1 · 더스트 박물관
요청한 적 없는 토큰 수십 개가 지갑에 쌓여 있고, 하나하나가 이름에 웹사이트를 박은 피싱 미끼다. 들고 있는 것 자체는 공짜지만, 미끼가 하나 늘 때마다 심심한 어느 저녁에 하나를 눌러볼 확률이 올라간다. 해법도 공짜다: 지갑 UI에서 숨기고, 절대 approve도 스왑도 하지 말고, 모르는 토큰을 복권처럼 취급하는 버릇을 버려라.
2 · 2023년산 무제한 approval
언젠가 어떤 앱에서 스왑 한 번 하면서 무제한 approval을 주고 잊었다. 2년 뒤 그 앱이 익스플로잇당했는데 approval은 그대로 살아 있다. 상시 권한은 우리가 표시하는 가장 흔한 드레인 경로다. 해법: 분기마다 approval을 점검하고, 활발히 쓰지 않는 것은 revoke하고, 인터페이스가 지원하면 정확한 수량만 approve하라.
3 · 영원한 버너
만든 지 2주에 트랜잭션 3건, 잔고는 큰 주소는 스캠 지갑 아니면 스캠 표적으로 읽히고, 공격자는 정확히 이 모양을 프로파일링한다. 이력은 보안 기능이다: 꾸준하고 설명 가능한 활동으로 나이 드는 주소는 그것을 보는 모든 휴리스틱에게 신뢰를 얻는다. 우리 것도 포함해서. 해법: 이유 없이 지갑을 갈아치우지 말고 메인 주소가 트랙 레코드를 쌓게 둬라.
4 · 키 하나에 전부
포트폴리오 전체가 핫월렛 하나에 있다는 건 서명 하나, 피싱 사이트 하나, 나쁜 저녁 하나가 게임 전체라는 뜻이다. 점수는 얇은 방어 이력에 얹힌 심한 집중을 취약함으로 읽는다. 실제로 그렇기 때문이다. 해법: 보유와 활동을 분리하라. 하드웨어 지갑이 들고 있고, 소액 핫월렛이 뛰고, 둘은 절대 키를 섞지 않는다.
5 · 드레이너와의 악수
드레인 패턴에 이미 연결된 컨트랙트와의 상호작용은 지워지지 않는 공개 기록을 남기고, 살아 있는 approval을 남기는 경우도 많다. 아슬아슬하게 비껴간 경우도 있고, 드레인 도중에 구조된 지갑도 있다. 어느 쪽이든 표면은 닫기 전까지 열려 있다. 해법: 그 사건과 연결된 것을 전부 revoke하고, 가치는 깨끗한 키 뒤로 옮기고, 옛 주소는 당신의 신경 대신 모니터가 지켜보게 하라.
무료 스캔 · 가입 불필요 · 읽기 전용. 키나 서명을 절대 요구하지 않습니다.