피싱 공격으로부터 Trezor를 보호하는 방법은 무엇입니까? (안전 수칙)

공식 구매 채널 확인

1. Trezor.io 또는 공식 웹사이트에 나열된 공인 리셀러로부터 Trezor 장치를 직접 구매하세요.

2. 타사 마켓플레이스, 소셜 미디어 광고 또는 비공식 텔레그램/Discord 그룹에서 구매하지 마세요.

3. 도메인 철자를 주의 깊게 확인하세요. “trezor-store.com” 또는 “trezor-official.net”과 같은 오타는 일반적인 피싱 함정입니다.

4. 구매 페이지에 개인 정보 또는 결제 정보를 입력하기 전에 HTTPS 및 유효한 SSL 인증서를 확인하세요.

5. 배송 시 봉인이 깨졌거나 라벨이 일치하지 않거나 변경된 USB 포트와 같은 변조 징후가 있는지 포장을 검사하십시오.

보안 펌웨어 및 복구 설정

1. 이메일, SMS 또는 원치 않는 알림을 통해 수신된 링크를 통해 펌웨어 업데이트를 설치하지 마십시오.

2. 공식 블로그에 게시된 SHA256 체크섬을 확인한 후 항상 trezor.io/firmware에서 수동으로 펌웨어를 다운로드하세요.

3. Trezor 장치 화면에서만 12단어 또는 24단어 복구 시드를 생성합니다. 절대로 컴퓨터나 휴대폰에 입력하지 마세요.

4. 펜과 종이를 사용하여 수동으로 씨앗을 적습니다. 절대 디지털 방식으로 저장하거나 스크린샷을 찍지 마세요.

5. 장치 자체에 표시된 공식 BIP-39 단어 목록을 기준으로 설정하는 동안 각 단어를 다시 확인하세요.

거래 확인 모범 사례

1. MetaMask나 다른 지갑 UI뿐만 아니라 Trezor 화면에서 항상 수신자 주소, 금액, 네트워크 수수료를 확인하세요.

2. 기기에 익숙하지 않은 계약 주소나 예상치 못한 토큰 기호가 표시되는 거래를 거부하세요.

3. 반드시 필요한 경우가 아니면 "숨겨진 서명"을 비활성화하십시오. 독립적인 연구를 통해 외부 도구의 적법성을 확인한 후에만 가능합니다.

4. Trezor Suite에 내장된 블록체인 탐색기를 사용하여 최종 승인 전에 보류 중인 거래를 교차 확인하세요.

5. 기기에서 전체 세부 정보를 표시하지 않고 확인 메시지를 표시하는 경우 즉시 연결을 끊고 dApp 소스를 조사하세요.

가짜 지갑 인터페이스를 피하세요

1. trezor.io를 북마크에 추가하고 확인된 사이트 배지가 없는 검색 엔진 결과를 통해 탐색하지 마세요.

2. 페이지가 Trezor Suite와 동일해 보이더라도 웹 양식에 복구 문구나 PIN을 입력하지 마십시오.

3. GitHub Gist나 Discord 파일 공유가 아닌 공식 Chrome 웹 스토어 또는 Firefox 추가 기능 페이지에서만 MetaMask와 같은 브라우저 확장 프로그램을 설치하세요.

4. URL 표시줄에서 미묘한 철자 오류가 있는지 확인하세요. "trezor-suite.app", "trezorsuite.dev" 또는 "trezor-login.net"은 모두 악성 도메인입니다.

5. Trezor의 암호 보호를 활성화하여 메모리에만 존재하는 두 번째 인증 계층을 추가하세요.

자주 묻는 질문

Q: 피싱 사이트가 Trezor Suite의 로그인 화면을 모방할 수 있습니까? 예. 공격자는 애니메이션과 레이아웃을 포함하여 인터페이스를 완벽하게 복제하지만 가짜 양식에 입력된 자격 증명을 가로챕니다. Trezor Suite는 온라인으로 복구 시드를 요청하지 않습니다.

Q: Uniswap과 같은 분산형 거래소에서 Trezor를 사용하는 것이 안전한가요? 예. WalletConnect 또는 직접 USB를 통해 연결하고 기기에서 모든 거래를 확인하는 경우입니다. 스마트 계약 주소를 먼저 검토하지 않고 무제한 토큰 허용을 승인하지 마십시오.

Q: 피싱 사이트에 PIN을 입력하면 어떻게 되나요? 없음 - PIN은 장치에서 로컬로만 사용됩니다. 그러나 웹사이트에 복구 문구나 비밀번호 문구를 입력하면 즉각적인 자산 손실이 발생합니다.

Q: Trezor는 Ledger처럼 피싱 방지 단어 목록을 지원합니까? 아니요. Trezor는 도메인 바인딩 피싱 방지 단어 대신 하드웨어 격리 및 수동 확인을 사용합니다. 보안 모델은 사용자가 물리적 버튼을 누르기 전에 화면의 모든 데이터를 확인한다고 가정합니다.