지갑 연결 기능을 안전하게 사용하는 방법은 무엇입니까?

WalletConnect 프로토콜 기본 사항 이해

1. WalletConnect는 개인 키를 노출하지 않고 지갑과 dApp 간의 안전한 통신을 가능하게 하는 오픈 소스 분산형 릴레이 프로토콜로 작동합니다.

2. 브리지 서버를 메시지 전달 중개자로만 사용합니다. 세션 데이터나 암호화 자료는 릴레이에 저장되지 않습니다.

3. 모든 세션은 암호화된 메타데이터가 포함된 고유한 페어링 URI로 시작되며, 이는 신뢰 경계를 설정하기 위해 스캔되거나 딥링크됩니다.

4. 프로토콜은 엄격한 출처 검증을 시행합니다. dApp은 세션 제안 중에 도메인과 체인 ID를 선언해야 하며 지갑은 승인 전에 이러한 세부 정보를 표시합니다.

5. 세션 암호화는 지갑과 dApp 간의 ECDH 키 교환을 사용하여 모든 페이로드 암호화에 사용되는 세션별 AES-256 대칭 키를 생성합니다.

모바일 지갑 설정 보안

1. 항상 공식 앱 스토어에서만 MetaMask Mobile을 다운로드하세요. 타사 APK는 악성 서명 후크를 삽입할 수 있습니다.

2. 지갑 설정에서 생체 인증을 활성화하여 모든 거래 또는 세션 승인에 지문이나 얼굴 확인이 필요합니다.

3. 60초보다 긴 자동 잠금 시간 초과를 비활성화합니다. 짧은 잠금 간격으로 인해 장치를 방치할 경우 노출이 줄어듭니다.

4. "모든 메시지 서명" 권한을 부여하지 마십시오. 각 서명 요청, 특히 16진수로 인코딩된 페이로드 또는 원시 바이트가 포함된 서명 요청을 개별적으로 검토하십시오.

5. 설정 > 보안 > 연결된 사이트에서 연결된 dApp을 정기적으로 감사하고 사용되지 않거나 의심스러운 출처에 대한 액세스를 취소합니다.

DApp 상호작용 중 안전한 연결 관행

1. "Connect Wallet"을 클릭하기 전에 dApp의 도메인 이름과 SSL 인증서를 수동으로 확인하세요. 타이포스쿼팅 사이트는 종종 합법적인 인터페이스를 모방합니다.

2. 세션을 승인하기 전에 표시된 네트워크가 귀하의 의도(예: Ethereum Mainnet 대 Seplia Testnet)와 일치하는지 확인하십시오.

3. “거래 내역 읽기”, “스왑 자동 승인” 등 불필요한 권한을 요구하는 연결 요청을 명확한 근거 없이 거부하세요.

4. 스크린샷이나 전달된 이미지에서 QR 코드를 스캔하지 마세요. 신뢰할 수 있는 dApp 도메인에서 생성된 실시간 화면 코드만 스캔하세요.

5. 익숙하지 않은 계약 주소를 참조하는 거래, 특히 Etherscan 또는 Blockscout에서 확인된 소스 코드가 부족한 거래에 서명하기 전에 잠시 멈추십시오.

세션 수준 암호화 보호 장치

1. 각 WalletConnect v2 세션은 특정 체인 ID 및 선택적 계정 네임스페이스에 바인딩되어 크로스 체인 재생 공격을 방지합니다.

2. 모든 페이로드는 지갑의 활성 계정 키를 사용하여 서명되며 메시지 복제 또는 지연 기반 악용을 방지하기 위해 타임스탬프가 있는 세션 ID를 포함합니다.

3. 암호화 키는 클라이언트 장치에만 존재하기 때문에 손상되더라도 릴레이 서버는 페이로드를 해독할 수 없습니다.

4. WalletConnect v2는 각 세션에 공유 비밀 및 솔트에서 파생된 고유한 주제가 있는 주제 기반 암호화를 도입하여 메시지 스트림을 격리합니다.

5. 메시지 무결성은 전송 전 암호화된 페이로드 및 세션 메타데이터를 통해 계산된 HMAC-SHA256 서명을 통해 적용됩니다.

자주 묻는 질문

Q1. 악성 dApp이 WalletConnect를 통해 내 개인 키를 추출할 수 있나요? 아니요. WalletConnect는 개인 키, 시드 문구 또는 해독된 서명 자료를 전송하지 않습니다. 서명은 지갑의 보안 영역 내에서만 발생합니다.

Q2. WalletConnect 세션이 활성화된 동안 휴대폰을 분실하면 어떻게 되나요? 활성 세션은 수동으로 연결이 끊어지거나 만료될 때까지 유효한 상태로 유지됩니다. 승인된 다른 기기를 통해 즉시 취소하거나 새 기기에서 지갑을 복원한 후 원격으로 연결을 해제해야 합니다.

Q3. 공용 Wi-Fi를 통해 WalletConnect를 사용해도 안전합니까? 예, 모든 세션 트래픽이 종단 간 암호화되기 때문입니다. 그러나 잠재적인 엔드포인트 손상으로 인해 신뢰할 수 없는 네트워크에서 중요한 자격 증명을 입력하거나 고가치 트랜잭션을 수행하지 마십시오.

Q4. 알려진 플랫폼에 연결해도 내 지갑에 "알 수 없는 dApp"이 표시되는 이유는 무엇입니까? 이는 dApp이 세션 제안에서 해당 메타데이터(이름, 아이콘, URL)를 올바르게 선언하지 못할 때 발생합니다. 승인하기 전에 항상 원시 세션 요청 세부 정보를 검사하세요.