암호화폐 사기를 피하는 방법은 무엇입니까? (안전 체크리스트)

공식 커뮤니케이션 채널 확인

1. 자격 증명을 입력하거나 자금을 보내기 전에 항상 웹사이트 URL을 교차 확인하세요. 사기꾼은 "binance.com" 대신 "binance-support.net"과 같은 합법적인 플랫폼을 모방하는 도메인을 자주 사용합니다.

2. 지갑 복구, 에어드롭 또는 긴급 보안 경고를 제공한다고 주장하는 원치 않는 이메일, 텔레그램 DM 또는 Twitter/X 메시지의 링크를 절대 클릭하지 마십시오.

3. 공식 거래소 및 프로젝트 웹사이트를 수동으로 북마크에 추가하세요. 악성 복제본이 나타날 수 있는 검색 엔진 결과에 의존하지 마십시오.

4. 파란색 체크 표시를 확인하고 하나의 채널이 아닌 여러 플랫폼의 핸들을 비교하여 검증된 소셜 미디어 계정을 확인하세요.

5. 암호화 활동과 연결된 모든 계정에서 SMS가 아닌 인증 앱을 사용하여 2단계 인증(2FA)을 활성화합니다.

토큰 계약 및 프로젝트 기초 분석

1. Etherscan 또는 Solscan을 사용하여 토큰의 스마트 계약이 감사되었는지, 소유권을 포기했는지, 숨겨진 민트 기능이 없는지 확인하십시오.

2. 유동성 풀을 조사하십시오. Team Finance 또는 Unicrypt와 같은 사이트에 표시된 유동성이 잠긴 토큰은 러그풀 가능성이 적습니다.

3. 팀의 신원 확인 및 이전 기여를 검토합니다. 확인 가능한 기록이 없는 익명의 팀은 즉시 위험 신호를 제기합니다.

4. 자리 표시자 파일이나 복사된 상용구뿐만 아니라 GitHub 리포지토리에서 의미 있는 활성 코드 커밋을 확인하세요.

5. 공급 집중도가 극심한 토큰은 피하세요. 상위 10개 지갑이 전체 공급량의 60% 이상을 보유하면 조작 위험이 상당히 높아집니다.

지갑 인프라를 보호하세요

1. "계정 확인" 또는 "손실된 자산 복구"를 주장하는 지원 직원을 포함한 누구와도 시드 문구를 공유하지 마십시오.

2. 장기 보유를 위해 하드웨어 지갑을 사용하십시오. 백업 암호화 없이 브라우저 확장 프로그램이나 모바일 지갑에 큰 잔액을 보관하지 마세요.

3. 익숙하지 않은 dApp에서 지갑 자동 연결 기능을 비활성화합니다. 도메인 적법성을 확인한 후 각 연결 요청을 수동으로 승인합니다.

4. 테스트를 위해 별도의 지갑을 만듭니다. 하나는 메인넷 거래용이고, 다른 하나는 검증되지 않은 프로토콜과 상호 작용하거나 테스트넷에 참여하기 위한 것입니다.

5. Revoke.cash와 같은 도구를 사용하여 지갑 권한을 정기적으로 감사하여 사용되지 않거나 의심스러운 계약 승인을 차단합니다.

심리적 조작 전술 인식

1. 약속된 수익 보장을 제공합니다. 특히 "APY 평생 고정" 또는 "위험 없는 스테이킹"을 언급하는 제안은 구조적으로 지속 불가능하며 거의 항상 사기입니다.

2. “37자리 남았습니다!”와 같은 긴급한 언어. 또는 "90초 후에 화이트리스트가 닫힙니다!" 사용자에게 실사를 건너뛰도록 압력을 가합니다.

3. 가짜 인플루언서 추천은 YouTube 동영상, TikTok 클립, Instagram Stories 전반에 걸쳐 나타납니다. "사기" 또는 "사칭"과 함께 인플루언서의 이름을 검색하면 보고서를 찾을 수 있습니다.

4. 원격 데스크톱 액세스 또는 화면 공유를 요구하는 WhatsApp 또는 Discord를 통해 연락을 시작하는 "지원 에이전트"가 실시간 도난 작업을 실행하고 있습니다.

5. 백서 게시를 거부하거나, 감사를 무기한 연기하거나, 모호한 은유로 기술적 질문을 무시하는 프로젝트는 책임을 회피하는 것입니다.

자주 묻는 질문

Q: 사기 지갑으로 보낸 자금을 복구할 수 있나요? 퍼블릭 블록체인에서는 복구가 사실상 불가능합니다. 수취인이 자발적으로 자산을 반환하지 않는 한 거래는 되돌릴 수 없습니다.

Q: NFT 마켓플레이스는 본질적으로 안전하지 않습니까? 아니요. 하지만 OpenSea 또는 Blur의 가짜 목록은 인기 컬렉션을 가장하는 경우가 많습니다. 항상 수집 계약을 확인하고 판매자의 주소가 공식 프로젝트 소스와 일치하는지 확인하십시오.

Q: KYC 없이 탈중앙화 거래소를 이용하는 것이 안전한가요? DEX 사용 자체에는 KYC 요구 사항이 없지만 안전성은 익명성이 아닌 토큰 주소, 슬리피지 설정 및 라우터 계약 확인에 전적으로 달려 있습니다.

Q: 피싱 키트는 다른 것보다 특정 블록체인 네트워크를 더 많이 표적으로 삼습니까? 이더리움 기반 피싱은 생태계 규모와 고가치 목표로 인해 여전히 가장 널리 퍼져 있지만, 이제 솔라나와 BSC는 모방 수도꼭지와 브릿지 인터페이스를 통해 새로운 사용자를 표적으로 삼는 공격적인 모방 캠페인을 목격하고 있습니다.