MetaMask에서 사기 토큰을 식별하는 방법은 무엇입니까? (보안 팁)

토큰 계약 검증

1. 토큰과 상호 작용하기 전에 항상 토큰의 스마트 계약이 Etherscan 또는 BscScan에서 검증되었는지 확인하십시오. 확인되지 않은 계약은 불투명한 바이트코드 뒤에 악의적인 논리를 숨깁니다.

2. 토큰 페이지에서 "계약" 탭을 클릭하고 계약 주소 옆에 "인증됨" 라벨이 나타나는지 확인하세요. "검증되지 않음"이라고 표시되거나 바이트코드만 표시되는 경우 위험도가 높은 것으로 간주하세요.

3. MetaMask에 표시된 계약 주소를 공식 프로젝트 웹사이트 및 검증된 탐색기에 나열된 주소와 비교합니다. 사기꾼은 사소한 문자 교환으로 비슷한 모양의 주소를 사용하여 가짜 토큰을 배포하는 경우가 많습니다.

4. "계약 읽기" 섹션을 사용하여 totalSupply , 소수 및 이름 과 같은 함수를 검사합니다. 총 공급량이 0이거나 소수점이 비정상적으로 높은 등 비정상적인 값은 조작을 나타냅니다.

토큰 이름 및 기호 분석

1. CoinGecko, CoinMarketCap, 공식 소셜 미디어 등 주요 플랫폼에서 토큰 이름과 기호가 정확히 일치하는 항목을 검색하세요. 합법적인 토큰은 일반적으로 일관된 브랜드와 검증 가능한 목록을 가지고 있습니다.

2. "ShibaInu" 대 "Shibainu", "PepeCoin" 대 "Pep3Coin" 등 미묘한 철자 오류를 주의하세요. 이러한 모방 시도는 성급하게 주소를 붙여넣는 사용자를 대상으로 합니다.

3. MetaMask 자산 목록 내의 토큰 이름 위로 마우스를 가져가서 툴팁에 전체 계약 주소가 나타나는지 확인하세요. 가짜 토큰은 잘리거나 일치하지 않는 주소를 표시하는 경우가 많습니다.

4. Tokens with generic names like “SafeToken”, “StableUSD”, or “NewEthereum” without clear documentation or team background are red flags.

거래 행위 모니터링

1. 토큰 전송을 승인하기 전에 MetaMask에서 거래 세부정보를 열고 수신자 주소를 확인하세요. 사기 토큰은 공개 기록이 없는 라우터, 마이그레이션자 또는 알 수 없는 지갑으로 승인을 라우팅하는 경우가 많습니다.

2. 무제한 허용을 요구하는 거래를 거부합니다. 합법적인 dApp에는 무한 액세스가 필요한 경우가 거의 없습니다. Revoke.cash 와 같은 도구를 사용하여 과도한 권한을 제한하거나 취소하세요.

3. 가스 추정치를 관찰하십시오. 비정상적으로 높거나 변동하는 가스 요금은 신뢰할 수 없는 계약에 숨겨진 루프나 재진입 함정이 있음을 나타낼 수 있습니다.

4. MetaMask가 "이 거래는 자금 손실을 초래할 수 있습니다" 또는 "알 수 없는 계약 상호 작용"과 같은 경고 배너를 표시하는 경우 거래를 확인하지 마십시오.

유동성 및 쌍 무결성

1. Uniswap 또는 PancakeSwap과 같은 분산형 거래소의 토큰 쌍으로 이동하여 유동성 풀을 검사합니다. 낮은 유동성(< $50,000)과 빠른 가격 급등이 결합되어 펌프 앤 덤프 인프라를 제안합니다.

2. Team Finance 또는 Unicrypt와 같은 서비스를 통해 유동성이 잠겨 있는지 확인하세요. 잠금 인증서가 없다는 것은 개발자가 모든 자금을 즉시 인출할 수 있음을 의미합니다.

3. 블록체인 탐색기에서 상위 보유자 목록을 검토하세요. 단일 주소가 공급량의 70% 이상을 보유하거나 여러 주소가 동일한 생성 타임스탬프를 공유하는 경우 토큰은 중앙 집중화되고 조작될 가능성이 높습니다.

4. 특이한 스왑 패턴을 찾으십시오. 반복적으로 소액 구매를 한 후 몇 초 내에 대규모 매도를 하는 경우는 종종 봇에 의한 인위적인 거래량을 나타냅니다.

자주 묻는 질문

Q: MetaMask의 기본 토큰 목록에 표시된다는 이유만으로 토큰을 신뢰할 수 있나요? A: 아니요. MetaMask의 토큰 목록에는 커뮤니티가 제출한 항목이 포함되어 있습니다. 누구나 토큰을 제출할 수 있습니다. 포함이 보안 검토나 적법성을 의미하지는 않습니다.

Q: 토큰의 계약 주소가 “0x0000…0000”인 경우는 무엇을 의미합니까? 답변: 이는 실제 계약이 아닙니다. 유효한 주소 없이 토큰을 수동으로 추가할 때 MetaMask가 사용하는 자리 표시자입니다. 이러한 항목은 안전하지 않으므로 즉시 제거해야 합니다.

Q: 계약 주소 없이 기호와 이름만 사용하여 토큰을 추가해도 안전한가요? 답: 절대 그렇지 않습니다. MetaMask는 기호를 임의의 계약으로 자동 해결합니다. 이러한 행동으로 인해 사용자가 인기 있는 티커 이름을 공유하는 사기 토큰을 무의식적으로 가져왔을 때 수많은 손실이 발생했습니다.

Q: 일부 사기 토큰이 DEX 수집기에서 높은 거래량을 보이는 이유는 무엇입니까? A: 워시 트레이딩, 플래시 론, 라우터 기반 순환 스왑 등을 통해 거래량을 위조할 수 있습니다. 실제 거래량에는 미러링된 하나의 쌍이 아닌 여러 독립 풀에 걸친 지속적인 유기적 거래가 필요합니다.