주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
거래 이력이 주소록은 아님
공격자는 피해자가 사용한 주소와 앞뒤가 비슷한 주소를 만들고 소액이나 무가치한 토큰 전송을 남길 수 있습니다. 지갑의 최근 기록에서 수신 주소를 복사하면 이런 주소를 정상 상대방으로 착각할 수 있습니다. 거래가 보인다는 사실은 상대의 정체성과 이전 관계를 증명하지 않습니다. 원치 않는 토큰 이름에 들어 있는 사이트 주소도 열지 마세요. 신뢰하는 수신인은 별도 주소록과 확인된 연락 경로로 관리해야 합니다.
앞뒤 몇 글자의 한계
긴 주소의 앞부분과 끝부분만 맞추면 충분하다고 생각하기 쉽지만 공격자가 바로 그 부분을 비슷하게 만들 수 있습니다. 전체 주소와 네트워크, 필요할 경우 메모나 태그를 대조하세요. 주소의 체크섬은 일부 입력 오류를 찾는 데 도움이 되지만 악의적인 다른 유효 주소를 차단하는 정체성 검사는 아닙니다. 휴대폰 화면에서 줄임 표시만 보이면 전체 값을 펼칠 수 있는 방법부터 확인해야 합니다.
클립보드와 기기 대조
악성 프로그램은 복사한 주소를 다른 주소로 바꿀 수 있습니다. 붙여 넣은 뒤 다시 확인하고 하드웨어 장치가 있다면 장치 화면에 표시된 실제 수령자를 읽으세요. 웹 화면과 장치 화면이 다른데 표시 문제라고 넘기면 안 됩니다. QR 코드도 안전이 자동 보장되는 것은 아니므로 디코딩한 주소와 금액, 체인을 확인합니다. 기기 감염이 의심되면 그 기기에서 새 복구 문구를 만들거나 큰 금액을 서명하지 않는 것이 좋습니다.
새 수신인 확인 절차
상대방에게 알려진 별도 연락 수단으로 주소를 확인하고 소액으로 전체 입금 과정을 시험합니다. 테스트가 성공해도 큰 금액을 보내기 전에 주소가 바뀌지 않았는지 다시 읽어야 합니다. 거래소 입금은 지원 자산과 네트워크, 최소 금액과 메모를 함께 확인하세요. 수신인의 계정 화면에서 확인한 최신 주소를 쓰고 과거 주소가 영구적으로 유효하다고 가정하지 않습니다. 주소 변경 통지는 원래 연락 경로로 재확인합니다.
잘못 보낸 뒤의 대응
거래 해시와 수신 주소, 관련 메시지와 시각을 보존하고 공식 서비스 지원과 필요한 신고 경로에 연락합니다. 확정된 온체인 전송을 지갑 업체가 임의 취소할 수 있다고 기대하면 안 됩니다. 복구 비용 선입금이나 개인 키 제출을 요구하는 사람에게 추가 자산을 보내지 않습니다. 정체성을 확인한 주소록과 이중 확인 절차를 마련하는 것이 비슷한 주소를 눈으로 빨리 구분하려는 노력보다 안정적인 예방 방법입니다.
직접 확인하는 연습
주소록 변경에는 확인한 연락 경로와 날짜를 남기고 큰 금액 송금 전 다른 사람의 검토가 가능한 환경을 마련합니다. 자동 완성과 과거 이력은 편의 기능으로만 쓰고 수신인 검증의 근거로 대신하지 않습니다.
