지캐시(Zcash) 웹 지갑: 2026년에 실제로 존재하는 것과 함정

"지캐시 웹 지갑"을 검색하면 개발자 실험작, 사용자가 수십 명뿐인 브라우저 확장 프로그램, 거래소 계정, 그리고 노골적인 피싱 페이지가 뒤섞여 나옵니다. 이 가이드는 이들을 정리합니다. Ironwood 업그레이드로 지캐시의 최신 차폐 풀을 쓸 수 있는 지갑이 바뀐 지 3개월이 지난 2026년 10월 24일 기준 상황을 반영합니다.

짧은 답변

브라우저 기반 지캐시 지갑은 기술적으로 가능하며, 이제 몇 가지가 존재합니다. 하지만 아직 대부분의 사람이 원하는 조합, 즉 기본 차폐, Ironwood 대응, 감사 완료, 폭넓은 사용, 간단함을 모두 갖춘 것은 없습니다. 지금 프라이빗 ZEC를 원한다면 최고의 지캐시 지갑 목록에서 모바일 또는 데스크톱 지갑을 설치하세요. 브라우저에서 실험해 보고 싶다면 소액만 사용하고 먼저 아래 체크리스트를 읽으세요.

모든 경우에 적용되는 규칙이 하나 있습니다. 복구 문구를 절대 웹사이트에 입력하지 마세요. 검색 결과나 링크로 접속한 브라우저 탭에서 시드를 "복구"하거나 "가져오라"고 요구하는 정상적인 지캐시 지갑은 없습니다.

브라우저에서 지캐시가 어려운 이유

비트코인 방식의 웹 지갑은 서버에 "이 주소의 잔액이 얼마인가?"라고 물어볼 수 있습니다. 차폐 지캐시 지갑은 프라이버시를 포기하지 않고서는 그렇게 할 수 없습니다. 차폐 금액과 수신자는 온체인에서 암호화되어 있으므로, 지갑은 압축 블록을 내려받아 모든 출력을 여러분의 기기에서 본인의 키로 복호화해 보아야 합니다. 송금할 때는 영지식 증명도 로컬에서 생성해야 합니다.

WebZjs 라이브러리를 만든 ChainSafe는 연구에서 이 트레이드오프를 설명했습니다. 탐지를 서버로 옮기면 뷰잉 키를 넘겨주거나 어떤 노트가 본인 것인지 드러내야 합니다. 이 작업을 브라우저 탭 안에서 하려면 WebAssembly, 웹 워커, 그리고 라이트 지갑 서버 앞단의 gRPC-web 프록시가 필요합니다. 브라우저는 서버의 일반 프로토콜을 직접 사용할 수 없기 때문입니다. 그래서 브라우저 지갑은 늦게 등장했고, 여러 지갑이 여전히 모바일 앱보다 뒤처져 있습니다.

모든 브라우저 기반 옵션 (2026년 10월)

아래 상태는 2026년 10월에 확인한 ZecHub 지갑 디렉터리, 각 프로젝트의 페이지와 스토어 목록을 기준으로 합니다. "Ironwood 대응"은 2026년 7월 28일 Orchard를 대체한 차폐 풀을 지갑이 사용할 수 있다는 뜻입니다.

MetaMask Snap과 WebZjs

ChainSafe의 Zcash Shielded Wallet Snap은 WebZjs WebAssembly 라이브러리를 사용해 MetaMask에 차폐 ZEC를 제공합니다. 2025년 7월 출시되었고, Snap 자체는 2025년 5월 Hacken의 감사를 받았습니다. Sapling 풀에서만 작동하고, gRPC-web 프록시(ChainSafe 것 또는 직접 운영)가 필요하며, 오래된 지갑은 동기화에 오랜 시간이 걸릴 수 있습니다. ZecHub는 이를 Ironwood 미대응으로 표시합니다. Sapling은 여전히 작동하는 차폐 풀이므로 Snap이 고장 난 것은 아니지만, 현재 대부분의 지갑이 기본으로 사용하는 Ironwood는 쓸 수 없습니다. 별도의 WebZjs 웹 지갑은 개발자 데모이며, 자체 문서에 라이브러리가 아직 개발 중이고 감사를 받지 않았다고 적혀 있습니다. 저축을 맡길 곳이 아니라 개념 증명으로 여기세요.

Brave Wallet

Brave는 2025년 4월 2일 발표된 버전 1.77에서 내장 데스크톱 지갑에 차폐 ZEC 구매, 송금, 수신 기능을 추가했습니다. 가장 완성도 높은 브라우저 옵션이며 확장 프로그램이 필요 없습니다. 2026년 10월 기준 ZecHub는 Brave의 Ironwood 지원을 "In Progress(진행 중)"로 표시하고 있으며, 모바일 차폐 지원은 출시되지 않고 약속만 된 상태였습니다. 사용한다면 브라우저를 최신으로 유지하고, 의존하기 전에 릴리스 노트에서 Ironwood 관련 내용을 확인하세요.

Zafu, Zucchini, Noir, Nozy

Zafu는 클라이언트 측 증명, 콜드 서명, FROST 멀티시그를 갖춘 Zcash 및 Penumbra용 Chrome 확장 프로그램입니다. ZecHub는 이를 Ironwood 대응으로 표시하지만, 스토어 목록상 사용자가 약 52명인 베타 버전입니다. Zucchini는 약 3,000명으로 더 널리 설치되어 있지만 Sapling만 지원하며 Ironwood에 대응하지 않습니다. 일부 스왑 경로는 차폐 전에 투명 수신자로 전달합니다. Noir와 Nozy는 ZecHub 디렉터리에 Ironwood 대응으로 등재되어 있지만, 누가 운영하는지나 코드가 공개되어 있는지 같은 기본 정보조차 확인할 수 없었습니다. 사용자 수가 적다고 해서 문제가 있다는 증거는 아니지만, 실제 돈으로 코드를 시험해 본 사람이 적다는 뜻입니다.

LeoDex와 ShapeShift

이들은 스왑을 중심으로 만들어진 웹 앱입니다. LeoDex는 THORChain, Chainflip, MAYAChain, Relay, NEAR Intents를 경유하는 비수탁형 애그리게이터로, 본인이 통제하는 차폐 주소로 ZEC를 바로 보낼 수 있습니다. 수수료는 0.45%이며 매우 큰 스왑에서는 낮아집니다. 내장 지갑은 Ironwood "Ready (Beta)"로 등재되어 있습니다. ShapeShift는 2025년 10월 차폐 ZEC를 추가했고, 버전 4(2025년 12월)에서 지캐시를 기본 프라이버시 경로로 삼았습니다. Ironwood 상태는 확인하지 못했습니다. 두 서비스 모두 이미 가지고 있는 지갑으로 ZEC를 들여오는 데 유용하며, 이는 웹 앱에 보관하는 것보다 안전한 방식입니다.

거래소 웹 앱

Coinbase, Gemini, Kraken 등 거래소에서는 브라우저 탭에서 ZEC를 보유할 수 있지만, 이는 지갑이 아니라 계정입니다. 거래소가 키를 보관합니다. Coinbase는 차폐 주소로부터의 입금은 받지만 송금은 투명 주소로만 합니다. Gemini는 2025년 8월 unified address 출금을 추가했고 2025년 11월부터 Orchard로 보냈습니다. Ironwood 이후 어떻게 동작하는지는 확인되지 않았습니다. 거래소에서 코인을 옮기는 방법은 지캐시 구매 방법과 ZEC 차폐 방법을 참고하세요.

라이트 지갑 서버: 여러분에 대해 알 수 있는 것

풀노드가 아닌 거의 모든 지캐시 지갑은 브라우저든 모바일이든 라이트 지갑 서버에서 데이터를 받습니다. lightwalletd 또는 Zebra 노드에서 실행되는 더 새로운 Rust 기반 후속 서버 Zaino입니다. 브라우저 지갑은 그 앞에 gRPC-web 프록시를 추가합니다.

지갑이 블록을 로컬에서 복호화하므로 서버는 잔액이나 어떤 차폐 노트가 여러분 것인지 알 수 없습니다. 하지만 다음은 여전히 볼 수 있습니다.

• IP 주소. Tor나 비슷한 네트워크 계층을 사용하지 않는 한 보입니다.
• 동기화 시점과 빈도.
• 거래를 전파하는 시점. 지갑이 서버를 통해 거래를 보내기 때문입니다.

2026년에는 이 점이 평소보다 더 중요합니다. 기존 Orchard 풀에서 Ironwood 턴스타일을 통해 빠져나가는 금액은 공개되므로, 노출된 IP 주소가 마이그레이션 금액과 연결될 수 있습니다. Zodl과 Zkool은 Tor를 제공하고, Zkool은 Nym도 지원합니다. 브라우저 지갑에는 같은 메타데이터를 보는 또 다른 당사자, 즉 프록시 운영자가 추가됩니다. 네트워크 프라이버시가 중요하다면 서버를 선택할 수 있거나 Tor를 경유할 수 있는 지갑을 선택하세요. Orchard에서 Ironwood로 가이드에서 마이그레이션 프라이버시를 자세히 다룹니다.

지캐시 웹 지갑을 사칭하는 피싱 사이트

"지캐시 웹 지갑"은 현재 사기에 활발히 쓰이는 키워드입니다. 알려진 사례는 다음과 같습니다.

• myzodl.com은 "Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl"이라는 제목으로 방문자에게 지갑을 복구하거나 가져오라고 요구했는데, 이는 공격자에게 시드를 넘겨주는 것입니다. 2026년 8월 8일 신고되었고 2026년 9월 11일까지 오프라인 상태가 되었습니다(PhishDestroy). Zodl에는 웹 버전이 없습니다. 모바일 앱입니다.
• zcash-foundation.com은 2025년 10월 등록되어 2025년 10월 29일 지갑 드레이너로 신고되었습니다. 2026년 10월 24일에도 여전히 콘텐츠를 제공하고 있었습니다(PhishDestroy). 이 사이트는 Zcash Foundation이 아닙니다.
• "auth", "login", "access"와 "zcash-wallet"을 조합한 이름의 무료 사이트 빌더 페이지 여러 개가 검색 결과 상위에 노출되었습니다. 일반적인 지갑 문구만 있고 실제 다운로드는 없습니다. 시드를 수집하는 것은 확인하지 못했으므로, 확정된 사기라기보다는 의심스러운 사이트로 취급하세요.

모방 사이트는 목록이 따라잡을 수 없을 만큼 빠르게 생겨납니다. 광고나 검색 결과를 클릭하지 말고 지갑의 공식 주소를 직접 입력하거나 북마크를 사용하세요. 더 많은 수법은 지캐시 사기 가이드에 있습니다.

브라우저 지갑을 사용하기 전 체크리스트

1. 신뢰할 수 있는 디렉터리에서 찾으세요. z.cash나 zechub.wiki의 지갑 목록 등을 주소창에 직접 입력해 접속하세요. 스토어에서 확장 프로그램 게시자 이름을 확인하세요.
2. 링크, 광고, 메시지, 검색 결과로 접속한 페이지에는 절대 시드를 입력하지 마세요. 새 지갑은 확장 프로그램이나 앱 안에서 직접 만드세요.
3. Ironwood 상태를 확인하세요. Sapling 전용 지갑이라면 최신 풀을 사용할 수 없다는 점을 알아 두세요.
4. 감사 여부와 공개 코드를 확인하세요. 감사받은 Snap이 감사받은 라이브러리와 같은 것은 아닙니다. 실제로 무엇이 검토되었는지 읽어 보세요.
5. 다른 확장 프로그램이 없는 별도의 브라우저 프로필을 사용하세요. 악성 애드온이 페이지를 읽지 못하게 하기 위해서입니다.
6. 소액으로 시작하세요. 신뢰하기 전에 테스트 송금과 복구를 해 보세요.
7. 복구 문구와 버스데이 높이를 오프라인으로 적어 두세요. 지캐시 지갑 복구를 참고하세요.
8. 영구적인 읽기 권한을 줄 생각이 아니라면 뷰잉 키를 절대 공유하지 마세요. 철회할 수 없습니다. 뷰잉 키를 참고하세요.
9. 최신 상태로 유지하세요. NU7은 2026년 11월 5일경 블록 3,543,405에 예정되어 있습니다. 개발자들은 지갑에 큰 영향이 없을 것이라고 말하지만 날짜는 늦춰질 수 있습니다.

프라이버시 체크리스트에서 같은 항목을 대화형으로 점검할 수 있습니다.

대신 무엇을 사용할까

Ironwood 이후 지캐시 지원을 중단한 YWallet은 피하세요(후속 지갑은 Zkool입니다. YWallet에서 옮기기 참고). 또한 Trezor, Exodus, Trust Wallet 및 대부분의 멀티코인 지갑은 투명 ZEC만 처리한다는 점을 기억하세요.

이미 웹사이트에 시드를 입력했다면

지갑이 해킹되었다고 가정하세요. 신뢰할 수 있는 지갑을 설치하고 새 시드를 만든 뒤, 옮길 수 있는 모든 자금을 즉시 새 지갑으로 보내세요. 기존 시드를 다른 곳에서 복구하지 말고, 자금을 "복구"해 주겠다는 사람에게 돈을 내지 마세요. 복구 제안은 흔한 2차 사기입니다.

자주 묻는 질문