Phantom 지갑에서 2FA를 활성화하는 방법은 무엇입니까? (보안 설정)

팬텀 지갑의 보안 설정에 접근하기

1. Phantom 브라우저 확장 프로그램이나 모바일 애플리케이션을 열고 지갑에 로그인되어 있는지 확인하세요.

2. 인터페이스 오른쪽 상단에 있는 점 3개 메뉴 아이콘을 클릭합니다.

3. 드롭다운 목록에서 설정을 선택하여 구성 패널로 들어갑니다.

4. 왼쪽 사이드바를 사용하여 보안 섹션으로 이동하거나 아래로 스크롤하여 직접 찾으십시오.

5. 지갑이 게스트 모드가 아닌지 확인하세요. 유효한 복구 문구가 안전하게 저장되고 확인되지 않으면 2FA를 활성화할 수 없습니다.

2단계 인증 활성화

1. 보안 탭에서 2단계 인증 이라는 토글을 찾아 클릭하여 활성화합니다.

2. Phantom은 인증 앱 기반 인증 또는 이메일 기반 백업 코드 중에서 선택하라는 메시지를 표시합니다. 두 옵션 모두 사전 설정이 필요합니다.

3. 인증 앱을 선택한 경우 Google Authenticator, Authy 또는 기타 TOTP 호환 애플리케이션을 사용하여 화면에 표시된 QR 코드를 스캔하세요.

4. 앱에서 생성된 6자리 코드를 입력하여 동기화를 확인하고 진행하세요.

5. Phantom은 이 단계에서 일련의 복구 코드를 생성합니다. 이를 다운로드하여 안전한 위치에 오프라인으로 저장합니다. 2FA 장치를 분실한 경우 액세스를 다시 얻을 수 있는 유일한 방법입니다.

2FA 트리거 및 동작 이해

1. 2FA가 활성화되면 토큰 스왑, NFT 구매, 솔라나 및 이더리움 네트워크에서의 계약 상호 작용을 포함한 모든 거래 확인에 시간 기반 코드가 필요합니다.

2. dApp의 지갑 연결 요청과 같은 메시지에 서명하면 2FA 프롬프트가 트리거되어 권한을 부여하기 전에 추가 계층이 추가됩니다.

3. Phantom은 잔액 확인이나 거래 내역 조회와 같은 보기 전용 작업에는 2FA를 적용하지 않습니다.

4. 세션 시간 초과가 적용됩니다. 30분 동안 활동이 없으면 비밀번호와 2FA 코드를 모두 사용하여 재인증해야 합니다.

5. 2FA를 비활성화하려면 현재 2FA 코드를 입력하고 이메일이나 복구 코드를 통해 확인해야 합니다. 이를 통해 무단 비활성화를 방지할 수 있습니다.

복구 코드 관리 모범 사례

1. Phantom은 초기 2FA 설정 중에 정확히 10개의 일회용 복구 코드를 제공합니다. 각 코드는 한 번만 작동하고 사용 후 만료됩니다.

2. 클라우드 노트나 암호화되지 않은 파일이 아닌 암호화된 디지털 금고나 물리적 금속 백업에 코드를 저장하세요.

3. 가능하면 전용 하드웨어 보안 모듈이나 에어갭 장치를 사용하여 백업을 생성하고 관리합니다.

4. 단일 엔드포인트가 손상되면 지갑 전체를 제어할 위험이 있으므로 신뢰할 수 있는 장치라도 여러 장치에서 복구 코드를 공유하지 마세요.

5. Phantom은 서버에 복구 코드를 저장하지 않습니다. 손실은 지갑 재설정 없이 2FA를 영구적으로 우회할 수 없음을 의미하며, 이를 위해서는 원본 시드 문구가 필요합니다.

자주 묻는 질문

Q: Phantom에서 SMS 기반 2FA를 사용할 수 있나요? A: 아니요. Phantom은 TOTP 기반 인증 앱과 이메일로 전달되는 복구 코드를 독점적으로 지원합니다. SIM 교환 취약점으로 인해 SMS는 지원되지 않습니다.

Q: 인증 장치와 모든 복구 코드를 분실하면 어떻게 되나요? A: 12단어 복구 문구를 사용하여 지갑 액세스를 복원해야 합니다. 유효한 코드나 복구 코드가 없으면 2FA를 우회할 수 없습니다.

Q: 2FA를 활성화하면 가스 요금 추정이나 거래 속도에 영향을 미치나요? A: 아니요. 암호화 서명 프로세스는 변경되지 않습니다. 인증 단계에서만 간단한 수동 입력 지연이 추가됩니다.

Q: 여러 장치에서 동시에 2FA를 활성화할 수 있나요? 답: 그렇습니다. 각 장치는 설정 중에 동일한 QR 코드를 스캔할 수 있으므로 다양한 휴대폰이나 태블릿의 인증 앱에서 병렬 TOTP 생성이 가능합니다.