트러스트 월렛이 정품인지 어떻게 확인하나요? (보안 팁)

공식 출처 확인

1. Trust Wallet의 공식 웹사이트는 trustwallet.com입니다. 변형, 리디렉션, 오타가 없습니다. trustwallet.app, trustwallet.net 또는 trust-wallet.io와 유사한 모든 도메인은 사기성 도메인입니다.

2. 검증된 모바일 앱 스토어는 Apple App Store와 Google Play Store뿐입니다. iOS에서는 "Trust Wallet"을 검색하고 개발자 이름이 파란색 인증 배지와 함께 "Trust Wallet"인지 확인하세요. Android에서는 게시자 ID가 "com.trust.wallet"과 일치하고 서명 인증서 지문이 Trust Wallet의 GitHub 저장소에 게시된 지문과 일치하는지 확인하세요.

3. 타사 사이트나 Telegram 링크에서 APK 파일을 다운로드하면 즉각적인 위험이 발생합니다. 파일이 올바르게 설치된 것처럼 보이더라도 시드 문구 입력이나 거래 확인을 가로채도록 설계된 오버레이 악성코드가 포함되어 있을 수 있습니다.

앱 인터페이스 신뢰성 검사

1. 정품 Trust Wallet은 처음 실행 시 깔끔한 온보딩 흐름을 표시합니다. 사전 입력된 복구 문구가 없고, 개인 키에 대한 요청이 없으며, 외부 양식을 통해 사용자에게 "신원 확인"을 요청하는 메시지가 표시되지 않습니다.

2. 지갑 인터페이스에는 지원되는 자산당 정확히 하나의 "수신" 버튼이 표시됩니다. "BTC 메인넷", "BTC 테스트넷" 또는 "BTC 레거시"라고 표시된 여러 개의 QR 코드가 아닙니다. 가짜 버전은 사용자가 호환되지 않는 체인에 자금을 보내도록 속이기 위해 네트워크에 라벨을 잘못 지정하는 경우가 많습니다.

3. 설정 메뉴에서 합법적인 Trust Wallet에는 "보안 센터", "백업 문구" 및 "고급 설정"이 포함되어 있지만 "클라우드 동기화 백업", "자동 업데이트 시드" 또는 "지원과 복구 공유"와 같은 옵션은 포함되어 있지 않습니다.

복구 문구 처리 프로토콜

1. 정품 트러스트 월렛은 장치에서 로컬로 12단어 복구 문구를 생성합니다. 이를 서버로 전송하거나 클라우드 백업에 저장하지 않으며 웹 양식에 입력하도록 요청하지 않습니다.

2. 백업하는 동안 앱은 무작위 순서로 단어를 표시하며 드래그 앤 드롭, 드롭다운 선택, 복사-붙여넣기 필드가 아닌 올바른 순서로 수동 재입력이 필요합니다.

3. 앱이 복원 중에 문구를 자동으로 채우거나 이전에 iCloud/Google 드라이브에 저장한 문구를 사용하도록 제안하는 경우 해당 문구는 손상됩니다. Authentic Trust Wallet은 매번 수동 입력을 강제합니다.

거래 행동 지표

1. 합법적인 트러스트 월렛은 명시적인 사용자 확인 없이 가스 요금을 수정하지 않습니다. 특히 "권장 수수료 부스터" 또는 "우선 네트워크 레인"을 삽입하지 않는 방식으로 말입니다.

2. 거래에 서명할 때 앱은 승인 전에 항상 전체 계약 주소, 함수 이름 및 매개변수 값을 표시합니다. 빈 화면이나 오류 페이지로 이어지는 "세부 정보 보기" 버튼 뒤에 숨기지 않습니다.

3. “의심스러운 활동으로 인해 지갑이 잠겼습니다.”라는 팝업이 표시된 후 SMS 코드나 이메일 확인을 요청하는 것은 모두 악성입니다. 트러스트 월렛은 원격으로 지갑을 잠그거나 전화번호를 수집하지 않습니다.

자주 묻는 질문

Q: 공개 원장을 통해 내 Trust Wallet 버전 번호를 확인할 수 있습니까? 예. 각 릴리스의 버전 해시는 "trustwallet-core-*.sha256"이라는 자산 아래 공식 GitHub 릴리스 섹션에 게시됩니다. shasum 또는 sha256sum과 같은 명령줄 도구를 사용하여 설치된 APK 또는 IPA 해시를 해당 값과 비교하세요.

Q: Trust Wallet은 모든 장치에서 생체 인식 로그인을 지원합니까? 생체인증은 설정 > 보안센터에서 로컬 지갑 암호화를 활성화한 후에만 활성화됩니다. 클라우드 기반 생체 인식 프로필이나 외부 ID 공급자에 의존하지 않습니다.

Q: Trust Wallet 내부에서 신뢰할 수 없는 소스의 QR 코드를 스캔하면 어떻게 됩니까? 앱은 주소와 금액을 구문 분석하지만 자동으로 제출하지는 않습니다. 수동으로 확인해야 합니다. 그러나 가짜 지갑은 스캔 시 자동으로 전송을 실행할 수 있습니다. "보내기"를 누르기 전에 항상 대상 주소를 문자별로 검사하십시오.

Q: 지갑 연결 세션을 통해 피싱을 탐지할 수 있는 방법이 있나요? 예. 합법적인 dApp은 확인된 도메인 이름과 ENS 이름(등록된 경우)을 WalletConnect 모달에 표시합니다. 모달에 IP 주소, 단축 URL 또는 일치하지 않는 SSL 인증서 경고만 표시되면 즉시 연결을 끊으세요. Authentic Trust Wallet은 dApp 브라우저 화이트리스트에 나열되지 않은 도메인에 대한 연결을 차단합니다.