Web3 회피 지침서: 소비자용 보안 도구 Top 10

원문 제목: "Web3 회피 가이드: C 단 사용자를 위한 상위 10 보안 도구"

원문 작성자: 0xHankester, Biteye 커뮤니티

Web3은 블록체인 기술을 통해 사용자에게 데이터 및 자산 권한을 되찾아주었으며, 사용자가 자신의 정보와 재산을 직접 관리하도록 허용하였으나, 사용자를 어둠의 숲으로 이끌었습니다. Code is Law의 Web3 세계에서 다양한 스마트 계약과 상호 작용하는 것은 사용자의 기본 행동이지만, 개발 배경이 없는 보통 사용자는 악의적으로 삽입된 계약 코드 내의 취약점을 식별하기 어렵기에 재산 상실을 당하기 쉽습니다.

01 C 단 사용자의 전형적인 보안 문제

잘못된 권한 부여: 사용자는 dApp과 상호 작용할 때 일반적으로 계약 승인이 필요한데, 악의적인 주소가 자산 이체 승인 요청을 보낼 수 있으며, 사용자가 승인을 클릭하면 자산이 직접 이체될 수 있습니다.

메커니즘 변경: 스마트 계약 개발자는 토큰 메커니즘을 변경하여 발행량을 조절하거나 소각하거나 거래 세금을 변경할 수 있습니다.

매수 제한 계약: 사용자의 매매 활동이 제한되어 자유롭게 매수할 수 있지만 매도는 제한되는 방식.

02 상위 10 회피 도구

위 문제에 대응하여, 우리는 상위 10개 회피 도구를 정리했습니다. 이 도구들은 Harpie의 경우 자산 회수 사건 발생 시 0.01이더를 고정 요금으로 지불해야 하며, MistTrack의 경우 1개월 무료 평가판 이후 유료 구독이 필요하지만, 다른 도구들은 모두 무료입니다.

2.1 계약 리스크 스캔

Go+ Security

웹사이트: https://gopluslabs.io/

StaySafu

웹사이트: https://app.staysafu.org/

Token Sniffer

웹사이트: https://tokensniffer.com/

2.1.1 기능 및 사용 사례

기능: 계약 주소 리스크를 감지하여 간단한 감사 보고서를 신속하게 받습니다.

사용 사례: 특정 dApp과 상호 작용하거나 dex에서 장전 토큰을 구매할 때, 해당 스마트 계약에 취약점이나 다른 리스크가 있는지 확신이 없다면, 상기 도구의 스캔 기능을 사용하여 상호 작용할 스마트 계약 주소를 입력하여 리스크 검사 결과를 확인할 수 있습니다.

2.1.2 프로젝트 비교

서포트된 메인넷

보안 기능

프로젝트 배경

종합 평가

Go+ Security: Covered the most mainnets, and includes more risk indicators, providing a more comprehensive understanding of potential risks

Tokensiffer: Also covers several indicators, with a detailed explanation for each indicator, allowing for a deeper understanding of risk points

StaySafu: Fewer risk indicators and supported mainnets

2.2 Wallet Anti-Phishing Plugin

Scam Sniffer

Website: https://scamsniffer.io

Pocket Universe

Website: https://www.pocketuniverse.app/

2.2.1 기능 및 사용 사례

기능: 플러그인 다운로드 및 설치 후 지갑과 상호 작용 시, 보안 플러그인은 상호 작용 논리를 스캔하고, 안전 스캔 결과를 팝업으로 표시하여 사용자에게 리스크를 알립니다.

사용 사례: 일부 피싱 컨트랙트는 에어드랍 등을 통해 사용자에게 서명 권한을 유도할 수 있습니다. 사용자가 이상한 에어드랍을 받고 현금화하려는 경우, 초기화한 상호 작용은 식별되어 사용자에게 상호 작용 리스크 수준을 알려줍니다.

2.2.2 프로젝트 비교

지원하는 지갑: 모두 MetaMask

보안 능력

프로젝트 배경

종합 평가: 해당 유형의 도구는 상대적으로 동질성이 높으며 사용자가 증가함에 따라 해당 유형의 프로젝트는 더 많은 리스크 데이터를 축적하고 보안 능력을 향상시킬 수 있습니다.

2.3 온체인 실시간 모니터링

Forta

공식 웹사이트: https://forta.org

기능: 스마트 계약 주소 및 지갑 주소의 상태 변화를 모니터링하고 해당 상태를 이메일, Slack, Discord 등의 메신저로 전송합니다.

사용 시나리오: 사용자는 Forta에 모니터링하려는 주소를 입력하고 알림 수단을 남기면 실시간 온체인 업데이트를받을 수 있습니다. 지갑에 실시간 연결하거나 주의해야 할 특정 스마트 계약 주소를 확인할 필요가 없습니다.

지원하는 공중망: 이더리움, 폴리곤, BSC, 아발란치, Optimism, 팬텀, Arbitrum.

프로젝트 배경: Forta는 OpenZeppelin에서 육성되었으며, 2021 년 10 월에 A16z를 주도로한 2300 만 달러 규모의 투자를 유치했으며, 다른 투자자로는 Coinbase Ventures, True Ventures, OpenZeppelin 등이 있습니다.

2.4 승인 확인 및 취소

Revoke

공식 웹사이트: https://revoke.cash/

Approved.zone

공식 웹사이트: https://approved.zone/

2.4.1 기능 및 사용 시나리오

기능: 승인된 NFT 및 토큰을 확인하고 승인을 취소할 수 있습니다.

사용 시나리오: 많은 피싱 스마트 계약이 다양한 시나리오를 통해 사용자에게 자체 서명 권한을 부여하도록 유도하며, 일부 권한은 재산 이체를 포함할 수 있으며, 자산은 언제든지 이전될 수 있는 위험이 있습니다. 이러한 도구를 통해 사용자는 어떤 권한을 부여했는지 확인하고 권한을 취소할 수 있습니다

2.4.2 프로젝트 비교

공중 체인 지원

프로젝트 배경: 추가 정보 없음

종합 평가: 이러한 유형의 도구들은 상대적으로 동질적이며, 공중 체인 지원이 더 많은 제품은 더 편리하게 사용할 수 있습니다.

2.5 온체인 방화벽

Harpie

공식 웹사이트: https://harpie.io

기능: 자산 거래에 제한을 두어 미리 신뢰할 수 있는 네트워크, 응용 프로그램 또는 친구의 주소를 설정할 수 있으며, 자산이 신뢰할 수 있는 주소 이외의 주소로 전송되면 Harpie는 거래를 차단합니다.

사용 시나리오: 사용자가 자산 이전 위험을 더욱 낮추고 싶을 때, Harpie를 통해 보호하려는 자산을 선택하고 해당 자산이 이동할 수 있는 화이트리스트 주소를 설정할 수 있으며, 해당 자산이 화이트리스트 외부 주소로 이동될 때 거래가 차단됩니다.

공중 체인 지원: 이더리움

프로젝트 배경: 2022년 9월 말, Harpie는 450만 달러의 시드 펀딩을 완료했으며, Dragonfly Capital이 선도하였으며 Coinbase Ventures 및 OpenSea 등이 투자했습니다.

2.6 온체인 보안 데이터 분석

MistTrack

공식 웹사이트: https://misttrack.io

기능: 대상 지갑 주소의 관련 거래, 자금 이동 등 온체인 정보를 분석하여 주소 위험을 종합평가하며, 동시에 주소를 모니터링하여 상태 변화 푸시를받을 수도 있습니다.

사용 사례: 자체 주소의 관련 정보를 분석하여 위험 주소와의 상호 작용 여부를 확인하고 잠재적인 보안 취약점을 분석할 수 있습니다. 재산 상실 이후 손실된 자산의 수신 주소를 확인하여 공격 방식을 분석하고 교훈을 얻을 수 있습니다.

지원하는 공중 사슬: 이더리움, BSC, Polygon, Avalanche, Tron, IoTeX

프로젝트 배경: 본 프로젝트는 SlowMist 기술이 선보이는 C단 안전 제품입니다.

03 Summary

Web3 세계에 막 입문한 신참자들에게는 피싱 방지 지갑 플러그인을 설치하는 것이 매우 중요합니다. 이를 통해 신참자는 잠재적인 위험을 충분히 인식하고 진입단계부터 안전 의식을 확립할 수 있습니다. Web3 세계에 더 익숙한 "오래된 피난민"들에게도 프로젝트에 투자하기 전에 프로젝트 위험을 먼저 스캔하고 차분히 대비하여 이윤을 의심스럽게 빼앗기지 않도록 해야 합니다. 마지막으로, Web3 검은 숲에서 안전하게 생존하고 풍성한 수확을 기원합니다!

Original Article Link

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia