UniSat을 사용할 때 피싱 사이트를 피하는 방법은 무엇입니까? (안전 팁)

UniSat 지갑 보안 기본 사항 이해

1. UniSat은 Bitcoin 블록체인을 위해 특별히 설계된 Bitcoin Ordinals 지갑으로 비문 및 BRC-20 토큰을 지원합니다. 보안 모델은 사용자가 제어하는 ​​개인 키와 엄격한 도메인 확인에 크게 의존합니다.

2. UniSat 공식 홈페이지는 https://unisat.io 를 통해서만 접속하실 수 있습니다. unisat-wallet.com, unisat-official.net 또는 unisat.io.co와 같은 모든 변형은 악성으로 처리되어야 합니다.

3. UniSat는 시드 문구, 개인 키 또는 지갑 비밀번호를 요청하는 원치 않는 이메일, DM 또는 SMS 메시지를 절대 보내지 않습니다. 합법적인 상호 작용은 검증된 브라우저 확장 프로그램이나 모바일 앱 인터페이스 내에서만 발생합니다.

4. UniSat 브라우저 확장은 Chrome 웹 스토어 및 Firefox 애드온 플랫폼을 통해서만 배포됩니다. 타사 다운로드 사이트는 자격 증명을 수집하는 악성 코드나 위조 버전을 번들로 묶는 경우가 많습니다.

5. 각 UniSat 지갑 인스턴스는 설정 중에 고유한 12단어 BIP-39 니모닉 문구를 생성합니다. 이 문구는 웹페이지에 입력하거나 채팅을 통해 공유하거나 클라우드 노트에 저장해서는 안 됩니다.

가짜 UniSat 도메인 및 복제된 인터페이스 인식

1. 피싱 사이트는 적법한 도메인을 모방하기 위해 유니코드 문자를 자주 사용합니다. 예를 들어 "unisаt.io"에서 라틴어 "a" 대신 키릴 문자 "а"를 사용합니다. 자격 증명을 입력하기 전에 항상 주소 표시줄을 문자별로 검사하세요.

2. 가짜 로그인 페이지는 UniSat의 UI를 픽셀 단위의 정확도로 복제하지만 HTTPS 인증서 유효성이 부족하거나 브라우저에 인증서 경고를 표시합니다. 자물쇠 아이콘을 클릭하면 발급자 세부정보가 표시됩니다. UniSat의 인증서는 Cloudflare에서 발급됩니다.

3. 의심스러운 URL에는 /login/, /wallet/connect 또는 관련 없는 도메인에 추가된 /verify/와 같은 하위 디렉터리가 포함될 수 있습니다. UniSat는 외부 경로에서 인증 흐름을 호스팅하지 않습니다.

4. 사기꾼은 MetaMask 또는 UniSat 팝업을 실행하는 가짜 "지갑 연결" 버튼을 삽입합니다. 하지만 이는 공식 dApp 백엔드가 아닌 악성 스크립트에서 비롯됩니다. 해당 버튼 위로 마우스를 가져가면 실제 도착 URL이 노출됩니다.

5. 공식 사이트를 북마크에 추가하고 지갑 관련 필드에 대한 자동 채우기를 비활성화하면 브라우저 기록에 저장된 스푸핑된 항목으로 실수로 이동하는 것을 방지할 수 있습니다.

브라우저 환경 보호

1. uBlock Origin과 같은 평판이 좋은 광고 차단기를 설치하여 가짜 UniSat 배너나 네트워크 경고로 위장한 팝업을 추진하는 악성 광고 캠페인을 방지하세요.

2. NoScript 또는 QuickJS Toggle을 사용하여 신뢰할 수 없는 사이트에 대해 JavaScript를 비활성화합니다. 많은 피싱 키트는 주소 붙여넣기 중에 클립보드 내용을 가로채기 위해 인라인 스크립트 실행을 사용합니다.

3. 암호화폐 활동을 위해 전용 브라우저 프로필을 사용하세요. 이는 멀웨어가 지속될 수 있는 일반 탐색 세션에서 쿠키, 확장 프로그램 및 캐시된 자격 증명을 격리합니다.

4. 알려진 UniSat 사칭자를 실시간으로 표시하는 Google 비밀번호 관리자의 안전 확인 또는 Brave의 내장 피싱 방지 데이터베이스와 같은 하드웨어 기반 피싱 방지 기능을 활성화합니다.

5. 설치된 확장 기능을 정기적으로 감사합니다. "Bitcoin Wallet Helper" 또는 "Ordinals Toolkit"과 같은 악성 추가 기능이 합법적인 페이지에 가짜 UniSat 모달을 삽입하는 것이 관찰되었습니다.

오프체인 거래 서명 확인

1. 비문 발행 또는 BRC-20 전송을 확인하기 전에 에어갭 장치 또는 오프라인 서명 도구를 사용하여 수신자 주소와 금액을 원하는 목적지와 대조하십시오.

2. UniSat는 서명 전에 원시 트랜잭션 16진수 및 입력/출력 세부 정보를 표시합니다. bitcoinexplorer.org와 같은 독립형 디코더를 사용하여 출력 scriptPubKey 해시를 예상 수신 주소와 비교합니다.

3. 텔레그램, 디스코드, X(트위터)를 통해 수신된 링크에 의해 트리거된 거래를 절대 승인하지 마세요. 이로 인해 과도한 권한을 요청하거나 잔액 업데이트를 시뮬레이션하는 악성 dApp이 발생하는 경우가 많습니다.

4. UniSat의 "고급 모드"를 활성화하여 시퀀스 번호, 잠금 시간, 탄식 플래그 등 피싱 인터페이스에서 제대로 조작되는 경우가 거의 없는 매개변수를 비롯한 하위 수준 트랜잭션 필드를 표시합니다.

5. 메인넷 사용과 병행하여 테스트넷 지갑을 유지하십시오. 재정적 위험 없이 행동을 관찰하려면 먼저 시그넷이나 테스트넷에 시험판을 작성하십시오.

자주 묻는 질문

Q: UniSat은 생체 인식 로그인을 지원합니까? A: 아니요. UniSat은 지갑 액세스를 위해 지문이나 얼굴 인식을 구현하지 않습니다. 생체 인증을 요구하는 모든 인터페이스는 사기입니다.

Q: 연장을 분실한 경우 UniSat 지갑을 복구할 수 있나요? A: 예. 12단어 니모닉 문구를 유지한다면 가능합니다. 공식 확장을 다시 설치하고 해당 단어를 사용하여 복원하십시오. 그들 없이는 회복이 불가능합니다.

Q: UniSat이 일부 사이트에서 "지갑 연결" 권한을 요청하는 이유는 무엇입니까? A: 합법적인 dApp은 공개 주소와 네트워크 상태만 읽기 위한 연결을 요청합니다. UniSat는 거래당 명시적인 사용자 확인 없이 서명 권한을 부여하지 않습니다.

Q: UniSat 모바일 앱 QR 코드는 스캔해도 안전한가요? A: QR 코드가 검증된 UniSat 모바일 앱 인터페이스에서 생성된 경우에만 해당됩니다. 스크린샷, 알 수 없는 웹사이트 또는 원치 않는 메시지의 코드를 스캔하면 스푸핑 위험이 높습니다.