코인 지갑 승인 사기 피하는 법: 서명·토큰 허용·주소 오염 확인하기

서명과 토큰 허용은 같은 동작이 아니다

지갑 팝업은 모두 비슷하게 보이지만 요청의 성격은 다릅니다. 단순 로그인용 서명도 있고, 특정 토큰을 계약이 움직일 수 있게 허용하는 승인 요청도 있습니다.

문제가 되는 건 사용자가 확인하지 않은 권한입니다. 특히 무제한에 가까운 허용 한도나 낯선 계약 주소가 보이면 그대로 진행하지 않는 편이 낫습니다.

에어드롭 수령, 민팅, 리워드 청구처럼 급한 행동을 유도하는 화면일수록 한 번 더 멈춰야 합니다. 공식 채널에서 들어왔는지, 연결 주소가 맞는지부터 확인하세요.

승인 한도는 거래가 끝난 뒤에도 남을 수 있다

토큰 승인에는 특정 금액만 허용하는 방식과 넓은 권한을 남기는 방식이 있습니다. 한 번의 스왑을 끝냈다고 해서 그 권한이 자동으로 사라지는 것은 아닙니다.

그래서 자주 쓰지 않는 디앱에 준 권한은 주기적으로 확인하는 편이 좋습니다. 낯선 승인, 오래된 승인, 필요 이상으로 큰 한도가 보이면 해제 여부를 검토해야 합니다.

지갑 보안은 클릭 한 번으로 끝나지 않습니다. 거래를 마친 뒤 남은 권한을 지우는 습관이 사고 가능성을 낮춥니다.

주소 오염은 앞뒤 글자만 보고 복사할 때 생긴다

주소 오염은 공격자가 내 거래 내역에 비슷해 보이는 주소를 남겨 두고, 다음 송금 때 그 주소를 잘못 복사하도록 노리는 방식입니다. 앞 몇 글자와 뒤 몇 글자만 같아도 급할 때는 쉽게 속을 수 있습니다.

자주 보내는 주소라도 거래 내역에서 바로 복사하지 말고, 저장해 둔 주소록이나 공식 수신 화면에서 다시 가져오는 쪽이 안전합니다.

큰 금액이라면 전체 주소를 대조하고, 처음 가는 지갑에는 소액 전송으로 한 번 경로를 확인하는 편이 낫습니다. 블록체인 전송은 되돌리기 어렵습니다.

지갑 연결 전에는 네 번만 확인한다

첫째, 링크가 공식 채널에서 온 주소인지 확인합니다. 검색 광고나 비슷한 철자의 도메인은 피싱의 출발점이 될 수 있습니다.

둘째, 지갑 팝업에서 서명인지 승인인지 구분합니다. 셋째, 토큰 허용 한도와 계약 주소를 봅니다. 넷째, 거래가 끝난 뒤 필요 없는 권한을 남기지 않습니다.

무언가를 놓칠까 봐 서두르는 순간이 가장 위험합니다. 수익 기회처럼 보이는 요청일수록 연결을 끊고 공식 공지에서 경로를 다시 찾는 편이 안전합니다.