Don't get rekt

가상자산을 잃는 사람 대부분은 시장 폭락 때문에 잃지 않습니다. 30초면 끝나는 실수 하나로 잃습니다. 가짜 사이트에 입력한 시드 문구, 무너진 거래소에 그대로 둔 저축, DM으로 슬며시 접근한 “지원 담당자” 같은 것들입니다. 이런 실수는 모두 예방할 수 있고, 예방하는 데 드는 비용은 거의 없습니다. 이 페이지는 그것을 위해 존재합니다.

위협 모델, 솔직하게

사람들의 코인을 가져가는 것은 세 가지이며, 다음 순서입니다.

1. 사기. 피싱 사이트, 가짜 고객 지원, 투자와 연애를 결합한 수법, 수익 보장을 내세우는 수법입니다. FBI 인터넷범죄신고센터는 2024년 미국에서 신고된 가상자산 사기 피해액을 93억 달러로 집계했으며, 신고된 피해액은 실제보다 적습니다.
2. 수탁 기관의 실패. Mt. Gox, Celsius, FTX, Bittrex처럼 고객의 코인을 보관하다가 돌려주지 못한 거래소와 대출 업체입니다. 파산 법원은 가상자산이 몇 해씩 기다리는 곳입니다.
3. 스스로 초래한 키 분실. 클라우드 사진첩에 둔 시드 문구(해킹당합니다), 종이 한 장에 적은 시드 문구(불타거나, 물에 잠기거나, 버려집니다), 또는 아예 백업하지 않은 경우입니다.

빠진 것이 무엇인지 보십시오. 정교한 해커가 암호를 깨는 일입니다. 비트코인의 암호는 한 번도 깨진 적이 없습니다. 공격자는 암호를 우회해서 이용자를 거쳐 갑니다. 즉 코인을 지키는지는 기술 실력이 아니라 평소 습관이 결정합니다.

10가지 규칙

1. 내 키가 아니면 내 코인이 아닙니다

거래소 잔액은 차용증일 뿐입니다. 직접 키를 가진 지갑으로 출금해야 비로소 내 비트코인이 됩니다. 거래소에는 활발히 거래 중이거나 곧 쓸 금액만 두십시오. 잃으면 아까울 모든 것은 자기 보관에 속합니다.

2. 하드웨어 지갑은 제조사에서 구매하십시오

하드웨어 지갑은 키를 컴퓨터에 노출하지 않는 기기 안에 보관합니다. 변조된 기기가 발견된 마켓플레이스 재판매자가 아니라 제조사에서 직접 구매하십시오. 기기가 도착하면 새 시드 문구를 기기가 생성합니다. 제조사를 포함해 누구도 이용자보다 먼저 그것을 본 적이 없어야 합니다.

3. 시드 문구는 절대 디지털로 두지 않습니다

사진을 찍지 마십시오. 클라우드 메모에 두지 마십시오. 비밀번호 관리자에도 넣지 마십시오. 어떤 웹사이트, 앱, “검증 도구”에도 절대 입력하지 마십시오. 단어를 종이에 적거나 강철에 새기고, 화재와 홍수에서도 살아남을 곳에 백업을 보관하며, 다른 장소에 사본을 하나 더 두는 것도 고려하십시오. 이미 있는 시드 문구를 온라인에서 입력하라고 요구하는 서비스는 모두 사기이거나 곧 사기가 될 곳입니다.

4. 검증 요청은 공격입니다

어떤 거래소도, 지갑 제조사도, 인플루언서도 먼저 DM을 보내는 일은 절대 없습니다. 먼저 연락해 오는 “고객 지원”은 사기입니다. 지갑의 “검증”은 사기입니다. 자금을 “안전한 주소”로 옮기라고 하는 사람은 모두 사기입니다. 요청하지 않은 가상자산 도움에 대한 올바른 대응은 침묵과 차단입니다.

5. 수익이 보장된다면 손실도 보장됩니다

하루 2%, 월 20%, “무위험 차익거래 봇” 같은 것은 투자가 아니라 카운트다운 타이머입니다. 가상자산의 실제 수익은 연 한 자릿수이며 명확히 설명할 수 있는 위험이 따릅니다. 그보다 좋은 조건은 운영자가 떠날 때까지 이용자 자신의 돈을 돌려받는 것일 뿐입니다.

6. 돈이 움직일 때는 속도를 늦추십시오

주소 오염 공격은 거래 내역에 비슷하게 생긴 주소를 심어 놓고 이용자가 그중 하나를 복사하기를 기다립니다. 모든 주소의 앞부분과 뒷부분 몇 글자를 확인하고, 큰 금액을 보낼 때는 먼저 소액을 테스트로 보내며, 재촉 자체를 위험 신호로 보십시오. 가상자산에서 정당한 일 가운데 앞으로 10분 안에 행동하라고 요구하는 것은 없습니다.

7. 가상자산 주변의 계정을 단단히 하십시오

거래소 계정은 이메일과 전화번호만큼만 안전합니다. 거래소와 그 뒤에 있는 이메일에 고유한 비밀번호와 앱 기반 또는 하드웨어 키 기반 2단계 인증을 사용하십시오(SMS는 SIM 스와핑에 뚫리므로 사용하지 마십시오). 통신사에 번호 이동 PIN을 추가해 달라고 요청하십시오.

8. 환경은 지루하게 유지하십시오

임의의 확장 프로그램으로 가득한 브라우저, 크랙 소프트웨어로 가득한 컴퓨터, 에어드롭으로 들어온 정체 모를 토큰으로 가득한 지갑이 사람들이 털리는 경로입니다. 가상자산은 깨끗한 브라우저 프로필에서 하고, 요청하지 않았는데 나타난 토큰과 NFT는 무시하며, 이해하지 못하는 트랜잭션에는 절대 서명하지 마십시오. 악성 사이트가 이용자를 속여 지출 권한을 부여하게 만드는 승인 피싱은 클릭하고 몇 달 뒤에 지갑을 털어 갑니다.

9. 설치하기 전에 설치할 것을 확인하십시오

지갑 소프트웨어는 컴퓨터에서 이용자의 돈을 움직일 수 있는 유일한 프로그램이므로 다른 프로그램보다 더 신경 써야 합니다. 프로젝트의 공식 사이트나 앱 스토어 등록 페이지에서 내려받되, 검색 광고가 아니라 주소를 직접 입력해서 접속하십시오. 가짜 지갑 앱이 검색 결과 맨 위를 사들이고 두 공식 앱 스토어 모두에 올라온 적이 있기 때문입니다. 프로젝트가 서명이나 체크섬을 공개한다면 검증하십시오. Bitcoin Core와 대부분의 데스크톱 지갑이 이를 제공하며, 확인에는 1분이면 됩니다. 이메일, DM, 팝업으로 도착한 지갑 업데이트는 대개 실제로 공격이므로 공격으로 취급하십시오.

10. 내가 없을 때 누군가 코인을 찾을 수 있게 해 두십시오

자기 보관에는 아무도 대비하지 않는 한 가지 실패 유형이 있습니다. 보유자가 곁에 없는 경우입니다. 이렇게 잃은 비트코인은 영구히 사라지며, 가족들은 잔액이 있다는 것을 알면서도 영원히 접근하지 못하는 모습을 지켜보았습니다. 지갑과 백업이 어디에 있는지, 어떤 종류의 기기인지 적어 두고, 믿을 수 있는 한 사람에게 그 안내가 존재한다는 것과 연락 방법을 알려 주며, 그 메모는 시드 문구와 따로 보관해서 하나를 찾아도 둘 다 찾은 것이 되지 않게 하십시오. 금액이 그만한 가치가 있다면 멀티시그 구성으로 지금 당장 누구에게도 키를 넘기지 않고 복구 권한을 여러 사람이나 여러 장소에 나눌 수 있습니다.

문제가 생겼을 때

빠르게 행동하고 기록을 남기십시오. 키가 유출되었다고 의심되면 남은 자금을 즉시 새 지갑으로 옮기십시오. 신뢰할 수 있는 승인 취소 도구로 토큰 승인을 취소하십시오. 거주지의 사이버범죄 수사 부서에 신고하고, 미국에서는 FBI의 IC3에도 신고하십시오. 그리고 유의하십시오. 선불 수수료를 받고 가상자산을 되찾아 주겠다고 약속하는 “복구 서비스”는 새로운 피해자를 노리는 두 번째 사기입니다. 실제 복구는 드물며 DM으로 판매되는 일은 결코 없습니다.

다음에 볼 내용

전체 보관 방법은 가상자산을 안전하게 보관하는 방법에서 시작하고, 기기를 구매하기 전에 이 사이트의 하드웨어 지갑 리뷰를 확인하며, 네트워크 프라이버시가 무엇을 지켜 주고 무엇을 지켜 주지 못하는지는 VPN 가이드에서 읽어 보십시오. 그런 다음 보관 체계를 제대로 한 번만 갖추고 일상으로 돌아가십시오. 목표는 지루함입니다.