우리는 웹3에서의 성공의 핵심이 여러분을 여러분 자신의 무신경함이나 피로함, 또는 “취한 상태”로부터 지키는 것에 있어 위험을 최소화하는 것이라고 믿습니다. 웹3에서는 실수하기 쉽지만, 그것을 되돌리기는 어렵거나 보통은 불가능합니다. 우리의 투고자 @KFX가 종종 말하듯이 “보안에 서 우리는 항상 잘 해야 하지만 스캐머는 딱 한 번만 잘 하면 됩니다!”
성공과 안전을 위한 세 가지 지갑
여러분은 5개나 심지어는 7개 이상의 지갑을 제안하는 멋진 순서도나 인포그래픽을 보게 될 것입니다. 그러나, 우리는 이러한 모델을 통해 경감되는 위험들은 그 모델에 드는 인지적 비용을 정당화하기에는 너무 적다고 생각합니다. 여러분이 7개의 지갑을 가지게 되었을 때, 여러분은 더 헷갈리기 쉽고 “트랜잭션 불안”을 겪기 쉽습니다. 그러니 이것을 단순하게 합시다. 어디서부터 시작해야 할까요? 이 모든 지갑 주소들은, 동일한 하드월렛에서 오거나, 또는 그래야만 한다라고 말하면서 시작할 수 있을 것 같습니다. 하드웨어 지갑 세팅에 도움이 필요하신가요? 하드웨어 지갑을 사는 것에 대해 고민하고 계시다면, 또는 여러분의 자산을 하드웨어 지갑에 옮기는 것에 대해 불안해 하고 계시다면 이 글을 읽어보세요.
민팅 지갑 주소
이 지갑은 여러분이 “신뢰하지 않는 웹사이트”에 접속할 때 쓰는 지갑입니다. 새로운 Degen 민팅이 다가오고 있나요? 민팅 지갑을 쓰세요. 친구가 여러분에게 새로운 프로젝트에서 민팅을 하라고 했나요? 민팅 지갑을 쓰셔야 합니다. 그렇다면 민팅 지갑이란 무엇일까요? 민팅 지갑은 아주 적은 금액의 돈만 보유하면서 신뢰하지 않는 사이트에서 사용하는, 가치 있는 것은 넣어두지 않는 지갑입니다. 민팅 지갑에 있는 자산이 가치 있어지는 순간, 여러분은 그 자산을 아래에서 설명할 판매용 또는 안전한 보관용 지갑으로 보내야합니다!
여기서의 의도는 잃어버릴 수 있는 가장 적은 양의 자산이 있는 지갑으로 신뢰도가 낮은 자산 운용을 한다는 것입니다. 여러분은 여러분이 가진 모든 것이 있는 지갑보다는 0.1ETH만 넣어둔 지갑을 좀 더 험하게 써도 되기 때문입니다.
신뢰하지 않는 웹사이트: 신뢰하지 않는 웹사이트란 웹3 세계에서 오랜 시간동안 존재하지 않았고 그래서 수백만, 또는 수천만 달러 가치의 상거래가 일어나지 않은 검증되지 않은 웹사이트를 의미합니다. (5개 지갑 모델을 포함한)몇몇 지갑 모델의 지지자들은 “Degen 소각용 지갑”을 가지고 있는데, 이 지갑은 위협의 가능성으로부터 최대한 멀어지기 위해 별도의 브라우저나 심지어 별도의 컴퓨터에서 사용되기도 합니다. 그러나 저희는 이것이 크게 필요하다고 생각하지 않습니다. 이 Degen 지갑은 위험한 웹사이트 중에서도 가장 위험한, 전혀 검증과 시험이 되지 않은 창립자들이 만든 사이트들에 연결하기 위한 것입니다. 이에 대한 우리의 대안은 우리 커뮤니티와 독자들에게 그들의 프로젝트에 효과적으로 주의를 기울이기 위한 도구에 대한 글을 제공하는 것입니다(이 글은 곧 여기 링크로 첨부될 것입니다!)
판매 지갑 주소
충분히 증명된 오픈씨(Opensea)나 룩스레어(Looksrare), x2y2, 파운데이션(Foundation) 같은 웹사이트나 오랫동안 운영되어 믿을 수 있는 웹사이트에서 이 지갑이 주로 사용됩니다. 저는 이 지갑을 “북마크 지갑”이라고 부르는데, 여러분이 이 지갑을 가지고 가는 웹사이트는 북마크를 해둬야하기 때문이죠!
이 지갑에서 여러분은 다음과 같이 해야만 합니다:
- 신뢰할 수 있는 플랫폼에서만 승인
- (여기 설명된 것처럼 단순한 서명 인증인 경우가 아닌한) 신뢰할 수 있는 플랫폼에서만 서명
다음의 행동은 절대 해서는 안됩니다:
- 북마크 되지 않았거나 신뢰하지 않는 웹사이트에서의 트랜잭션
아래 이미지에 제가 신뢰하는 북마크된 웹사이트 몇개가 있습니다 (Rarible과 탈중앙화 거래소, 슈퍼레어처럼 저기에 넣을 수 있는 웹사이트가 더 있다는 것을 알지만 지금은 그냥 넘어가도록 합시다.)
금고 지갑 주소
금고 지갑은 간단한 개념입니다. 판매할 계획이 없는(그러나 소유권을 안전한 방식으로 증명하게 될지도 모르는) 높은 가치의 자산을 여기에 보관하세요. 또, 여러분들은 이 지갑에서 트랜잭션의 유형을 제한하여야 합니다. 핵심은 이 지갑이 다음의 두가지 행위만 하게 하는 것입니다.
꼭 이것만 하세요:
- 가스비 없는 서명 (이 글에 설명된 것처럼ETH_SIGN이 아닌 것)
- ETH나 토큰을 이체하거나, 전송하거나,수령하는 것 (그치만, 가장 안전한 금고는 이 과정에서 여러분이 악성 승인을 실수로라도 하지 않는, ETH가 전혀 없는 금고입니다.)
이런 일은 절대 하면 안됩니다:
- 어떤 종류의 승인도 해서는 안됩니다
- 어떤 종류의 스마트 컨트랙트 상호작용도 해서는 안됩니다 (특히 신뢰하지 않는 웹사이트에서는 절대 해서는 안됩니다!)
여기 있는 많은 사람들이 콜라브랜드(Collab.Land)나 프리민트(Premint), 토큰프루프(TokenProof)와 같은 웹사이트에서 서명을 하는 것에 대한 불안을 가지고 있습니다. 그러나, 아래에 그려진 것과 같은 상황에서, 여러분이 (가스비가 없는) 메시지와 서명에 서명하는 것은 전적으로 안전합니다.
웹3 보안에 대해 질문이 있거나 더 많은 것을 배우고 싶으신가요? 최신 보안 정보와 스캠, 전략들에 대해 꾸준히 정보를 얻고 싶나요? Boring Security 디스코드 서버에 가입해보세요.