NFT 지갑을 보호하는 방법은 무엇입니까? (메타마스크 및 원장 보안)

지갑 취약점 이해

1. 퍼블릭 블록체인은 지갑 주소를 공개적으로 노출하여 네트워크를 검색하는 모든 사람이 볼 수 있도록 합니다.

2. 피싱 도메인은 합법적인 지갑 인터페이스를 모방하여 사용자를 속여 시드 문구나 개인 키를 공개하도록 합니다.

3. 악성 브라우저 확장 프로그램은 트랜잭션 서명이 블록체인에 도달하기 전에 이를 가로챕니다.

4. 클라우드 노트나 스크린샷에 저장된 암호화되지 않은 시드 문구는 자격 증명 도용의 주요 대상이 됩니다.

5. 플랫폼 전반에서 재사용되는 비밀번호를 통해 공격자는 손상된 이메일 계정에서 연결된 지갑 서비스로 전환할 수 있습니다.

MetaMask를 효과적으로 보호하기

1. 양식 입력 중 복구 문구가 실수로 노출되는 것을 방지하기 위해 MetaMask 관련 필드에 대한 브라우저 자동 채우기를 비활성화합니다.

2. 분산형 애플리케이션 상호작용에 필수적인 검증된 확장을 제외한 모든 타사 확장을 제거합니다.

3. Web3 활동에만 전용 브라우저 프로필을 사용하십시오. 해당 환경 내에서 소셜 미디어나 이메일에 로그인하지 마십시오.

4. 거래에 서명하기 전에 항상 URL 표시줄을 확인하십시오. 정확한 도메인 철자와 유효한 TLS 인증서를 찾으세요.

5. MetaMask의 고급 개인 정보 보호 모드를 활성화하면 명시적으로 연결되지 않는 한 웹사이트에서 지갑 존재를 감지하지 못하게 됩니다.

원장 하드웨어 보호 활용

1. 웹 인터페이스나 모바일이 아닌 공식 Ledger Live 데스크톱 앱을 사용하여 오프라인으로 Ledger 장치를 초기화하세요.

2. 포함된 스테인리스 백업 카드에 종이가 아닌 24단어 복구 문구를 적어서 물리적으로 안전한 장소에 보관하세요.

3. Ledger의 공식 GitHub 저장소 또는 Ledger Live를 통해 배포되는 서명된 바이너리를 통해서만 펌웨어 업데이트를 확인하세요.

4. 암호 보호(25번째 단어라고도 함)를 활성화하여 올바른 보조 암호를 입력한 경우에만 액세스할 수 있는 격리된 지갑 환경을 만듭니다.

5. Ledger에 내장된 Ethereum 앱을 사용하여 NFT 전송에 서명하십시오. 먼저 장치 화면에서 거래 세부 정보를 확인하지 않고 MetaMask의 "하드웨어 지갑 연결" 기능에 의존하지 마십시오.

일반적인 NFT 거래 함정 방지

1. 무제한 ERC-20 또는 ERC-721 토큰 허용을 승인하도록 요구하는 "에어드롭"을 거부하십시오. 합법적인 프로젝트에서는 그러한 권한을 거의 요구하지 않습니다.

2. 새로운 마켓플레이스나 발행 페이지와 상호 작용하기 전에 Etherscan에서 계약 주소를 다시 확인하세요. 사소한 오타라도 되돌릴 수 없는 손실로 이어집니다.

3. 고가의 NFT를 보유하고 있는 경우 Twitter 핸들이나 Discord ID와 같은 개인 식별자와 함께 지갑 주소를 공개적으로 공유하지 마십시오.

4. MetaMask 설정에서 RPC 자동 전환을 비활성화하여 공격자가 제어하는 ​​악성 노드로의 자동 리디렉션을 방지합니다.

5. MetaMask의 내부 대기열 표시에만 의존하는 대신 Blockchair 또는 EthVM을 사용하여 보류 중인 트랜잭션을 모니터링합니다.

자주 묻는 질문

Q: Bitcoin과 이더리움 NFT에 동일한 Ledger 장치를 사용할 수 있나요? 예. Ledger는 기기에 설치된 별도의 앱을 통해 여러 암호화폐를 동시에 지원합니다. 각 앱은 키 분리를 유지하면서 독립적으로 작동합니다.

Q: MetaMask는 내 개인 키를 서버에 저장합니까? 아니요. MetaMask는 개인 키를 외부로 전송하거나 저장하지 않습니다. 개인 키를 브라우저의 암호화된 저장소 내에서 로컬로 생성하고 보관합니다.

Q: Ledger를 잃어버렸지만 여전히 시드 문구가 있는 경우 어떻게 됩니까? 원래 24단어 시퀀스를 사용하여 다른 Ledger 또는 호환 소프트웨어 지갑에 있는 NFT를 포함한 모든 자산에 대한 전체 액세스를 복원할 수 있습니다.

Q: Ledger를 사용하는 동안 MetaMask를 OpenSea에 연결하는 것이 안전한가요? 예, Ledger의 실제 화면에서 모든 서명 요청을 확인하고 연결을 승인하기 전에 OpenSea의 도메인이 인증되었는지 확인했다면 가능합니다.