기려면 손에 넣어야 하는 키의 수입니다.
| Safe | 잃어도 되는 키 | 돈을 옮기는 데 필요한 키 | 어울리는 경우 |
|---|---|---|---|
| 1/2 | 잃어도 되는 키1 | 돈을 옮기는 데 필요한 키1 | 어울리는 경우통제 장치가 아니라 예비 키입니다. 두 사람 누구나 혼자 돈을 옮길 수 있습니다. |
| 2/2 | 잃어도 되는 키0 | 돈을 옮기는 데 필요한 키2 | 어울리는 경우두 사람이 함께 통제하지만 키 하나를 잃으면 Safe가 잠깁니다. |
| 2/3 | 잃어도 되는 키1 | 돈을 옮기는 데 필요한 키2 | 어울리는 경우작은 팀이 가장 많이 시작하는 구성입니다. |
| 3/4 | 잃어도 되는 키1 | 돈을 옮기는 데 필요한 키3 | 어울리는 경우예비 서명자 한 명을 둔 규모 있는 재무팀. |
| 3/5 | 잃어도 되는 키2 | 돈을 옮기는 데 필요한 키3 | 어울리는 경우여러 부서에 걸친 이사회나 재무 조직. |
서명자마다 백업하세요
Safe에는 비밀번호 재설정이 없습니다. 키를 너무 많이 잃어 남은 키로 임계값을 채울 수 없게 되면 아무도 돈을 옮길 수 없습니다. 팀도, Safe도, WorkTGT도 마찬가지입니다.
- 소유자는 각자 복구 문구를 종이에 적어 오프라인으로 보관합니다. 사진을 찍거나 클라우드 메모에 저장하지 마세요.
- 복구 문구는 서로 다른 장소에 둬서 화재나 도난 한 번에 두 개 이상 잃지 않게 하세요.
- 소유자 대장을 만드세요. 이름, 역할, 주소, 지갑 종류, 백업 보관 위치를 적되 복구 문구 자체는 절대 적지 않습니다.
- 분기마다 한 번, 소액 테스트 트랜잭션 등으로 모든 소유자가 아직 서명할 수 있는지 확인하세요.
입사, 퇴사 때 서명자 교체하기
소유자 변경도 하나의 Safe 트랜잭션이라 현재 임계값만큼 서명이 필요합니다. 기존 소유자를 빼기 전에 새 소유자를 먼저 추가해야 변경 중에 임계값 아래로 떨어지지 않습니다. 변경이 끝나면 임계값을 다시 점검하세요.
퇴사자의 소유자 주소는 마지막 근무일에 각종 도구의 권한과 함께 제거하세요. 키가 유출됐을 가능성이 있으면 즉시 교체하고 보안 사고로 다루세요.
WorkTGT에서는 임계값이 1인 금고라면 프로젝트 화면에서 소유자 추가, 제거와 임계값 변경을 할 수 있습니다. 임계값이 2 이상인 금고는 공식 Safe 앱에서 변경한 뒤 WorkTGT에서 재동기화 버튼을 누르세요.
WorkTGT가 Safe 위에 더하는 것
Safe는 서명만 강제합니다. 누가 지급을 요청했는지, 누가 결재했는지, 어떤 인보이스에 대한 지급인지는 모릅니다. WorkTGT가 그 부분을 채웁니다. WorkTGT는 소유자가 아니므로 서명할 수도, 돈을 옮길 수도 없습니다.
- 인보이스를 첨부한 지급 요청과, 지정한 사람만 할 수 있는 2단계 인증 결재.
- 새 수취인 주소마다 다른 관리자가 승인하는 주소록.
- 요청자, 결재자, 서명자, 검토자, 감사자 역할.
- 지급마다 온체인 해시가 남는 추가 전용 감사 로그와 CSV 내보내기.
- 앱에서 바로 Safe 배포(네트워크 수수료 부담 없음), 지급 가스비는 WorkTGT 릴레이어가 부담.
WorkTGT에서 Safe 설정하기
여섯 단계입니다. 소유자 전원이 모인 자리에서 한 번에 끝내는 것이 좋습니다.
- 1
소유자 목록 만들기
누가 소유자가 될지, 각자의 역할과 서명에 쓸 지갑을 적습니다. 소유자는 모두 다른 사람이어야 합니다.
- 2
임계값 정하기
위 표를 참고하세요. 작은 팀이라면 대부분 2/3입니다.
- 3
소유자 지갑 백업
자금이 들어오기 전에 모든 소유자가 복구 문구를 적어 오프라인에 보관했는지 확인합니다.
- 4
Safe 배포 또는 연결
WorkTGT에 로그인해 프로젝트를 열고 소유자 주소와 임계값을 입력합니다. WorkTGT가 BNB 스마트 체인에 Safe를 배포하고 네트워크 수수료를 부담합니다. 이미 있는 Safe를 연결해도 됩니다.
- 5
소액 테스트 입금
BNB 스마트 체인으로 BEP20 USDT를 조금 보내 도착을 확인한 뒤에 본 자금을 옮기세요.
- 6
테스트 지급 한 번
소액 요청을 올려 결재하고 필요한 소유자가 서명해 보세요. 실제 지급일 전에 모두가 한 번씩 해 보는 것이 목적입니다.
Safe 설정 체크리스트
- 소유자는 모두 다른 사람이고 각자 자기 지갑을 쓴다.
- 임계값이 2 이상이고 소유자 수보다 작다.
- 복구 문구는 각각 다른 장소에 오프라인으로 보관한다.
- 소유자 대장을 작성해 재무팀이 보관한다.
- 입금은 BNB 스마트 체인의 Safe로만 한다.
- 필요한 소유자가 서명한 테스트 지급을 마쳤다.
- 퇴사하는 서명자를 누가 대신할지 정해 두었다.
이 가이드는 일반적인 정보이며 법률, 세무, 투자 자문이 아닙니다. 규정은 나라마다 다르고 자주 바뀌므로 현지 전문가에게 꼭 확인하세요.
자주 묻는 질문
회사 Safe의 소유자는 몇 명이 적당한가요?
세 명으로 시작하는 경우가 가장 많습니다. 키 하나를 잃어도 버틸 수 있고, 일정 맞추기도 어렵지 않습니다. 팀과 자금이 커지면 소유자를 늘리되 임계값은 소유자 수보다 낮게 유지하세요.
멀티시그 임계값은 얼마로 해야 하나요?
소유자가 세 명이면 2/3입니다. 경험칙으로는 소유자의 과반입니다. 공동 자금에 1은 쓰지 말고, 전원 서명도 피하세요. 전원 서명이면 키 하나만 잃어도 자금이 잠깁니다.
서명자가 키를 잃어버리면 어떻게 되나요?
남은 소유자로 임계값을 채울 수 있다면, 잃어버린 소유자를 새 주소로 교체하는 트랜잭션에 서명하면 됩니다. 남은 키로 임계값을 채울 수 없다면 누구도 자금을 옮길 수 없습니다.
WorkTGT가 자금을 옮기거나 Safe를 복구해 줄 수 있나요?
아닙니다. WorkTGT는 Safe의 소유자가 아니고 키도 보관하지 않습니다. 소유자가 서명할 트랜잭션을 준비하고 기록을 남길 뿐이라, 소유자들이 키를 잃은 Safe를 복구해 줄 수도 없습니다.
이미 쓰고 있는 Safe를 연결할 수 있나요?
네. BNB 스마트 체인에 Safe가 있다면 주소로 연결하면 되고, WorkTGT가 소유자와 임계값을 읽어 옵니다.
Safe는 어떤 네트워크에 있나요?
BNB 스마트 체인입니다. Safe는 배포된 네트워크에만 존재하므로 입금은 반드시 BNB 스마트 체인으로 하세요. 다른 네트워크의 같은 주소로 보낸 자금은 복구하지 못할 수 있습니다.
다음 지급부터 Safe로 처리하세요
사용료는 무료입니다. 실행된 지급 건마다 0.1%(최소 0.5, 최대 5 USDT)만 붙고 네트워크 가스비는 저희가 냅니다. WorkTGT는 자금도 키도 보관하지 않습니다.
무료로 시작하기