简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Partnered With:

OKX Web3 Wallet의 모든 "!"를 무시하지 마세요.

이 글을 읽으려면 25 분

1. OKX Web3 지갑은 악성 토큰 탐지, 권한 부여 탐지, DApp 탐지, 개인 키 보호 등 다양한 보안 기능을 갖추고 있어 사용자의 온체인 거래와 자산 보안을 보호합니다. 2. 지갑은 Pixiu 코인 및 피싱 에어드롭과 같은 악성 토큰을 자동으로 숨기고, 가치가 없는 토큰의 가격을 0으로 설정하여 사용자가 위험을 식별하고 거래를 피하는 데 도움이 됩니다. 3. OKX Web3 지갑의 KYS 위험 식별 기능은 사용자 거래 동작, 특히 거래 승인 및 서명을 모니터링하고 분석하여 비정상적이거나 악의적인 활동을 식별하여 사용자 자산을 보호합니다. 4. 지갑은 개인 키와 니모닉에 대해 스크린샷과 화면 녹화를 금지하고 보안을 강화하기 위해 개인 키 세그먼트 복사 기능을 지원하는 등 매우 높은 수준의 보호 기능을 제공합니다. 5. OKX Web3 지갑은 다수의 MEV 보호 공급자에 연결되어 주요 MEME 생태계 네트워크를 포괄하고, 사용자를 샌드위치 공격으로부터 보호하며 거래 보안을 향상시킵니다.

원본 출처: OKX

암호화폐 산업은 현재의 지위를 달성하기 위해 기술 혁신에 의존해 왔습니다. Layer2에서 DePIN까지, 양자 이후 암호화에서 ZKML까지, 동형 암호화 2.0에서 적응형 합의 메커니즘까지, 이러한 최첨단 기술과 개념은 새로운 활력으로 가득 차 있습니다. 그러나 코드로 구축된 이 암호화된 정글에서 보안 방어선은 항상 정교한 공격의 시험을 받습니다.

"과학자"가 밀리초 속도로 MEV 로봇을 제어하여 거래 미끄러짐을 정확하게 찾아내는 대규모 "온체인 슈라 필드"에서, 픽시우 디스크의 스마트 계약은 유입만 가능하고 유출은 불가능한 자금의 우리를 짜고, 피싱 웹사이트는 악의적인 승인 팝업을 자유로 가는 티켓으로 위장하고, 중국 도구는 하이재킹 클립보드를 숨기고, 개인 데이터를 훔치는 트로이 목마의 "패밀리 버킷"을 만들고, 지역적 프로젝트는 수법을 러그 풀로 바꾸고, 스타 프로젝트 당사자는 하룻밤 사이에 삭제하고 도망칩니다. "안전"은 강세장과 약세장을 넘나드는 가장 확실한 서사입니다.

브라우저에서 맨몸으로 실행되는 니모닉이라는 터무니없는 희극에서부터 그룹 채팅에서 울리는 암호화 보안 경고에 이르기까지, 우리는 종종 보안 문제가 발생했을 때에만 주의를 기울이지만, 이것이 중요하지 않다는 것을 의미하지는 않습니다. 블록체인에 있을 때는 악을 믿지 않기로 선택할 수 있지만, "방탄 조끼"를 입어야 합니다. 약간 소심하면 더 오래 살 수 있습니다. 보안 DNA는 빠르게 진화해야 하며 거래 도구도 올바르게 선택해야 한다는 점을 깨달아야 합니다. 분산형 세계에서 진정한 보안은 보다 강력한 "신뢰 인프라"에 달려 있습니다. 오늘은 OKX Web3 지갑의 보안 기능에 대해 이야기해보고 싶습니다. 토큰 감지, 권한 감지, DApp 감지, 개인 키 보호 등을 다루고, 이 지갑이 어떻게 온체인 거래와 자산 보안을 보호하는지 설명하겠습니다.

1. 악성 토큰 감지

우리가 가장 많이 다루는 것은 다양한 토큰이지만, 우리는 그 위험을 식별할 수 없습니다. 일반적인 악성 토큰으로는 다음이 있습니다: Pixiu 코인, 피싱 에어드롭, 중위험 코인. 첫 번째 카테고리는 "픽슈 코인"입니다. 이 유형의 토큰은 표면적으로 구매할 수 있지만 매도하기 힘들거나 매도할 때 과도한 세금을 내야 하며, 사용자가 블랙리스트에 올라 거래가 불가능할 수도 있습니다. 예를 들어, 사용자는 구매 후 95%의 판매세를 지불해야 한다는 사실을 알게 될 수도 있고, 현금을 인출하려고 할 때 자신의 주소가 블랙리스트에 올라 거래를 할 수 없다는 사실을 알게 될 수도 있습니다.

두 번째 유형은 "정크 에어드롭"으로, 토큰 자체는 가치가 없지만 가치 있는 토큰과 이름이 같을 수 있으며, 타깃 피싱을 위해 소수의 사용자에게 정확하게 에어드롭됩니다. 사용자들은 자신이 가치 있는 코인을 획득했다고 착각하지만, 코인을 구매한 후 토큰 풀이 충분하지 않다는 것을 알게 되어 교환 시 곤란을 겪거나, 코인을 판매하지 못하거나, 해커가 순식간에 자금 풀을 고갈시켜 사용자들이 잃은 것은 공기뿐인 경우가 있습니다.

OKX Web3 지갑을 사용하여 위의 두 가지 유형의 악성 토큰을 받았을 때, 해당 토큰이 자동으로 숨겨져 이러한 정크 토큰으로 오도되어 거래되는 것을 효과적으로 방지할 수 있었습니다. 동시에 지갑은 가치 없는 토큰의 가격을 0으로 설정하여 해당 토큰의 위험을 빠르게 식별하고 부주의한 거래를 피하는 데 도움이 됩니다. 또한, OKX DEX를 통해 이러한 토큰을 거래하려고 하면 시스템에서 위험 경고가 뜨고 거래가 차단되어 자산의 보안이 더욱 강화됩니다.

OKX Web3 위험 토큰 거래 보호 다이어그램

세 번째 범주는 유동성이 낮은 코인, 브러시 코인, 블랙리스트에 오른 사용자 코인을 포함한 중위험 코인입니다. 유동성이 낮은 코인은 구매 후 단기적으로 매도하기 어려울 수 있음을 의미합니다. 워시 코인은 빈번한 거래를 통해 거래량을 늘리고, 트레이더를 유치하고, 결국 유동성을 인출합니다. 블랙리스트에 오른 사용자 코인은 특정 사용자만 거래할 수 있도록 하여 다른 트레이더를 오도합니다. 이러한 상황이 발생하면 OKX Web3 지갑은 세 번째 유형의 위험 토큰의 가격을 0으로 설정하고 위험에 대해 경고합니다.

2. KYS 위험 식별

토큰 거래 외에 체인에서 가장 빈번한 상호 작용 시나리오는 DApp에 액세스하는 것입니다. 일반적으로 Web3 지갑이 DApp과 상호 작용하는 단계는 일반적으로 다음과 같이 업그레이드됩니다. 지갑 연결, 승인, 거래 서명 및 거래 확인.

우리는 승인 프로세스에서 종종 위험에 직면합니다. 예를 들어, DEX에서 토큰을 거래할 때 DApp이 지갑의 특정 토큰에 액세스하도록 승인하고 DApp이 거래에 서명하여 우리를 대신하여 작업을 수행하도록 허용해야 합니다. 이런 식으로 매번 다시 승인할 필요가 없습니다. 서명 프로세스는 실제로 모든 작업이 의도와 일치하는지 확인하기 위해 거래 수량, 가격 등을 확인하는 것입니다.

OKX Web3 지갑의 KYS 위험 식별 기능은 기존 KYC 메커니즘과 유사하지만, 특히 거래 승인 및 서명과 같은 거래 동작을 모니터링하고 분석하여 비정상적이거나 악의적인 활동이 있는지 확인하는 데 더 중점을 둡니다. 다음으로, 중요한 순간에 OKX Web3 지갑의 "승인 위험 시나리오"와 "보호" 기능에 대해 이야기해야 합니다.

시나리오 1: "검은 주소"로 송금

이런 경험을 해본 적이 있나요? 돈을 이체할 때는 별로 신경 쓰지 않고 주소만 입력했어요. 사실, 저는 거의 "일반적인 검은색 주소"로 돈을 이체할 뻔했습니다. 다행히도 OKX Web3 지갑은 중요한 순간에 눈에 띄는 빨간색 경고를 떴습니다. "이 거래는 위험합니다." 덕분에 손실을 피할 수 있었습니다.

하지만 "일반적인 검은 주소"보다 더 무서운 것은 "검은 계약"입니다. 이러한 주소는 종종 인기 있는 프로젝트의 공식 계약서처럼 위장되어 있으며, 토큰 이름과 아이콘이 정확히 동일하기 때문에 진짜와 가짜를 구별하기 어렵습니다. 일반적인 블랙 주소의 간단한 프롬프트와 달리 OKX Web3 지갑은 "블랙 계약"과의 상호 작용을 감지하면 거래를 직접 가로채서 자산의 안전을 보장하고 잘못된 조작으로 인한 위험을 방지합니다. "

OKX Web3 지갑이 "검은색 계약" 상호 작용 다이어그램을 가로채다

시나리오 2: DApp 계약 주소 대신 EOA 계정에 잘못된 권한 부여

권한 부여 작업을 수행할 때 권한 부여 개체는 일반적으로 EOA 계정이 아닌 DApp 스마트 계약이어야 합니다. EOA 계정에 승인이 부여되면 해당 지갑이 다른 지갑/사람에게 승인되었다는 의미이며, 이로 인해 자산 위험이 발생할 가능성이 높습니다. EOA 계정을 인증하려고 하면 OKX Web3 지갑에서 경고음이 울리며, 잘못된 객체를 신뢰하여 자산 손실을 방지하려면 인증 객체를 주의 깊게 확인하라는 메시지가 표시됩니다.

OKX Web3 Wallet EOA 권한 차단

시나리오 3: 유사한 주소로 전송

사기꾼은 종종 우리가 흔히 사용하는 상호작용 주소와 매우 유사한 주소를 만들어 사기를 저지릅니다. 예를 들어, 0x1230...321을 0x1238...32로 수정하여 잘못된 주소로 전송하도록 속입니다. 육안으로는 거의 차이가 없고, 많은 경우 주의를 기울이지 않고 속습니다. 다행히도 OKX Web3 지갑은 이체 주소의 유사성을 감지하고 이상이 발견되면 위험 경고를 발행하여 이체 대상을 확인하고 부주의로 인해 사기꾼에게 자금이 이체되는 것을 방지하는 데 도움이 됩니다.

OKX Web3 지갑이 유사한 주소로 전송 경고 다이어그램

시나리오 4: ETHSign 서명 위험

ETHSign은 이더리움 인증이나 거래 확인에 일반적으로 사용되는 서명 방법입니다. 하지만 서명 내용이 악의적으로 변조되거나 악용될 경우, 우리는 실수로 안전하지 않은 거래에 서명하여 자산 손실이 발생할 수 있습니다. 이러한 위험을 피하기 위해 OKX Web3 지갑은 사용자가 서명 작업을 수행할 때 즉시 위험 경고를 발행하여 사용자가 서명 내용에 대한 잠재적 위협을 식별하고 각 작업의 보안을 보장할 수 있도록 돕습니다.

OKX Web3 지갑 ETHSign 서명 위험 경고 다이어그램

시나리오 5: TRON 체인의 "HexData 하이재킹"

Tron 네트워크에서 악의적인 행위자는 HexData(거래의 16진수 데이터)를 수정하여 거래 내용을 변조할 수 있으며, 이로 인해 예상치 못한 작업이 수행될 수 있습니다. OKX Web3 Wallet은 HexData 수정 동작을 모니터링하고 이상이 발견되면 위험 경고를 발행하여 Tron 네트워크에서 이루어지는 거래의 보안을 보호합니다.

HexData 수정 동작을 모니터링하는 OKX Web3 지갑의 개략도

시나리오 6: "악성 토큰" 구매

"악성 토큰" 구매도 있습니다. 간단히 설명하겠습니다. 악성 토큰에는 사용자 자산을 판매하거나 자동으로 이전할 수 없는 것과 같은 내장된 백도어나 함정이 있을 수 있으며, 이를 구매한 후 돈을 잃을 가능성이 높습니다. 의심스러운 토큰을 구매하려고 할 때 OKX Web3 지갑은 메시지를 표시하고 거래를 취소할 수 있는 옵션을 제공하여 사용자가 토큰 사기에 빠지는 것을 방지합니다.

OKX Web3 지갑에서 "악성 토큰" 구매 위험 다이어그램 경고

시나리오 7: Solana가 계정 소유자를 변경

올해 Solana 네트워크에서 MEME를 플레이하는 것이 매우 인기가 많습니다. 계정 소유자가 악의적으로 수정되면 계정 제어를 잃고 자산이 도난당할 가능성이 매우 높습니다. OKX Web3 지갑은 계정 소유자의 수정 동작을 모니터링하고 위험이 감지되면 알림을 보내 계정의 보안을 보장합니다.

OKX Web3는 Solana 계정 소유자 변경 위험을 모니터링합니다.

위에서 언급한 일반적인 권한 부여 위험 차단 외에도 OKX Web3 지갑은 다른 잠재적 위험 시나리오에 대한 보안 보호 기능을 제공합니다. 예를 들어, "Calldata가 전송 작업을 권한 부여로 변경하도록 변경되었습니다" 또는 "허용 목록에 없는 DApp에 대한 서명 권한 부여 허용"이 있는 경우 지갑은 작업의 잠재적 위험에 주의를 기울이고 각 권한 부여 단계가 안전하고 제어 가능한 범위 내에 있는지 확인하도록 상기시키기 위해 적절한 시기에 보안 경고를 발행합니다.

3. 개인 키 보호

악성 토큰 탐지 및 DApp 권한 부여 탐지 외에도 OKX Web3 지갑은 개인 키 및 니모닉 문구 백업 및 내보내기를 위한 신중하게 설계된 보호 기능을 갖추고 있습니다. 모두들 안전이 최우선이라는 걸 기억하세요! 특히 개인 키 보호는 중요합니다. 대부분의 자산은 개인 키와 니모닉이 유출되어 도난당하기 때문입니다. OKX Web3 지갑은 보안 기준이 매우 높고, 개인 키와 니모닉의 스크린샷과 녹음도 허용되지 않아 정보 유출 위험을 완전히 피할 수 있습니다. 또한, 각 링크가 더 안전하고 해커가 전혀 기회를 갖지 못하도록 개인 키의 분할 복제도 지원합니다. 현재 OKX Web3 지갑만 이 기능을 지원합니다. 이러한 조치는 우리 지갑에 '보안문'을 설치하는 것과 같습니다.

4. 안티-MEV 샌드위치 공격

샌드위치 공격은 분산형 거래소(DEX)에서 흔히 볼 수 있는 중재 행위입니다. 공격자는 블록체인에서 거래의 가시성을 이용하여 사용자의 거래 전후에 자신의 거래 두 개를 삽입하여 수익을 냅니다. 블록체인의 거래는 공개되므로 공격자는 메모풀에서 확인되지 않은 거래를 모니터링할 수 있습니다. 먼저, 대상 자산의 가격을 높이는 거래를 보냅니다(피해자가 매수 주문인 경우) 또는 가격을 낮추는 거래를 보냅니다(피해자가 매도 주문인 경우). 피해자의 거래는 계획대로 실행되지만, 공격자가 가격을 조작했기 때문에 피해자는 더 높은 가격에 매수(또는 더 낮은 가격에 매도)하게 됩니다. 피해자가 거래를 완료하면 공격자는 방금 구매한 자산을 판매하여 수익을 얻습니다. OKX Wallet은 여러 MEV 보호 공급자에 연결되어 모든 주요 MEME 생태 네트워크를 포괄하여 사용자를 샌드위치 공격으로부터 보호합니다.

V. 안전한 거래를 위한 올바른 도구 선택

암호화의 세계에서 보안 사고는 무섭지 않습니다. 정말 무서운 것은 우리의 순간적인 오판입니다. OKX Web3 지갑을 사용할 때마다 항상 저보다 조금 더 빠르다는 느낌이 듭니다. 저의 무모함, 탐욕, 부주의를 미리 차단하고 불필요한 위험을 피하는 데 도움이 됩니다.

암호화폐 업계에서 몇 년간 일한 후 저는 마침내 "위험 관리"가 무엇인지 이해했습니다. 모든 위협을 제거하는 것이 아니라 위협을 나타나게 하여 적절한 도구를 선택하고 보안 인식을 강화하는 것입니다. OKX Web3 지갑은 마치 숨쉬는 "공생 갑옷"과 같습니다. 불에 닿는 것을 막지는 않지만, 피부가 타는 순간 피부를 치료해줍니다. 위험과 보안 간의 균형이 암호화폐 세계에서 가장 멋진 생존 규칙이 아닐까요?

안전을 확보해야만 부와 자유를 얻을 수 있습니다.

면책 조항

이 기사는 참고용일 뿐입니다. 본 기사는 저자의 견해만을 나타내며 OKX의 입장을 대변하지 않습니다. 본 기사는 (i) 투자 조언 또는 투자 추천, (ii) 디지털 자산의 매수, 매도 또는 보유에 대한 제안 또는 권유, (iii) 재무, 회계, 법률 또는 세무 조언을 제공하려는 것이 아닙니다. 우리는 이러한 정보의 정확성, 완전성 또는 유용성을 보장하지 않습니다. 스테이블코인과 NFT를 포함한 디지털 자산을 보유하는 것은 높은 위험을 수반하며 상당한 변동이 발생할 수 있습니다. 귀하의 재정 상황에 따라 디지털 자산의 거래 또는 보유가 적합한지 신중하게 고려해야 합니다. 귀하의 구체적인 상황에 대해서는 법률/세무/투자 전문가와 상의하시기 바랍니다. 해당 지역의 관련 법률 및 규정을 이해하고 준수하는 것이 중요합니다.