내 NFT가 도난 당하지 않도록 어떻게 보호합니까?

NFT 소유권에 대한 위험을 이해합니다

NFT 또는 욕설 할 수없는 토큰은 블록 체인 네트워크에서 확보 된 고유 한 디지털 자산을 나타냅니다. 암호화 재단에도 불구하고 NFT는 도난에 면역되지 않습니다 . 주요 위험은 블록 체인 자체에서 나오지 않으며, 이는 매우 안전하지만 사용자 측 취약점에서 비롯됩니다. 대부분의 도난은 개인 키, 피싱 공격 또는 디지털 지갑에 대한 무단 액세스로 인해 발생합니다. NFT의 소유권은 지갑 주소에 직접 연결되어 있기 때문에 해당 지갑에 액세스 할 수있는 사람은 원래 소유자의 동의없이 NFT를 전송하거나 판매 할 수 있습니다.

일반적인 공격 벡터에는 가짜 웹 사이트, 악성 소프트웨어 및 사회 공학 전술이 포함됩니다. 사기꾼은 종종 합법적 인 NFT 마켓 플레이스 또는 팀을 지원하여 사용자에게 민감한 정보를 공개하도록 속이는 경우가 많습니다. 또 다른 위협은 키 스트로크를 기록하거나 클립 보드 데이터를 캡처하여 트랜잭션 중에 지갑 주소를 변경하는 맬웨어 입니다. 이러한 위험을 이해하는 것은 강력한 방어 전략을 구축하기위한 첫 번째 단계입니다.

디지털 지갑 확보

NFT를 저장하는 데 사용하는 지갑은 자산을 보호하는 데 중요한 역할을합니다. 핫 지갑과 차가운 지갑의 두 가지 주요 유형이 있습니다. 메타 마스크 와 같은 브라우저 확장과 같은 핫 지갑은 편리하지만 인터넷에 연결되어 더 취약합니다. 원장 이나 Trezor 와 같은 콜드 지갑은 개인 키를 오프라인으로 저장하는 하드웨어 장치로 더 높은 수준의 보안을 제공합니다.

보호를 극대화하려면 :

• 고 부가가치 NFT를 저장하기 위해 하드웨어 지갑을 사용하십시오 .
• 회복 문구를 고객 지원조차하지 않고 다른 사람과 공유하지 마십시오.
• 다운로드하기 전에 항상 지갑 소프트웨어의 진위를 확인하십시오.
• 지원되는 장치에서 PIN 보호 및 생체 인증을 활성화하십시오.

지갑을 설정할 때는 복구 문구를 기록하고 디지털 방식으로 안전하고 물리적 위치에 보관하십시오. 스크린 샷을 찍거나 클라우드 스토리지에 저장하지 마십시오. 해킹 될 수 있습니다. 지갑의 펌웨어를 패치 알려진 취약점으로 정기적으로 업데이트하십시오.

피싱 시도를 인식하고 피합니다

피싱은 NFT를 훔치는 가장 효과적인 방법 중 하나입니다. 공격자는 OpenSea , Blur 또는 Rarible 과 같은 인기있는 NFT 플랫폼의 가짜 버전을 실제와 거의 동일하게 보이는 URL을 사용합니다. 이 사이트는 사용자에게 지갑을 연결하도록 촉구하여 공격자가 자산을 이동하도록 승인을 부여합니다.

희생자가 떨어지지 않기 위해 :

• 지갑을 연결하기 전에 항상 웹 사이트 URL을 다시 확인하십시오 .
• 공식 NFT 마켓 플레이스 웹 사이트를 북마크하여 가짜 사이트에 대한 우발적 인 탐색을 피하십시오.
• 원치 않는 이메일, 소셜 미디어 메시지 또는 Discord DMS의 링크를 클릭하지 마십시오.
• 브라우저 바에서 HTTPS 및 유효한 SSL 인증서를 찾으십시오.

일부 피싱 공격은 스마트 계약 승인을 이용합니다. 지갑을 사이트에 연결하면 계약을 승인하라는 요청을받을 수 있습니다. 해당 계약이 악의적 인 경우 NFT의 무제한 전송을 허용 할 수 있습니다. 요청하는 권한을 항상 검토하십시오. Revoke.cash 와 같은 도구를 사용하여 불필요한 승인을 모니터링하고 취소하십시오.

스마트 계약 승인 관리

NFT 마켓 플레이스 또는 DAPP (Decentralized Application)와 상호 작용할 때마다 해당 자산 관리를위한 플랫폼 권한을 부여 할 수 있습니다. 이것은 ERC-721 또는 ERC-1155 토큰 승인을 통해 이루어집니다. 거래에 필요하지만, 이러한 승인은 신뢰할 수없는 계약에 부여되면 위험해질 수 있습니다.

제어를 유지하려면 :

• 전체 액세스 권한을 부여하는 대신 특정 NFT로 승인을 제한합니다.
• 담요 액세스 대신 토큰 당 승인을 지원하는 DAPP를 사용하십시오.
• 블록 체인 탐색기 또는 전용 도구를 사용하여 활성 승인을 정기적으로 감사합니다.

예를 들어, 이더 리움에서는 Etherscan의 토큰 승인 검사기를 사용하여 NFT를 이동할 수있는 계약을 확인할 수 있습니다. 익숙하지 않거나 의심스러운 승인을 발견하면 즉시 취소하십시오. 취소는 최근 개선으로 인해 일부 네트워크에서 가스 비용이 들지 않지만 이더 리움에서는 소수의 수수료가 필요합니다. 이 프로세스에는 승인 된 주소를 0으로 설정하는 거래를 보내는 것이 포함됩니다.

다중 인증 인증 및 백업으로 보안 향상

블록 체인 지갑은 기존 비밀번호를 사용하지 않지만 장치와 연결된 장치와 계정을 보호하는 것이 필수적입니다. 이메일, 클라우드 스토리지 또는 교환 계정이 손상되면 공격자는 지갑에 간접적으로 액세스 할 수 있습니다. 모든 관련 계정, 특히 이메일 및 교환 프로파일에서 2 요인 인증 (2FA)을 활성화하십시오 .

SIM-Swapping 공격에 취약한 SMS 기반 2FA가 아닌 Google Authenticator 또는 Authy 와 같은 Authenticator 앱을 사용하십시오. 회복 문구와 별도로 백업 코드를 안전한 위치에 저장하십시오.

추가 보호 :

• 화재 및 방수 용기에 저장된 복구 문구의 여러 보안 백업을 유지하십시오.
• 회복 문구를 여러 부분으로 분할하는 Shamir 백업 (일부 원장 모델에서 사용 가능)을 사용하는 것을 고려하십시오.
• 트랜잭션을 수행 할 때 지갑을 공개 Wi-Fi 네트워크에 연결하지 마십시오.

운영 체제, 브라우저 및 안티 바이러스 소프트웨어를 민감한 데이터를 가로 채울 수있는 맬웨어를 방어하기 위해 업데이트하십시오.

자주 묻는 질문

내 지갑 주소 만 알고 있다면 누군가 내 NFT를 훔칠 수 있습니까? 아닙니다. 지갑 주소는 공개 정보이며 다른 사람들이 보유를 볼 수 있습니다. 도난은 개인 키 또는 복구 문구에 대한 액세스가 필요하며 , 이는 비밀로 유지해야합니다. 주소를 아는 것은 위험이 없습니다.

내 NFT가 도난 당하면 어떻게해야합니까? 모든 DAPP에서 지갑을 즉시 분리하고 Revoke.cash 와 같은 도구를 사용하여 모든 승인을 취소하십시오. 도난을 관련 블록 체인의 커뮤니티 또는 지원 팀에보고하십시오. 블록 체인 거래는 돌이킬 수 없지만 세부 사항을 제공하면 공격자의 활동을 추적하는 데 도움이 될 수 있습니다. 도난당한 품목을 표시하기 위해 NFT 마켓 플레이스를 경고하는 것을 고려하십시오.

교환 지갑에 NFT를 유지하는 것이 안전합니까? 아니요. 교환 지갑은 양육권 이므로 교환은 개인 키를 제어합니다. 거래소가 해킹되거나 종료되면 액세스를 잃을 수 있습니다. Keys를 제어하는 비 개성 지갑으로 NFT를 항상 전송하십시오.

NFT 시장의 정당성을 어떻게 확인할 수 있습니까? 프로젝트의 확인 된 소셜 미디어 계정과 같은 신뢰할 수있는 소스를 통해 공식 웹 사이트를 확인하십시오. 보안 배지, 커뮤니티 리뷰 및 사이트가 유효한 인증서와 함께 HTTPS를 사용하는지 여부를 찾으십시오. Metamask의 Phishing Detector 와 같은 알려진 피싱 데이터베이스와 URL을 상호 참조하십시오.