MyEtherWallet은 이더리움 저장소에 안전한가요?

MyEtherWallet 보안 아키텍처

1. 개인 키는 사용자의 브라우저 환경 내에서만 생성 및 저장되며 원격 서버로 전송되지 않습니다.

2. 지갑은 클라이언트 측 인터페이스로 작동합니다. 백엔드 데이터베이스에는 사용자 자격 증명이나 거래 내역이 저장되지 않습니다.

3. 서명 생성 및 주소 파생을 포함한 모든 암호화 작업은 Web Crypto API 표준을 사용하여 로컬에서 발생합니다.

4. 오픈 소스 코드베이스를 통해 독립적인 보안 감사가 가능합니다. 2026년 3월에 출시된 버전 7.0.2에는 모든 빌드 아티팩트에 대해 검증된 SHA-256 체크섬이 포함되어 있습니다.

5. 도메인 확인 메커니즘은 DNS 하이재킹을 방지하기 위해 SSL 인증서 소유권과 WHOIS 등록 데이터를 적극적으로 교차 확인합니다.

피싱 공격 완화

1. 실시간 상형문자 탐지는 입력 URL에서 시각적으로 동일하지만 악의적으로 등록된 도메인(예: "l" 대신 숫자 "1"이 있는 "myetherwa1let.com")을 검색합니다.

2. 브라우저 확장 버전은 엄격한 콘텐츠 보안 정책을 시행하여 무단 스크립트 삽입 시도를 차단합니다.

3. 공식 도메인 화이트리스트는 웹 인터페이스와 Chrome 확장 바이너리 모두에 하드코딩되어 승인되지 않은 엔드포인트에 대한 연결을 거부합니다.

4. TLS가 유효한 경우에도 사용자가 확인된 도메인에서 다른 곳으로 이동할 때 페이지 내 경고 배너가 나타납니다.

5. 각 거래 확인 화면에는 복사-붙여넣기 오류를 방지하기 위해 색상으로 구분된 체인 식별자와 함께 잘린 수신 주소가 표시됩니다.

하드웨어 지갑 통합

1. USB-C 및 U2F 프로토콜을 통해 Ledger Nano S Plus, Trezor Model T2 및 BitBox02 2026을 기본 지원합니다.

2. 트랜잭션 서명은 전적으로 연결된 장치의 보안 요소 내에서 이루어지며 개인 키가 호스트 시스템에 노출되지 않습니다.

3. 모든 세션이 시작되기 전에 펌웨어 유효성 검사가 실행되어 서명되지 않았거나 변조된 장치 펌웨어를 거부합니다.

4. 다중 서명 워크플로우를 통해 MEW가 거래를 시작하고 하드웨어 지갑이 최종 승인을 시행하는 하이브리드 설정이 가능합니다.

5. 장치 페어링에는 하드웨어 장치의 물리적 버튼 확인이 필요하므로 자동 승인 악용을 방지합니다.

위험 노출 시나리오

1. 브라우저 기반 사용으로 인해 사용자는 비밀번호 입력 시 키 입력을 캡처할 수 있는 메모리 스크래핑 악성 코드에 노출됩니다.

2. 공용 Wi-Fi 네트워크는 블록 데이터 가져오기에 사용되는 암호화되지 않은 WebSocket 연결을 대상으로 하는 중간자 공격에 대한 취약성을 증가시킵니다.

3. 수동으로 가져온 제3자 토큰 계약에는 MEW 아키텍처로 완화되지 않는 고유한 스마트 계약 위험이 있습니다.

4. 캐시 중독 공격은 더 이상 사용되지 않는 암호화 라이브러리가 포함된 오래된 JavaScript 번들을 제공할 수 있습니다.

5. 설치 중에 부여된 확장 권한은 명시적으로 제한되지 않는 한 백그라운드 스크립트가 탭 활동을 모니터링하도록 허용할 수 있습니다.

자주 묻는 질문

Q: MyEtherWallet은 내 개인 키를 서버에 저장합니까? 아니요. MEW는 개인 키를 수신하거나 저장하지 않습니다. 키는 로컬 브라우저 저장소 또는 하드웨어 지갑에서만 생성되고 보관됩니다.

Q: Chrome 확장 프로그램을 설치하지 않고도 MyEtherWallet을 사용할 수 있나요? 예. https://www.myetherwallet.com의 웹 인터페이스는 독립적으로 작동하지만 확장 사용자는 향상된 피싱 보호 계층의 이점을 누릴 수 있습니다.

Q: MEW에서 일부 거래에 대해 수동 가스 요금 구성을 요구하는 이유는 무엇입니까? 이는 이더리움의 역동적인 수수료 시장을 반영합니다. MEW는 네트워크 정체 변화로 인한 초과 지불이나 거래 실패를 방지하기 위해 자동 설정 값을 방지합니다.

Q: 모바일 브라우저를 통해 MyEtherWallet에 접속하는 것이 안전한가요? 모바일 브라우저에는 강력한 확장 생태계가 부족합니다. 기능적이지만 공식 확장 프로그램이 설치된 데스크톱 Chrome에 비해 피싱 방지 기능이 축소되었습니다.