UniSat에서 "피싱 웹사이트 경고"를 수정하는 방법은 무엇입니까? (오탐 수정)

UniSat 피싱 경고 이해

1. UniSat Wallet은 내부 도메인 평판 시스템이 URL을 잠재적으로 악성으로 표시할 때 피싱 웹사이트 경고를 표시합니다.

2. 이 메커니즘은 실시간 행동 분석보다는 커뮤니티가 제출한 보고서와 자동화된 경험적 방법에 의존합니다.

3. 합법적인 dApp 도메인, 특히 새로 배포되었거나 트래픽이 적은 도메인은 기록 데이터 부족으로 인해 오탐지를 유발하는 경우가 많습니다.

4. 경고는 사이트가 손상되었음을 나타내지 않으며 알려진 사기 도메인과 관련된 패턴과 일치한다는 것만 나타냅니다.

5. 사용자는 테스트넷 인터페이스, 사용자 정의 토큰 탐색기 또는 비주류 하위 도메인에서 호스팅되는 탈중앙화 거래소 프런트엔드에 액세스할 때 이 경고를 접할 수 있습니다.

수동으로 도메인 신뢰성 확인

1. 브라우저 개발자 도구를 사용하여 도메인의 SSL 인증서를 대조 확인하여 Let's Encrypt 또는 DigiCert와 같은 신뢰할 수 있는 CA의 발급을 확인합니다.

2. Bitcoin 레이어 2 네트워크의 확인된 계약 주소만을 가리키는 하드코딩된 지갑 연결 논리에 대한 사이트의 소스 코드를 검사합니다.

3. HTML 헤드 섹션에 공식 통합 상태를 나타내는 유효한 uniSat:verified 메타 태그가 있는지 확인하세요.

4. 무단 위임이나 캐시 중독이 발생하지 않았는지 확인하기 위해 도메인의 DNSSEC 구성을 검증합니다.

5. 사이트의 파비콘 해시를 UniSat GitHub 리포지토리의 verify-dapps.json 파일에 나열된 알려진 배포와 비교합니다.

거짓 긍정 보고서 제출

1. "보안" 레이블 아래의 UniSat GitHub 문제 페이지로 이동하여 "오탐지 보고서 – [도메인 이름]"이라는 제목의 새 문제를 엽니다.

2. 경고 이벤트 중에 캡처된 전체 HTTP 헤더와 서버 응답 코드 및 보안 헤더를 표시하는 컬 -I 출력을 포함합니다.

3. 인식된 BRC-20 또는 Ordinals 호환 엔드포인트에만 브로드캐스트되는 서명된 트랜잭션을 보여주는 사이트의 계약 상호 작용 로그 스크린샷을 첨부하세요.

4. 사이트의 관리자 지갑 주소를 사용하여 TXT 기록 확인 또는 서명된 메시지를 통해 도메인 소유권 증명을 제공합니다.

5. 프런트엔드의 무결성 및 백엔드 API 엔드포인트를 다루는 CertiK 또는 OpenZeppelin과 같은 회사의 이전 감사 보고서를 참조하세요.

일시적으로 경고 우회

1. 경고 화면에서 '고급'을 클릭한 후, URL이 예상 철자 및 TLD와 일치하는지 확인한 후 '[도메인]으로 진행(안전하지 않음)'을 선택하세요.

2. 이전 탐색 세션과 연결된 캐시된 평판 플래그를 방지하려면 시크릿 모드에서 UniSat에 내장된 dApp 브라우저를 사용하세요.

3. 설정 > 보안 > 사용자 지정 허용 목록을 통해 사이트의 도메인을 UniSat의 로컬 허용 목록으로 가져오고 프로토콜 접두사 없이 정확한 FQDN을 입력합니다.

4. JavaScript를 일시적으로 비활성화하여 경고가 지속되는지 확인합니다. 일부 오탐지는 핵심 기능이 아닌 타사 분석 스크립트에서 발생합니다.

5. 도메인이 알려진 클라우드 호스팅 범위 내의 IP 주소로 확인되는지 확인합니다. 예상치 못한 VPS 할당으로 인해 합법적인 서비스에 대해서도 경험적 경고가 발생하는 경우가 많습니다.

자주 묻는 질문

Q: "어쨌든 진행"을 클릭하면 내 개인 키가 노출됩니까? A: 아니요. UniSat는 신뢰할 수 없는 도메인에 서명 기능을 삽입하지 않습니다. 거래당 명시적인 사용자 동의가 제공될 때까지 지갑 상호작용은 비활성화된 상태로 유지됩니다.

Q: 하나의 GitHub 문제로 여러 도메인을 보고할 수 있습니까? A: 아니요. 각 도메인마다 개별 확인이 필요합니다. 감사 추적성을 유지하려면 고유한 증거 패키지와 함께 별도의 문제를 제출하세요.

Q: UniSat가 하위 도메인은 차단하지만 루트 도메인은 차단하지 않는 이유는 무엇입니까? A: 하위 도메인은 독립적으로 평가됩니다. 클린 루트 도메인은 피싱 캠페인에 사용되는 동적으로 생성된 하위 도메인에 신뢰를 부여하지 않습니다.

Q: 현재 플래그가 지정된 도메인의 공개 목록이 있습니까? 답: 그렇습니다. UniSat 팀은 https://unisat.io/api/v1/phishing/domains에서 매시간 업데이트되고 타임스탬프와 보고서 소스를 포함하는 읽기 전용 JSON 피드를 유지 관리합니다.