NFT 지갑을 사기로부터 보호하는 방법은 무엇입니까? (안전 가이드)

NFT 지갑 취약점 이해

1. 암호화되지 않은 파일에 저장된 개인 키는 액세스 권한을 얻은 모든 사람에게 완전한 자산 통제권을 제공합니다.

2. 과도한 권한이 있는 브라우저 확장 프로그램은 눈에 띄는 경고 없이 서명 요청을 가로챌 수 있습니다.

3. 피싱 도메인은 동형어 문자 또는 하위 도메인 트릭을 사용하여 합법적인 지갑 인터페이스를 모방합니다.

4. 악의적인 스마트 계약은 일상적인 승인 과정에서 무단 전송을 유발할 수 있습니다.

5. 공용 Wi-Fi 네트워크는 세션 토큰이나 시드 문구 입력을 캡처하는 중간자 공격을 허용합니다.

시드 문구와 개인 키 보안

1. 지갑 복구 도구라고 주장하더라도 어떤 웹사이트에도 12단어 또는 24단어 복구 문구를 입력하지 마십시오.

2. 디지털 저장을 피하세요. 클라우드 노트, 이메일 초안 또는 스크린샷에 시드 문구를 저장하지 마세요.

3. 화재, 물 및 부식에 저항하기 위해 BIP39 호환 강판을 사용하여 금속 백업을 조각합니다.

4. 중복이 필요한 경우 Shamir의 비밀 공유를 사용하여 신뢰할 수 있는 여러 물리적 위치에 문구를 분할합니다.

5. 하드웨어 지갑 설정을 마무리하기 전에 공식 BIP39 단어 목록과 비교하여 각 단어를 확인하세요.

가짜 NFT 마켓플레이스 및 목록 식별

1. 도메인 등록 날짜를 확인하세요. 사기 사이트는 대규모 NFT 출시 30일 이내에 나타나는 경우가 많습니다.

2. “지갑 연결” 버튼 위로 마우스를 가져가서 사용자 정의 모달이 아닌 기본 지갑 팝업이 실행되는지 확인하세요.

3. 마켓플레이스 태그에 의존하는 대신 Etherscan 또는 Solscan에서 검증된 계약 주소를 검색하세요.

4. 파란색 체크 표시가 있는 계정에서도 DM을 통해 전송된 "무료 민트" 링크를 제공하는 목록을 거부합니다.

5. OpenSea, Blur 및 LooksRare 전반에 걸쳐 수집 가격 하한선을 상호 참조하여 비정상적인 편차를 찾아냅니다.

NFT 보유자를 위한 하드웨어 지갑 모범 사례

1. 특정 dApp 상호작용에 명시적으로 필요한 경우를 제외하고 브라우저 기반 서명 기능을 비활성화합니다.

2. 타사 설치 프로그램이 아닌 펌웨어 업데이트에만 Ledger Live 또는 Trezor Suite를 사용하십시오.

3. 장치 화면에서 거래 확인을 활성화하여 수신자 주소와 토큰 ID를 수동으로 확인합니다.

4. 보관용과 활동용으로 별도의 하드웨어 장치를 할당하여 NFT 지갑을 거래 지갑과 분리합니다.

5. Revoke.cash 또는 EOA 스캐너와 같은 도구를 사용하여 불필요한 ERC-20 및 ERC-721 허용을 모두 취소합니다.

자주 묻는 질문

Q: 악성 계약 승인 후 도난당한 NFT를 복구할 수 있나요? 체인상에서 전송이 확인되면 복구가 거의 불가능합니다. 확정된 양도에는 계약 수준 철회가 존재하지 않습니다.

Q: NFT 거래를 위해 Ledger 장치와 함께 MetaMask를 사용하는 것이 안전한가요? 예. Ledger Live의 브라우저 지원을 활성화하고 확인하기 전에 장치 화면에서 모든 거래를 확인하는 경우입니다.

Q: NBA Top Shot과 같은 중앙 집중식 플랫폼에 저장된 NFT에는 동일한 보안 위험이 있습니까? 보관 플랫폼은 개인 키를 제어하므로 도난은 지갑 악용이 아닌 계정 위반을 통해 발생합니다.

Q: 왜 일부 NFT 프로젝트에서는 발행 전에 메시지에 서명해야 합니까? 이는 지갑 인증 단계인 경우가 많지만, 16진수 문자열이나 알 수 없는 계약 주소가 포함된 메시지에 서명하지 마십시오.