암호화폐 지갑에서 피싱 공격을 피하는 방법은 무엇입니까?

의심스러운 URL 및 도메인 인식

1. 공식 지갑 도메인의 정확한 철자를 항상 확인하세요. "metamask.io" 대신 "metamask-secure.com"과 같은 오타는 피싱 사이트를 나타냅니다.

2. 도착 URL을 미리 보려면 클릭하기 전에 링크 위로 마우스를 가져가세요. 일치하지 않거나 난독화된 주소는 위험 신호입니다.

3. 검증된 공식 웹사이트만 북마크에 추가하고 직접 접속하세요. 절대 검색 엔진 결과나 제3자 링크에 의존하지 마세요.

4. 유효한 SSL 인증서로 HTTPS를 확인하세요. 자물쇠 아이콘이나 브라우저 경고가 없으면 즉시 회피를 의미합니다.

5. 신뢰할 수 있는 플랫폼으로 가장하는 비표준 최상위 도메인(예: .xyz, .online)을 사용하는 도메인에 주의하세요.

시드 문구와 개인 키를 보호하세요

1. "확인용"이라고 주장하는 경우에도 웹사이트, 채팅 창 또는 양식에 12단어 또는 24단어 복구 문구를 입력하지 마십시오.

2. 안전한 물리적 위치에 저장된 금속 백업 또는 손으로 쓴 종이를 사용하여 시드 문구를 오프라인으로 저장합니다.

3. 클라우드 서비스, 메시징 앱, 이메일에 스크린샷을 찍거나 시드 문구를 저장하지 마세요.

4. 지갑 설정이나 키 입력 중에 카메라나 화면 녹화 소프트웨어가 활성화되어 있지 않은지 다시 확인하세요.

5. 개인 키를 금고 조합처럼 취급하십시오. 이를 누구와도 공유하면 모든 보안 가정이 무효화됩니다.

지갑 확장 프로그램 및 모바일 앱 확인

1. 확인된 게시자 이름이 있는 공식 브라우저 확장 스토어(Chrome 웹 스토어, Firefox 추가 기능)에서 지갑 확장 프로그램만 설치하세요.

2. 확장 프로그램 버전 번호, 다운로드 수, 사용자 리뷰를 공식 발표와 대조하여 확인하세요.

3. 사용되지 않거나 오래된 지갑 확장을 즉시 제거하십시오. 각각은 공격 표면을 추가합니다.

4. 모바일 지갑의 경우 Apple App Store 또는 Google Play Store에서만 다운로드하고 개발자 신원이 프로젝트의 공식 GitHub 또는 Twitter와 일치하는지 확인하세요.

5. 변경 로그를 검토한 후 사용자가 명시적으로 활성화하지 않는 한 지갑 앱의 자동 업데이트를 비활성화합니다.

가능한 경우 다단계 인증을 활성화합니다.

1. 지갑 관련 계정에는 SMS 기반 2FA 대신 하드웨어 보안 키(예: YubiKey)를 사용하세요.

2. 플랫폼 전반에서 인증 코드 재사용을 피하세요. 각 서비스에는 전용 TOTP 비밀이 있어야 합니다.

3. 원치 않는 이메일 링크가 아닌 검증된 복구 채널을 통해서만 백업 MFA 방법을 등록하세요.

4. 인식할 수 없는 로그인이나 장치 등록이 있는지 계정 활동 로그를 정기적으로 모니터링합니다.

5. 지갑에 연결된 거래소 계정에서 MFA를 비활성화하지 마십시오. 이렇게 하면 무단 자금 이체에 대한 중요한 장벽이 제거됩니다.

거래 서명 중 경고 유지

1. 확인하기 전에 항상 수취인 주소, 금액, 네트워크를 포함한 모든 거래 세부 사항을 검사하십시오.

2. 토큰 승인을 승인하기 전에 블록 탐색기를 사용하여 계약 주소를 수동으로 검증하십시오.

3. 의도적으로 시작하지 않는 한 "setApprovalForAll"과 같은 알 수 없는 기능에 대한 팝업 서명을 거부합니다.

4. 단순화된 라벨뿐만 아니라 전체 계약 상호 작용 세부 정보를 표시하는 지갑 설정을 활성화합니다.

5. dApp이 무제한 토큰 허용을 요청하는 경우 필요한 정확한 양으로 수동으로 줄이십시오. 이렇게 하면 자산이 자동으로 유출되는 것을 방지할 수 있습니다.

자주 묻는 질문

Q: 피싱 사이트가 내 지갑 UI를 완벽하게 모방할 수 있나요? 예. 최신 피싱 키트는 MetaMask, Trust Wallet 및 Phantom 인터페이스를 픽셀 단위로 복제합니다. 시각적 유사성은 합법성을 전혀 보장하지 않습니다.

Q: 공용 Wi-Fi에서 지갑 연결 dApp을 사용하는 것이 안전한가요? 아니요. 공용 네트워크는 암호화되지 않은 메타데이터를 노출하고 중간자 가로채기 위험을 높입니다. 항상 엔드포인트 암호화 기능이 있는 신뢰할 수 있는 로컬 네트워크나 VPN을 사용하세요.

Q: 지갑 알림을 활성화하면 피싱을 예방할 수 있나요? 아니요. 알림은 사전 서명 위협이 아닌 온체인 이벤트를 반영합니다. 악의적인 승인 요청이나 가짜 로그인 페이지에 대해 경고할 수 없습니다.

Q: 하드웨어 지갑은 피싱에 면역인가요? 하드웨어 지갑은 개인 키를 보호하지만 사용자가 손상된 화면에서 사기 거래를 승인하거나 표시된 데이터를 잘못 읽는 것을 막지는 못합니다. 사용자의 경계는 여전히 필수적입니다.