Pi Coin 지갑: 패스프레이즈가 곧 돈입니다

Pi Coin 지갑은 다운로드하는 앱이 아닙니다. Pi Browser라는 두 번째 Pi 앱 안에서 돌아가는 웹 앱이며, 그것이 만들어 내는 개인 키는 휴대폰을 벗어나지 않습니다. 이 한 가지 설계 결정이 Pi 보유자에게 잘못되는 일의 거의 전부를 설명합니다. 비밀번호 재설정도 없고, 복구용 이메일도 없고, 비밀값을 잃거나 남에게 복사당한 뒤에 도와줄 수 있는 Pi Network 직원도 없습니다.

잔액을 마이그레이션하기 전에, 거래소로 Pi를 보내기 전에, 그리고 어딘가에 단어 목록을 입력하기 전에 이 글을 읽으십시오. 저희가 사용한 출처는 Pi의 자체 고객지원 페이지, Kraken과 OKX가 공표한 입금 안내, Ledger와 Trezor의 기계 판독 가능한 자산 목록, 그리고 2026년 7월 27일에 Pi의 Horizon API를 직접 조회한 결과입니다.

2026년 7월 27일 기준으로 PI가 약 0.082달러 수준이므로, 많은 잔액은 보유자가 바랐던 것보다 가치가 낮습니다. 그렇다고 보관 실수의 값이 싸지는 것은 아닙니다. 얻는 것 없이 영구적으로 남는 실수가 될 뿐입니다.

Pi Coin 지갑의 실체

Pi Browser를 통해서만 접근할 수 있는 비수탁 지갑이며, wallet.pinet.com에서 제공됩니다. Pi Network의 자체 FAQ는 해석의 여지를 남기지 않습니다. "당신은 패스프레이즈 형태로 된 지갑 개인 키의 유일한 소유자이며, 이 키는 당신의 휴대폰에서 로컬로 생성되고 Pi의 서버에 도달하지 않는다"고 적고, 지갑은 "Pi Network의 서버로부터 복구될 수 없다"고 적습니다. 오래된 자료는 이것을 wallet.pi라고 부르는데, 모든 .pi 도메인이 .pinet.com을 통해서도 연결되기 때문입니다. 하나의 앱에 두 개의 주소가 있는 셈입니다.

공식 지갑은 이것 외에 없습니다. Pi의 GitHub에는 stellar-core 포크와 결제 SDK가 있으나, 지갑 저장소도 없고 키 파생 규격도 없습니다. 그리고 Pi의 KYB 검증 사업자 목록에는 거래소 일곱 곳, 온·오프램프 세 곳, 그 밖의 서비스 두 곳이 있으며 지갑은 0곳입니다.

수탁형과 비수탁형, 손가락으로 짚어 보기

이것이 누가 당신의 Pi를 잃을 수 있는지를 결정하며, 그래서 같은 잔액을 가진 두 사람이 서로 다른 위험을 지게 됩니다.

어느 모델도 추상적으로는 정답이 아닙니다. 실패는 큰 메인넷 잔액을 들고 있으면서 그 뒤에 거래소식 안전망이 깔려 있다고 가정하는 데서 옵니다. 거래소는 복구 절차를 판매하고 그 대가로 거래상대방 위험을 청구합니다. Pi Coin 매수·매도 안내에서 이 부분을 다룹니다.

패스프레이즈가 곧 자산입니다

Generate Wallet을 누르면 비밀값이 그 단말기에서 만들어지며, Pi의 문서에 따르면 외부로 전송되지 않습니다. 이 비밀값이 키페어를 파생시키고, 그 공개 키 쪽이 당신의 G… 주소가 됩니다.

Pi는 그것을 "긴 단어 나열로 만든 '비밀번호'"라고 부르고, 위키에서는 "더 읽기 쉬운 단어 목록으로 표현된" 비밀 키라고 부릅니다. 어느 쪽도 개수를 말하지 않습니다. 24개는 거래소 도움말 센터들이 쓰는 숫자이고, Bitdefender 연구진은 "24단어 복구 구문"을 요구하는 피싱 페이지를 기록했습니다. 거의 확실히 맞는 숫자입니다. 다만 Pi가 개수를 공표한 적이 없으므로 저희는 이것을 공식 사실이라고 부르지 않겠습니다.

이제 돈이 걸린 대목입니다. 지갑은 당신의 Pi 계정에서 파생되지 않습니다. 계정 자격 증명은 앱 접근을 관리하고, 패스프레이즈는 키를 관리합니다. 탈취된 계정을 복구해도 지갑은 복구되지 않으며, 계정을 잃는 것만으로 Pi를 잃지도 않습니다.

Pi Coin 지갑을 2FA까지 포함해 제대로 설정하는 순서

순서가 중요하며, 세 번째 항목은 마이그레이션이 막힐 때까지 사람들이 미뤄 두는 그 항목입니다.

• 두 앱 모두 공식 스토어에서만 설치하십시오. 채굴 앱은 iOS 1445472541, Android com.blockchainvault입니다. Pi Browser는 iOS 1560911608, pi.browser입니다. 사칭 앱은 Pi Network 앱 다운로드 안내에서 다룹니다.
• 채굴 앱을 거쳐 Pi Browser에 로그인한 뒤 지갑을 여십시오. 보라색 내비게이션 바가 있는지 확인하십시오. Pi의 보안 게시글이 이것을 시각적 식별 표지로 사용합니다.
• Generate Wallet을 누르고 패스프레이즈를 즉시 종이에 적으십시오. 사본 두 부, 보관 장소 두 곳입니다. 사진도, 메모 앱도, 자기 자신에게 보내는 이메일도 안 됩니다.
• 화면이 아니라 적어 둔 사본을 보고 다시 로그인해 검증하십시오. 오늘 발견한 필사 오류는 불편에 그치지만, 2년 뒤에 발견하면 전액 손실입니다.
• KYC를 완료하십시오. kyc.pinet.com에서 진행하며, 이것 없이는 온체인으로 아무것도 이전되지 않습니다.
• 지갑 2FA를 켜십시오. 메인넷 체크리스트의 세 번째 단계입니다. 이메일 기반이며, 2026년 3월 26일부터 순차 적용된 두 번째 마이그레이션 전에는 필수입니다.
• 의미 있는 금액을 옮기기 전에 소액 테스트 거래를 보내십시오. 0.01 π는 값싼 수업료입니다.
• 락업은 별개의 결정으로 취급하십시오. Lockups → Create New Lockup에서 생성하며, 확정되면 되돌릴 수 없습니다.

2FA에 대해서는 냉정해야 합니다. 패스프레이즈를 가진 공격자는 당신의 받은편지함을 보지 않고도 거래에 서명할 수 있습니다. 지갑 2FA는 Pi의 마이그레이션 절차에 걸린 통제 장치이며, 자금에 걸린 잠금이 아닙니다.

세 가지 잔액, 그중 진짜는 하나뿐입니다

Pi는 세 개의 숫자를 보여 주며, 이들을 뭉개는 것이 실망의 가장 흔한 원인입니다.

1. 모바일 잔액. 채굴 앱에 크게 표시되는 숫자입니다. 블록체인이 아니라 Pi의 데이터베이스에 존재하며, Pi의 FAQ는 검증되지 않고 이전되지 않은 Pi는 이전 불가라고 명시합니다. 전송할 수도, 팔 수도, 출금할 수도 없습니다.
2. 이전 가능 잔액. 온체인으로 옮길 수 있는 양에 대한 앱의 추정치입니다. Pi의 문서는 이것을 "보수적인 추정치"라고 부르며, 최종적으로 이전되는 양은 이보다 많을 수 있다고 적습니다. 보안 서클 구성원들이 KYC를 통과하면서 이 값이 늘어납니다.
3. 메인넷 잔액. 블록체인 위의 Pi이며, 패스프레이즈로 통제되고, 파이오니어와 생태계 앱, 그리고 실제 PI 출금을 지원하는 거래소로 보낼 수 있습니다. 의미 있는 뜻에서 존재하는 유일한 잔액입니다.

세 번째에 도달하려면 KYC와 메인넷 체크리스트 완료가 모두 필요합니다. 온체인에 올라간 뒤에는 Pi를 락업할 수 있으며, 배수는 2주짜리 0.1에서 3년짜리 2까지 있습니다. Pi는 "락업은 확정되면 되돌릴 수 없다"고 분명히 적습니다. 약 97% 하락한 자산에서 채굴 속도를 올리는 것은 선물이 아니라 산수의 문제입니다. 숫자는 Pi Coin 시세 기록에 있습니다.

제휴 고지: 위의 두 버튼은 제3자 거래소를 새 탭으로 열며 nofollow sponsored 태그가 붙어 있습니다. 이용자에게 추가 비용 없이 저희가 수수료를 받을 수 있습니다. 이것은 공식 Pi Network 앱도, 공식 Pi Wallet도, 어떠한 보증도 아닙니다. 또한 그곳에서 판매되는 PI 상품은 네이티브 메인넷 Pi가 아닌 IOU입니다. 이 사이트의 어떤 내용도 투자 조언이 아닙니다.

송금, 수신, 수수료, 그리고 메모 문제

기계적으로는 단순합니다. 주소를 붙여 넣고, 필요하면 메모를 넣고, 오퍼레이션당 0.01 π를 내면 약 5초 뒤 원장이 확정됩니다. 비싼 값을 치르는 모든 실패는 가운데 그 조건절에 들어 있습니다.

메모는 Pi에서 프로토콜 차원의 요구 사항이 아닙니다. 저희가 표본으로 살펴본 최근 거래 200건 중 메모가 붙은 것은 24건뿐이었습니다. 중요한 것은 수취인이 발급한 주소입니다. Kraken의 고객지원 페이지가 어디에서 발표된 것보다 명확하게 적고 있습니다. "다중화 주소를 사용하는 경우 메모는 필요하지 않습니다… 표준 주소를 사용하는 경우 메모가 필요합니다." OKX는 다중화 M 주소를 발급하며 메모가 필요하지 않다고 적고, Bitget은 고객에게 둘 다 복사하라고 안내합니다.

MetaMask, Trust Wallet, Ledger, Trezor를 쓸 수 있습니까?

불가능합니다. 하나도 안 되며, 광고되고 있는 어떤 우회 방법으로도 안 됩니다.

Pi는 stellar-core에서 포크한 레이어 1 체인이며 EVM 체인이 아닙니다. 주소도 20바이트 0x… 16진수가 아니라 56자 ed25519 strkey입니다. MetaMask의 비EVM 지원 목록에는 Pi도, 심지어 Stellar도 없습니다. 커스텀 네트워크를 추가하려면 체인 ID와 EVM JSON-RPC 엔드포인트가 필요한데, 네트워크 패스프레이즈를 넣을 입력란 자체가 없습니다. Trust Wallet의 자산 저장소는 블록체인 188개를 열거하며, Pi는 그 안에 없습니다.

하드웨어도 마찬가지입니다. Ledger의 암호자산 서비스 API는 코인과 네트워크 317개를 반환하며 Pi 항목은 없습니다. Trezor의 코인 목록에도 없고, 펌웨어 파생 경로 문서에도 없습니다. Pi는 실제로 SLIP-0044 코인 타입 314159를 보유하고 있지만, 그것은 이름 공간 예약이며 펌웨어 지원이 아닙니다. 두 제조사 모두 명시적인 부인을 게시하지는 않았으므로, 이것은 각사의 자체 목록에 없다는 사실에 근거한 판단입니다.

백업과 복구 대응 지침: 이런 경우에는

사태가 벌어진 순간이 아니라 지금, 차분한 상태에서 결정해 두십시오.

…휴대폰을 잃어버렸을 때

패스프레이즈를 적어 두었다면 Pi는 무사합니다. 새 기기에 Pi Browser를 설치하고, 채굴 앱을 거쳐 로그인한 뒤 기존 지갑을 여는 선택지를 고르십시오. 새로 생성하면 다른 주소가 만들어집니다. 패스프레이즈가 그 휴대폰에만 있었다면, 이미 유출된 것으로 취급하십시오.

…앱을 재설치했더니 지갑이 비어 보일 때

그것은 거의 언제나 새로 생성된 지갑이라는 뜻이며, 잔액이 빠져나간 것이 아닙니다. 예전 G… 주소를 blockexplorer.minepi.com의 공식 탐색기에 붙여 넣어 보십시오. 잔액이 그대로 있다면 아무것도 움직이지 않은 것이고, 필요한 것은 맞는 패스프레이즈뿐입니다. 주소가 기록해 둔 것과 다르다면, 원래 지갑은 자기 단어들을 기다리며 그대로 있는 것입니다.

…누군가 패스프레이즈를 봤을 수도 있다고 생각될 때

봤다고 가정하고 행동하십시오. 키는 제자리에서 교체할 수 없으므로, 유일한 대응은 자금을 옮기는 것입니다. 신뢰하는 기기에서 새 지갑을 생성하고 사용 가능한 잔액 전부를 그쪽으로 보내십시오. 즉시 하십시오. Pi에서는 잔액이 공개되어 있고, 단어들을 가진 공격자에게는 그 밖에 아무것도 필요하지 않습니다. 락업된 Pi는 기간이 끝날 때까지 움직일 수 없습니다.

…패스프레이즈를 아무리 찾아도 없을 때

서랍 속 종이, 오래된 비밀번호 관리자, 오프라인 기기 백업을 찾아보십시오. 그다음에는 멈추십시오. 이 문제를 해결해 주는 문의 접수는 존재하지 않으며, 서드파티 "Pi 복구 서비스"는 두 번째 절도 이상의 것이 아닙니다.

…큰 메인넷 잔액을 보유하고 있을 때

이미 누군가의 명단에 올라 있다고 가정하십시오. Pi의 Horizon API는 열려 있으므로 누구나 잔액을 열거할 수 있고, 2025년 12월 캠페인이 표적을 고른 방식이 바로 그것입니다. 보유량을 여러 지갑으로 나누고, 본인이 시작하지 않은 요청은 절대 승인하지 마십시오.

Pi Coin 지갑을 특정해 노리는 사기 유형

Pi가 공표한 규칙이 첫 필터로 적절하며, 표현이 이례적으로 단호합니다. "Pi Browser에서 정확히 'wallet.pinet.com'이 아닌 어떤 웹사이트, 앱, 플랫폼이 지갑 패스프레이즈 입력을 요구하더라도 절대 상호작용하지 마십시오." 2025년 6월 5일자인 이 게시글은 저희가 확인할 수 있었던 가장 최근의 Pi 전용 보안 발행물이기도 합니다.

• 결제 요청 사회공학 — 확인된 최대 규모 손실 사건입니다. 2025년 12월 30일 Core Team은 440만 π 이상이 빠져나간 뒤 지갑의 결제 요청 기능을 중단했으며, 그 12월 한 달만 해도 공격자 지갑 하나가 838,000 π 넘게 가져갔습니다. 공격자들은 공개 블록체인에서 큰 잔액을 훑은 뒤 신뢰하는 연락처를 사칭해 요청을 보냈습니다. Pi의 입장은 이용자들이 그것을 승인해서만 자금을 잃었다는 것이었습니다. 그러므로 모든 결제 요청을 거절하십시오.
• 패스프레이즈 피싱. 복제된 지갑 화면, 가짜 "검증기" 또는 "Pi 조기 잠금 해제" 사이트, 위조된 KYC 안내창이 있습니다. 2025년 9월 Pi 운영진은 가짜 기념일 에어드롭 메시지로 유입되던 탈취 주소를 신고했고, Pi는 생체 인증과 PIN 인증을 배포했습니다. 특정 도메인을 명시한 출처는 없으므로, 차단 목록 대신 wallet.pinet.com 규칙을 적용하십시오.
• 가짜 에어드롭과 부풀린 가치 미끼. Bitdefender는 2025년 6월에 140종이 넘는 Facebook 광고 변형을 기록했습니다. "628 Pi를 받으려면" 24단어 구문을 요구하는 가짜 지갑 포털, 그리고 31.4 π 보너스를 주겠다면서 실제로는 악성코드를 심는 가짜 채굴 설치 파일이 있었습니다. 관련 조작으로는 "Pi 1개당 31만 달러"라는 가상의 평가액도 있습니다.
• 가짜 지갑 앱. 하노이 경찰은 2025년 3월에 가짜 Pi Network 애플리케이션이 존재하며 이용자 데이터를 불법으로 수집한다고 밝혔습니다. 방어는 구조적입니다. 정당한 Pi 지갑은 앱 스토어 다운로드 형태로 존재하지 않습니다.
• 이름을 가로챈 토큰. KuCoin은 "Pi Network DeFi" 페이지를 운영하는데, 이는 BNB Smart Chain의 0x746760ecf1d8088c1014ef3d43dc45d5af8febf3에 있는 무관한 BEP-20 토큰이며, KuCoin 자체 페이지도 그것이 자기 거래소에 상장되어 있지 않다고 적고 있습니다. Pi에는 컨트랙트 주소가 없으므로, 컨트랙트 주소의 존재 자체가 식별 표지입니다.
• 하드웨어 "연동" 주장. Ledger를 Pi에 연결해 주는 서드파티 지갑은 없습니다. Pi 패스프레이즈를 하드웨어 생태계로 가져오라는 안내는 전부 절도입니다.

결론

Pi Wallet은 스스로 내세우는 일을 해냅니다. 키는 진짜로 이용자 것이고, 체인은 읽어 볼 의지가 있는 누구든 감사할 수 있으며, 5초 만에 결제가 확정되는 데 0.01 π를 내는 것은 합당한 거래입니다. 문제는 암호학에 있지 않습니다. 문제는 유일한 백업이 대다수가 제대로 적어 두지 않는 단어 목록이라는 점, 그리고 공개 원장이 큰 보유자를 쉽게 찾아낼 수 있게 만든다는 점입니다.

방법론에 관한 마지막 한 가지입니다. 저희는 Pi 측 어느 자료에서도 패스프레이즈 단어 개수를 확인할 수 없었고, 보안 서클 기반 소셜 복구가 실제로 출시되었다는 증거를 찾지 못했으며, "Pi 두 배" 사기라는 표현이 그렇게 자주 돌아다니는데도 그런 사기가 문서화된 사례를 찾지 못했습니다. 이런 공백은 추측으로 메우는 것보다 그대로 밝히는 것이 낫습니다.

자주 묻는 질문