Phantom Wallet에서 2FA를 활성화하는 방법은 무엇입니까? (계정 보호)

팬텀 지갑의 2단계 인증 이해

1. 팬텀 지갑은 계정 보호를 위한 기본 2FA 방법으로 시간 기반 일회용 비밀번호(TOTP)를 지원합니다.

2. 하드웨어 지갑 통합과 달리 Phantom의 2FA는 로그인 및 민감한 작업 중에 브라우저 확장 또는 모바일 앱 수준에서 적용됩니다.

3. 2FA를 활성화해도 기본 시드 문구가 암호화되거나 변경되지 않습니다. 비밀번호 입력 외에 동적 확인 레이어가 추가됩니다.

4. 이 기능은 2023년 3분기 이후 출시된 데스크톱 확장 프로그램 및 iOS/Android 앱의 경우 버전 2.0.0 이상에서만 사용할 수 있습니다.

5. 사용자는 2FA 설정을 시작하기 전에 Phantom 계정에 연결된 확인된 이메일 주소를 이미 가지고 있어야 합니다.

2FA 설정 흐름 탐색

1. 팬텀 지갑을 열고 인터페이스 오른쪽 상단에 있는 프로필 아이콘을 클릭하세요.

2. 드롭다운 메뉴에서 보안 설정을 선택합니다.

3. 2단계 인증 섹션까지 아래로 스크롤하고 활성화를 클릭합니다.

4. Google Authenticator, Authy, Microsoft Authenticator 등 인증 앱을 사용해 화면에 표시된 QR 코드를 스캔하세요.

5. 앱에서 생성된 6자리 코드를 팬텀의 프롬프트 필드에 입력하고 지갑 비밀번호로 확인하세요.

복구 옵션 및 백업 프로토콜

1. Phantom은 2FA 활성화에 성공하면 대소문자를 구분하는 고유한 복구 코드 10개를 생성합니다.

2. 이 코드는 한 번만 표시되며 오프라인으로 저장해야 합니다. 나중에 인터페이스를 통해 다시 생성하거나 검색할 수 없습니다.

3. 각 복구 코드는 한 번만 작동하며 사용하기 전까지 또는 사용자가 2FA를 수동으로 비활성화했다가 다시 활성화할 때까지 유효합니다.

4. 설정 중에 이메일 확인이 실패하면 사용자는 QR 스캔 대신 인증자 비밀 키를 수동으로 입력해야 하는 대체 경로로 리디렉션됩니다.

5. 2FA를 비활성화하려면 현재 비밀번호와 사용하지 않은 복구 코드 1개를 모두 입력해야 합니다. 이메일이나 SMS 재설정 옵션은 없습니다.

트랜잭션 서명 중 동작

1. 2FA를 활성화한 후 모든 거래 승인은 신뢰할 수 없는 장치에서 시작될 때 보조 인증 단계를 트리거합니다.

2. 신뢰할 수 있는 장치는 보안 설정 패널을 통해 수동으로 취소하지 않는 한 최대 30일 동안 세션 토큰을 유지합니다.

3. Solana dApp에서 토큰 스왑, NFT 전송 또는 계약 상호 작용을 승인하면 TOTP 코드가 입력될 때까지 실행이 일시 중지됩니다.

4. Phantom은 2FA 상태를 서버측에 저장하지 않습니다. 모든 검증은 확장 프로그램이나 앱 런타임 환경 내에서 로컬로 발생합니다.

5. 15분 이내에 5번 연속 입력을 초과하는 시도에 실패하면 2FA 입력 필드가 10분 동안 일시적으로 잠깁니다.

자주 묻는 질문

Q: Phantom Wallet으로 SMS 기반 2FA를 사용할 수 있나요? Phantom은 SMS나 음성통화 인증을 지원하지 않습니다. 인증 앱을 통한 TOTP만 허용됩니다.

Q: 인증 앱에 액세스할 수 없게 되면 어떻게 되나요? 2FA를 비활성화하고 새 인증 인스턴스로 재구성하려면 이전에 저장한 복구 코드 중 하나를 사용해야 합니다.

Q: 누군가 내 장치에 물리적으로 접근하는 경우 2FA가 내 시드 문구를 보호합니까? 아니요. 2FA는 세션 인증을 보호하지만 저장된 자격 증명의 로컬 추출이나 클립보드 모니터링에 대한 방어 기능은 제공하지 않습니다.

Q: 분산 애플리케이션에 연결하려면 2FA가 필요합니까? 아니요. DApp 연결은 거래 서명이나 지갑 권한 수정과 관련된 작업이 아닌 이상 2FA 없이 진행됩니다.