주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
설치 출처와 게시자 확인
브라우저 확장 지갑은 방문 페이지와 가까운 위치에서 동작하므로 설치 출처를 정확히 확인해야 합니다. 공식 홈페이지가 안내하는 스토어 링크와 게시자를 대조하고 검색 광고를 설치 경로로 쓰지 마세요. 다운로드 수와 별점은 정품을 보장하지 않습니다. 같은 이름의 확장이 여러 개라면 임의로 고르지 말고 공식 안내를 다시 찾습니다. 이미 설치한 확장의 식별자와 버전을 기록하면 업데이트 이후 변경을 추적하기 쉽습니다.
권한을 실제 기능과 연결
모든 사이트의 데이터 읽기, 클립보드와 다운로드 권한이 왜 필요한지 살펴봅니다. 권한이 넓다고 곧 악성이라는 뜻은 아니지만 그만큼 공급자를 신뢰해야 하는 범위가 커집니다. 브라우저가 사이트별 실행을 지원하면 필요한 사이트로 제한하는 방안을 검토하세요. 다른 확장도 주소와 거래 화면을 바꿀 수 있으므로 지갑용 프로필에는 불필요한 확장을 줄입니다. 프로필 분리는 운영 실수를 줄이지만 같은 기기의 악성코드까지 막지는 못합니다.
연결과 서명을 따로 점검
사이트 연결은 주소 공개와 세션 허용일 수 있고 자산 전송 권한은 별도 서명에서 생길 수 있습니다. 연결 해제만으로 기존 토큰 승인이 취소되지는 않습니다. 서명 창의 네트워크, 수신자와 지출 한도, 만료를 읽고 의미를 모르는 요청은 중단하세요. 거래 미리보기가 있어도 모든 계약 동작을 완벽히 예측한다는 보장은 없습니다. 계정 변경과 체인 변경 요청이 서비스에서 예상한 행동과 맞는지도 확인합니다.
업데이트와 폐기 기록
자동 업데이트가 공급망 사고의 경로가 될 수 있으므로 보안 공지와 게시자 변경을 주기적으로 확인합니다. 이상이 의심되면 새 서명을 중단하고 확장 버전과 사건 시각을 보존하세요. 확장을 지우기 전 필요한 복구 정보가 안전한지 확인하되 비밀을 지원 채팅에 보내지 않습니다. 사용하지 않는 사이트 연결과 온체인 승인을 각각 정리하고 별도 검증 도구를 이용합니다. 삭제한 확장이 이전에 읽은 정보까지 회수되는 것은 아니라는 점도 고려해야 합니다.
