Coinbase Wallet에서 계약 주소를 확인하는 방법은 무엇입니까? (사기 감지)

계약 주소 확인 이해

1. 계약 주소 확인은 귀하가 상호 작용하는 토큰 또는 dApp이 악의적인 복제가 아닌 합법적인 배포인지 확인합니다. Coinbase Wallet은 스마트 계약을 자동으로 확인하지 않습니다. 사용자가 수동으로 확인해야 합니다.

2. Etherscan 또는 유사한 블록 탐색기의 검증된 계약에는 읽을 수 있는 소스 코드, 컴파일러 버전 및 ABI 세부 정보가 표시됩니다. 확인되지 않은 계약에는 위험 신호인 바이트코드만 표시됩니다.

3. 사용자는 소셜 미디어 채널 내에서 이름, 로고 또는 인기만을 근거로 합법성을 가정해서는 안 됩니다. 동일해 보이는 토큰이 스푸핑된 주소로 분산형 거래소에 넘쳐나는 경우가 많습니다.

4. 이더리움 호환 주소의 체크섬 형식은 시각적 검증 계층을 추가합니다. 주소에 대소문자가 혼합되어 있다는 것은 EIP-55를 따른다는 것을 의미하므로 오타로 인한 위험이 줄어듭니다. 그러나 이것이 계약의 진위를 확인하지는 않습니다.

5. Coinbase Wallet은 알려진 사기 계약에 대해 내장된 경고 없이 원시 16진수 주소를 표시합니다. 외부 검증 없이 인터페이스에만 의존하면 사용자가 가장 공격에 노출됩니다.

단계별 주소 교차 확인

1. 코인베이스 지갑을 열고 계약 주소가 나타나는 토큰 또는 거래 세부정보 화면으로 이동합니다.

2. 복사할 주소를 길게 탭하세요. 복사하는 동안 추가 공백이나 보이지 않는 문자가 포함되지 않았는지 확인하세요.

3. 주소를 Etherscan(이더리움용), BscScan(BSC용) 또는 Coinbase Wallet에 표시된 네트워크 기반의 적절한 체인별 탐색기에 붙여넣습니다.

4. "Contract" 탭이 선택되어 있는지 확인하고, 페이지에서 계약서 이름 옆에 "Verified"라고 표시되어 있는지 확인하세요. "확인되지 않음"이라고 표시되면 각별히 주의하여 진행하세요.

5. 탐색기에 나열된 토큰 기호, 소수점, 총 공급량을 Coinbase Wallet에 표시된 것과 비교합니다. 불일치는 잠재적인 스푸핑을 나타냅니다.

계약 행위의 위험 신호

1. 공개 ABI에 노출된 자멸 또는 소유자 철회 기능이 있는 계약을 통해 개발자는 언제든지 자금을 유출할 수 있습니다.

2. ABI에 전송 또는 승인과 같은 이벤트가 없는 계약은 전송 제한이나 예고되지 않은 발행 기능을 숨기는 경우가 많습니다.

3. 주소가 0이거나 서명자를 알 수 없는 다중 서명으로 소유권이 이전되면 중앙 집중화 위험이 증가하고 투명성이 감소합니다.

4. 승인() 또는 전송()과 같은 간단한 작업 중에 가스 사용량이 높으면 사용자를 가두거나 미끄러짐을 조작하도록 설계된 숨겨진 논리를 나타낼 수 있습니다.

5. 동일한 바이트코드를 사용하지만 다른 이름을 사용하여 서로 다른 체인에 걸쳐 여러 개의 동일한 계약 배포는 조정된 러그풀 인프라를 제안합니다.

타사 도구를 안전하게 사용하기

1. TokenSniffer 및 CertiK SkyTrace는 자동화된 보안 점수를 제공하지만 계약 주소와 체인 ID를 수동으로 입력해야 합니다.

2. 제3자 웹사이트에 개인 키나 시드 문구를 입력하지 마십시오. 이러한 도구에는 공개 계약 주소만 필요합니다.

3. MetaMask에 내장된 사기 탐지기와 같은 브라우저 확장 기능은 알려진 악성 주소를 표시할 수 있지만 Coinbase Wallet에는 이에 상응하는 실시간 보호 기능이 부족합니다.

4. RugDoc 또는 DeFi Safety와 같은 커뮤니티에서 관리하는 목록은 사기 기록 보고서를 제공합니다. 토큰이 출시 전이나 배포 후에 플래그가 지정된 경우 상호 참조가 가능합니다.

5. 공식 프로젝트 사이트에 연결된 GitHub 리포지토리에는 감사된 커밋 기록이 포함되어야 합니다. 공개 코드가 없거나 일치하지 않는 저장소 URL이 있으면 난독화되었음을 나타냅니다.

자주 묻는 질문

Q: Coinbase Wallet은 계약 확인 상태를 직접 표시합니까? 아니요. Coinbase Wallet에는 원시 주소와 기본 토큰 메타데이터만 표시됩니다. 블록 탐색기 확인 API와 통합되지 않으며 "확인된" 배지를 표시하지 않습니다.

Q: Coinbase Wallet의 토큰 검색 페이지에 나열되어 있다는 이유만으로 계약을 신뢰할 수 있습니까? 아니요. 검색 인터페이스에 포함되면 보안 평가가 아닌 토큰 가용성이 반영됩니다. 자동화된 인덱싱으로 인해 많은 사기 토큰이 나타납니다.

Q: 계약이 확인되었지만 Etherscan에서 이름에 "Proxy"가 포함되어 있다는 것은 무엇을 의미합니까? 이는 계약이 위임자 호출 기반 업그레이드 가능성을 사용함을 나타냅니다. 이는 관리자 제어 논리 변경을 도입합니다. 소유권과 업그레이드 기록을 주의 깊게 검토하세요.

Q: 최근 감사 보고서를 통과한 계약서와 상호 작용하는 것이 안전한가요? 감사 보고서는 안전을 보장하지 않습니다. 일부 감사는 특정 기능만 다루거나, 엣지 케이스를 놓치거나, 평판이 낮은 회사에서 수행됩니다. 항상 전체 감사 범위와 발견 사항을 조사하십시오.