SSP Wallet v2.0은 프로젝트 역사상 가장 큰 릴리스입니다. 지갑 전체와 모바일 앱 SSP Key 전체를 새로운 디자인 시스템 위에 다시 구축했고, Portfolio 홈 화면, 승인 한 번으로 끝나는 다중 체인 동기화, 그리고 두 기기가 한 번도 변조되지 않았음을 증명할 수 있는 페어링 검증 코드를 함께 담았습니다. 키와 관련해서는 아무것도 바뀌지 않습니다. 그 자리에서 업데이트하면 지갑, 페어링, 설정이 그대로 유지됩니다.
두 앱 모두 2026년 8월 11일에 출시되었습니다. Chrome과 Firefox용 SSP Wallet v2.0.0, 그리고 Android와 iOS용 SSP Key v2.0.0입니다.
마이그레이션 없음, 그대로인 두 개의 키
가장 중요한 부분부터 이야기하겠습니다. 암호화폐 세계에서 "2.0"은 대개 마이그레이션, 새 컨트랙트, 또는 자금 이동을 뜻하기 때문입니다.
이번에는 아닙니다. 트랜잭션 서명 방식이나 시드 저장 방식에는 어떤 변경도 없습니다. 주소는 같은 주소이며 같은 파생 경로를 따라 만들어지므로, 옮길 것도 다시 파생할 것도 없습니다. 페어링은 업데이트 후에도 유지됩니다. 리디자인 뒤에 있는 리팩터링은 이번 릴리스의 모든 커밋에 대해 독립 감사로 검증되었습니다. 매우 큰 규모의 내부 리팩터링이 서명 동작을 전혀 바꾸지 않았음을 토큰 수준에서 증명한 결과도 포함됩니다.
보안 모델은 그대로입니다. 두 기기에 나뉜 두 개의 키가 있고, 모든 트랜잭션에 둘 다 필요합니다. 이 모델이 낯설다면 2-of-2 multisig가 실제로 무엇인지부터 읽어 보세요.
완전히 새로워진 디자인
두 앱의 모든 화면이 이제 새로운 SSP 디자인 시스템 위에서 동작합니다. 앰버 색상, Inter 서체, Lucide 아이콘, 그리고 기둥 마크를 라이트 모드와 다크 모드 모두에 적용했습니다.
내비게이션은 형태가 달라졌습니다. 지갑 전환과 체인 전환은 이제 상단의 단일 아이덴티티 필 안에 자리 잡았고, 그 아래에는 간결한 탭 바가 놓입니다. 가장 자주 오가는 두 가지가 항상 한 번의 탭 거리에 있습니다.
지갑 전환기는 각 지갑의 잔액도 보여 주는데, 추가 네트워크 호출 대신 로컬 저장소에서 제공됩니다. 덕분에 지갑이 十여 개여도, 연결이 없어도 즉시 열립니다.
온보딩은 처음부터 끝까지 다시 만들었습니다. 지갑에 이름과 색을 지정하고, 체크박스가 아니라 단어 확인 절차로 시드를 검증한 뒤, 빙글빙글 도는 표시 대신 실시간 진행 상황을 보며 페어링합니다. 설정은 메뉴가 되었습니다. 예전 메뉴 곳곳에 흩어져 있던 항목이 한곳에 모였습니다. 내장 튜토리얼도 새 인터페이스에 맞게 다시 작성했습니다.
Portfolio — 새로운 홈 화면
지갑은 이제 Portfolio 탭에서 열립니다. 토큰을 포함한 모든 체인의 총 잔액을 24시간 변동률 및 자산 배분과 함께 한눈에 볼 수 있습니다. 예전에는 하나의 체인에 도착한 뒤 나머지를 직접 찾아다녀야 했습니다.
새로 만든 지갑은 텅 빈 차트로 열리지 않습니다. 첫 자금을 받는 곳으로 곧장 안내합니다.
그리고 v1.40.0에서 도입된 프라이버시 모드는 이제 잔액을 한 번 탭하는 것으로 켜집니다. 화면의 모든 금액을 흐리게 처리하므로, 누군가 뒤에 서 있거나 화면을 공유하는 순간에 유용합니다.
활동이 독립된 탭으로
거래 내역은 예전에 체인 화면에 덧붙은 섹션이었습니다. 이제는 전용 활동 탭이 되어, "내 돈에 무슨 일이 있었나"는 스크롤해서 찾아야 하는 것이 아니라 곧장 향하는 목적지가 되었습니다.
모든 체인에 대해 단 한 번의 승인
가장 많은 조작을 줄여 줄 변화입니다. 예전에는 체인을 활성화하려면 체인마다 SSP Key에서 승인해야 했습니다. 이제는 원하는 체인 묶음을 선택하고 한 번의 확인으로 전부 승인할 수 있으며, 두 기기 모두에 실시간 진행 상황이 표시됩니다.
첫 동기화에서는 많이 쓰이는 체인이 미리 선택되어 있습니다. Bitcoin, Ethereum, BSC, Flux, Dogecoin, Zcash, Bitcoin Cash, Litecoin입니다. 테스트넷은 설정의 토글 뒤로 옮겨졌고 기본값은 꺼짐이므로, 새 지갑이 더 이상 선택지의 벽이 아닙니다.
페어링을 위한 검증 코드
동기화가 끝나면 두 기기에 당신의 키에서 파생된 동일한 여섯 개의 단어가 표시됩니다. 단어가 일치한다면, 두 기기 사이에서 메시지를 전달한 SSP relay를 포함해 그 누구도 페어링을 변조할 수 없었다는 뜻입니다. Key로 지갑의 코드를 스캔해 자동으로 검증할 수도 있습니다.
이는 기기를 페어링하는 모든 시스템에 존재하지만 거의 드러내지 않는 빈틈을 메웁니다. 페어링하는 순간이야말로 공격할 가치가 있는 순간이며, 지금까지는 그것을 믿고 넘어갈 수밖에 없었습니다. 단어가 relay가 보내는 무언가가 아니라 키 자료 자체에서 파생되기 때문에, 페어링을 바꾼 relay는 서로 일치하는 코드 쌍을 만들어 낼 수 없습니다. 여섯 단어라는 작은 절차로 공격 유형 하나를 통째로 제거할 수 있습니다.
통합된 보내기와 2-of-2 핸드셰이크
보내기는 이제 모든 체인에서 하나의 흐름입니다. 작성하고, 검토하고, 승인합니다. 받는 주소는 검토 단계에서 항상 전체가 표시됩니다. 주소를 바꿔치기하는 공격자가 노리는 바로 그 지점에서 축약되는 일은 결코 없습니다.
승인 단계에는 2-of-2 핸드셰이크 화면이 추가되어, 두 기기가 실시간으로 함께 서명하는 과정을 보여 줍니다. 공동 서명은 언제나 일어나고 있었지만, 이제는 그것이 일어나는 모습을 볼 수 있습니다. SSP가 다르게 하는 부분이 보이지 않는 것에서 보이는 것으로 바뀐 셈입니다. 기기 한 대의 키 하나보다 기기 두 대의 서명자 한 명이 나은 이유를 더 깊이 알고 싶다면 단일 서명자 multisig 글에 정리해 두었습니다.
사기, 팔기, 그리고 교환
두 흐름 모두 새로운 디자인 시스템 위에 다시 만들어졌고, 둘 다 모호하게가 아니라 정확하게 이해할 가치가 있습니다.
구매와 판매는 지갑에 내장된 온램프 제공업체를 통해 이루어지며, 목적지 주소는 SSP relay가 서명합니다. 따라서 당신이 고른 것과 다른 주소가 제공업체에 전달될 수 없습니다.
교환은 DEX가 아닙니다. 중앙화된 즉시 환전 업체들의 가격을 비교한 뒤, 선택된 업체의 입금 주소로 보내는 평범한 2-of-2 전송으로 정산됩니다. 즉 라우터도, 토큰 승인도, 슬리피지 설정도, MEV 노출도 없습니다. 다만 그 업체가 자금을 보유하는 동안의 수탁 구간은 존재합니다. 바로 그 구분이 위험 프로필의 전부이며, 구매·판매·교환 완전 설명에서 자세히 다룹니다.
다시 디자인된 사이드 패널
클릭할 때마다 닫히는 대신 dApp 옆에 SSP를 고정해 두는 사이드 패널 역시 새로운 디자인 시스템 위에 다시 구축되었고, Portfolio도 함께 담겼습니다.
모든 것을 하나의 메뉴로
설정은 메뉴가 되었고, 핵심은 재구성 그 자체입니다. 체인 관리, 테스트넷, 프라이버시 모드, 연락처, 튜토리얼, 백업 상태가 각각 설정의 한 조각씩을 쥐고 있던 여러 화면에 흩어지는 대신 한곳에 모였습니다.
백업 상태는 따로 언급할 만합니다. 지갑은 시드가 검증되고 Key가 페어링될 때까지 무엇이 걸려 있는지 계속 알려 줍니다. 한 번 닫으면 사라지는 배너가 아니라, 그 일이 실제로 끝날 때까지 유지되는 상태로서 말입니다.
Flux 노드 관리도 이번 리디자인에 포함되어, 노드 표와 델리게이트 작업이 더 명확해졌습니다.
SSP Key에서는
모바일 앱에도 자체적인 변경 사항이 있으며, 그중 상당수는 보안 측면에서 눈에 띕니다.
밀어서 승인. 이제 모든 서명은 탭이 아니라 의도적인 동작입니다. 도중에 손을 떼면 아무 일도 일어나지 않습니다. 반사적으로 또는 실수로 서명할 방법이 없습니다.
더 명확해진 승인 화면. 모든 요청 유형이 하나의 정돈된 레이아웃을 공유하며, 쉬운 말로 된 요약은 기기에서 디코딩됩니다. 네트워크가 알려 준 내용을 그대로 믿지 않습니다. 토큰 승인에서는 무제한 허용량과 NFT 컬렉션 전체에 대한 오퍼레이터 권한을 강하게 경고하고, 요청한 대상을 명시합니다. 이 두 가지는 지갑 탈취 피해의 상당 부분을 차지하는 승인 패턴이며, 이제는 일상적인 절차가 아니라 경계해야 할 것으로 보입니다.
서명 기록. 이 Key가 공동 서명한 모든 내역을 로컬에 암호화해 생체 인증으로 보호합니다. 기기를 벗어나지 않습니다. 프라이버시 모드를 켜면 그 기록 속 신원 정보를 한 번의 탭으로 가릴 수 있습니다.
진짜 백업 확인. 새 Key를 만들면 이제 "백업했습니다" 체크박스 대신 단어 확인 절차로 마무리됩니다. 아무것도 적어 두지 않은 채 그 체크박스를 눌러 본 적이 있다면 왜 바뀌었는지 이미 아실 겁니다. 시드 문구 모범 사례는 10분을 들일 가치가 있습니다.
앱에서는 사용하지 않는 아이콘 라이브러리와 중복 리소스 약 6MB가 제거되었고, 모션은 이제 시스템의 동작 줄이기 설정을 따릅니다.
내부 변경 사항
두 앱 모두에서 모든 체인 백엔드가 자체 브랜드 도메인 *.sspwallet.io 엔드포인트에서 장애 조치를 내장한 채 동작합니다.
모든 의존성을 업데이트하고 버전을 정확히 고정했으며, 수정 가능한 취약점은 모두 해결했습니다. 지갑은 계속해서 GPG로 서명된 체크섬과 함께 결정적 빌드를 제공하므로, 소스에서 v2.0.0을 다시 빌드해 우리가 배포한 것과 정확히 같은 바이트가 나오는지 확인할 수 있습니다.
업데이트 방법
Chrome과 Firefox는 확장 프로그램을 자동으로 업데이트합니다. 브라우저의 확장 프로그램 페이지에서 직접 강제할 수도 있습니다. SSP Key는 Play Store와 App Store를 통해 업데이트됩니다.
업데이트 순서는 상관없습니다. Wallet v2는 Key v1과, Key v2는 Wallet v1과 함께 동작합니다. 일괄 체인 동기화와 SSP Key를 통한 비밀번호 복구는 두 앱이 모두 v2가 되면 활성화됩니다. 나머지는 즉시 사용할 수 있습니다.
업데이트 외에 요구되는 것은 없습니다. 마이그레이션도, 재페어링도, 자금 이동도 필요 없습니다.
