NFT 보안 팁: 해킹으로부터 지갑을 보호하세요

지갑 분리 전략

1. 최소한 3가지의 서로 다른 지갑 유형을 유지하십시오. 하나는 일일 DeFi 상호 작용용, 하나는 NFT 획득 및 표시 전용, 하나는 장기 보유 전용으로 예약된 에어 갭 콜드 스토리지 유닛입니다.

2. 여러 지갑 인스턴스에서 동일한 시드 문구를 재사용하지 마십시오. 각 지갑은 고유하고 독립적으로 생성된 니모닉에서 시작되어야 합니다.

3. MetaMask 및 유사한 인터페이스에서 자동 계정 검색을 비활성화합니다. 신뢰할 수 있는 계약 또는 개인 관리에 속하는 것으로 알려진 확인된 주소만 수동으로 가져옵니다.

4. 악의적인 계약 호출로 인해 발생하는 무단 일괄 전송을 방지하기 위해 핫 지갑에 거래당 엄격한 가스 한도를 할당합니다.

5. 핫 지갑 주소를 90일마다 교체하고 기존 주소를 폐기하기 전에 잔여 잔액을 새로 생성된 주소로 마이그레이션합니다.

계약 상호작용 프로토콜

1. 승인 또는 전송 지시에 서명하기 전에 항상 Etherscan 또는 Blockchair를 사용하여 정확한 스마트 계약 주소를 확인하십시오.

2. Uniswap이나 Blur와 같은 평판이 좋은 플랫폼에서 메시지가 표시되는 경우에도 무제한 ERC-20 또는 ERC-721 승인을 모두 거부하고 대신 즉각적인 운영 요구에 맞는 정확한 수치 허용치를 선택하십시오.

3. 해당 계약 버전에 대해 공개적으로 문서화된 ABI 항목과 비교하여 지갑 팝업에 표시된 기능 서명을 교차 확인합니다.

4. 활성 NFT 거래 세션 중에 Web3와 관련 없는 브라우저 확장을 비활성화하여 잠재적인 서명 가로채기 벡터를 제거합니다.

5. 수신자 주소, 토큰 ID 및 네트워크 수수료 내역을 시각적으로 완전히 확인하기 전에 서명 제출이 필요한 거래를 거부하십시오.

피싱 방어 메커니즘

1. 공식 도메인 이름을 수동으로 입력하세요. 이메일, Discord DM, Twitter 알림의 링크가 확인된 계정에서 나온 것처럼 보이더라도 절대 클릭하지 마세요.

2. URL에서 유니코드 문자를 검사하여 동형이의어 공격을 검사합니다. 키릴 문자 "а" 대 라틴어 "a"와 같이 시각적으로 동일하지만 ASCII가 아닌 문자를 면밀히 찾습니다.

3. DNSSEC를 통해 확인되고 프로젝트 소유 GitHub 리포지토리에 게시된 기본 도메인만 북마크에 추가하세요. 타사 디렉터리나 수집 사이트는 제외됩니다.

4. 연결된 모든 이메일 계정에 대해 2단계 인증을 활성화하고 가능한 경우 SMS 기반 복구를 비활성화합니다.

5. 원치 않는 NFT 드롭을 위험한 페이로드로 취급하십시오. 메타데이터를 열거나 보거나 지갑 인터페이스를 통해 상호 작용하지 마십시오.

하드웨어 지갑 강화

1. 오프라인의 깨끗한 운영 체제 설치에서 초기 장치 설정을 수행합니다. 검색이나 DeFi 활동에 사용되는 컴퓨터에서는 절대 수행하지 마십시오.

2. 처음 사용하기 전에 포장 밀봉을 물리적으로 검사하십시오. 변조 징후가 보이거나 사전 구성된 펌웨어를 보여주는 하드웨어 지갑을 폐기하십시오.

3. 암호화 확인이 부족한 커뮤니티 미러나 GitHub 릴리스가 아닌 서명된 HTTPS 엔드포인트에서 직접 다운로드한 제조업체 제공 펌웨어 업데이트 도구만 사용하십시오.

4. 종이, 플라스틱 또는 디지털 파일이 아닌 방화, 부식 방지 금속판에 백업 문구를 저장하고 지리적으로 격리된 위치에 조각을 배포합니다.

5. 통제된 조건에서 펌웨어 업데이트를 위해 명시적으로 요구되지 않는 한 하드웨어 장치에서 Bluetooth 및 Wi-Fi 라디오를 비활성화합니다.

온체인 검증 규율

1. 마켓플레이스 UI 디스플레이에만 의존하지 않고 체인에서 직접 현재 소유자 필드를 쿼리하여 NFT의 소유권 상태를 확인합니다.

2. 공용 게이트웨이를 통해 IPFS 해시를 수동으로 확인하고 반환된 콘텐츠 해시를 온체인 값과 비교하여 미디어 자산에 대한 URI 확인 경로를 검증합니다.

3. 신속한 연속 승인, 설명할 수 없는 잔액 감소 또는 귀하의 주소에 연결된 예상치 못한 계약 배포를 포함한 비정상적인 패턴에 대한 과거 거래 로그를 감사합니다.

4. 지갑 인터페이스 상태 표시기를 신뢰하는 대신 실시간 멤풀 검사 도구를 통해 보류 중인 거래를 모니터링하세요.

5. 확인된 감사 보고서에 나열된 알려진 컴파일러 버전 및 바이트코드 지문과 비교하여 귀하의 주소와 관련된 모든 계약 생성 이벤트를 상호 참조하십시오.

자주 묻는 질문

Q: 잘못된 지갑 주소로 전송된 NFT를 복구할 수 있나요? 대상 주소가 유효하고 다른 사람이 제어하는 ​​경우 복구가 불가능합니다. 블록체인 불변성은 확인된 전송의 취소를 방지합니다.

Q: Brave와 같은 개인 정보 보호 중심 브라우저를 사용하면 피싱 위험이 제거됩니까? 아니요. 브라우저 수준 보호는 스마트 계약 논리를 검증하지 않거나 악성 웹사이트가 위조된 지갑 메시지를 표시하는 것을 방지하지 않습니다.

Q: NFT 메타데이터를 중앙 서버에 저장하는 것이 안전한가요? AWS 또는 유사한 인프라에 메타데이터를 저장하면 단일 실패 지점과 검열 노출이 발생합니다. Arweave 또는 IPFS와 같은 분산형 대안이 강력히 선호됩니다.

Q: 서명 중에 하드웨어 지갑 화면이 오작동하면 어떻게 되나요? 결함이 있는 디스플레이로 인해 중요한 거래 세부정보가 불명확해질 수 있습니다. 신뢰할 수 있는 보조 장치 또는 블록체인 탐색기에서 계약 주소, 값 및 함수 호출을 포함한 전체 매개변수를 확인하지 않고 진행하지 마십시오.