NFT를 안전하게 거래하는 방법
일반적으로 우리는 사람들에게 마켓플레이스 밖에서 거래하는 불필요한 노력이 보통 가치가 없다고 말하고, 그에 수반되는 보안과 스캠 관련 위험이 종종 이익을 넘어선다고 알려줍니다. 그 말은, 우리는 사람들이 어쨌거나 그 행위를 할 것임을 알고 있으며, 그래서 여러분들이 그 행위를 안전하고 확실하게 할 수 있는 지식과 도구를 제공하려 합니다. 아래에 우리는 주요 거래 플랫폼과 주의해야할 점들 및 거래를 둘러 싼 가장 큰 스캠의 종류에 대해 설명하겠습니다.
알아두실 점: 아래의 몇몇 방법들은 그 방법들을 만든 사람들에게 이용료를 제공하지 않습니다. 건강하게 돌아가는 웹3 경제를 갖기 위해서, 그들은 보상을 받아야합니다! 저희는 이용료를 제공하지 않는 방법을 사용하는 것을 권장하지 않으며, 특히 여러분이 처음으로 프로젝트에 구매를 시도하는 경우 더욱 그렇습니다.
개인 판매
개인(개별) 리스팅은 여러분이 특정 주소만 NFT를 구매할 수 있기를 원할 때 선호되는, 특정인에게 NFT를 판매하는 방식입니다. 이것은 거래 플랫폼에서 선호되는 방식으로, 잘못될 수 있는 부분이 적기 때문입니다. 여러분이 NFT를 ETH나 스테이블코인으로 판매하려고 한다면, 이 방법이 가장 일반적입니다! 일부 마켓플레이스들은 개인 판매에 대해 수수료 할인을 제공하기도 합니다.
구매자로써, 여러분은 NFT 마켓플레이스에 여러분의 북마크를 통해 접근한 뒤, 단지 컬렉션 페이지에서 “Etherscan에서 보기(View on Etherscan)” 버튼을 눌러 여러분이 확실히 제대로된 컬렉션 페이지에 있음을 확인하면 됩니다. 우리의 이더스캔 입문 글에서 올바른 컬렉션 컨트랙트로부터 NFT를 구매하고 있는지 확인하는 방법에 대한 더 많은 정보를 알아보세요. 여러분이 오픈씨에서 뱃지가 달린 컬렉션을 구매한다면, 이 과정은 충분히 직관적일 겁니다. 그러나 가짜 NFT를 발견해내는 법은 위 글에 설명되어 있지 않습니다!
오픈씨 개인 리스팅
개인 리스팅 거래 열기
오픈씨는 “더 많은 옵션 보기(More Options)” 목록에서 개인 리스팅을 하는 기능을 제공합니다. 리스팅을 할 때 “특정 구매자 지정하기(Reserve for specific buyer” 옵션을 켜고 유저의 ETH 주소를 입력한 뒤 ‘리스팅 완료(Complete Listing)’ 버튼을 누르세요.
개인 리스팅 거래 성사하기
개인 리스팅을 성사(체결)시키는 것은 충분히 직관적입니다. 올바른 NFT로 접속하면, 여러분은 “이 리스팅은 당신에게 지정되었습니다(This listing has been reserved for you)”라는 문구를 보게될 것입니다. 이 알림은 ERC-1155 토큰에서는 적용되지 않으며 ERC-721과 ERC-721a 리스팅에만 적용된다는 점을 기억하세요. ERC-1155 토큰에서 여러분들은 가격이 개인 리스팅 가격에 반영된 것을 보게될 것이며, “리스팅” 아래로 스크롤 다운하여 여러분에게 지정된 리스팅을 볼 수 있습니다.
X2Y2 개인 리스팅
개인 리스팅 거래 열기
X2y2는 개인 리스팅시 거래소 수수료를 0%까지 낮춰주기 때문에 트레이더들 사이에서 인기 있는 선택입니다. 리스팅을 할 때 “개인 판매(Private Sale)” 창에 주소를 입력하면 그 리스팅은 개인 리스팅이 될 것입니다! X2Y2는 개인 리스팅을 어떻게 하는지에 관한 글을 제공하기도 합니다.
개인 리스팅 거래 성사하기
X2y2에서 개인 리스팅 거래를 완료하는 것은 매우 쉽습니다. 여러분은 웹사이트 메인 화면에서 여러분을 기다리는 개인 판매가 있다는 알림을 받을 뿐만 아니라, 여러분이 그것을 구매하러 갔을 때 웹사이트는 여러분에게 그것이 개인 판매임을 알려 줍니다. 이 글을 쓰는 시점에 이러한 기능들이 스캐머들에 의해 이용되어 사람들을 잘못된 경로로 보낸 사례는 없지만(우리는 이것이 실질적으로 하기 어렵다고 알고 있습니다), 저는 이러한 경우의 수를 없애지는 않겠습니다! 항상 여러분이 뱃지가 달린 컬렉션에서 거래하고 있는지를 두 번 확인하세요. 만약 그렇지 않다면, 그것이 여러분이 구매하려고 하는 컨트랙트가 맞는지 이더스캔에서 확인하세요.
주요 거래 플랫폼
지난 몇 년 간 제대로된 거래 플랫폼은 거의 나타나지 않았습니다. 아래의 플랫폼들은 UI/피싱의 도전을 받아왔고, 실전에서 시험되었으며, 유저들을 보호하기 위해 몇 가지 준비를 해두기도 했습니다. 따라서, 그것들을 적절히 사용하는 방법을 아는 것은 매우 중요합니다. 우리는 “모든 경우를 위한 지갑” 글에서 설명했듯이, 여러분이 여러분의 ‘금고’ 지갑에서 거래하지 않는 것을, 그리고 그 대신 ‘판매’ 지갑에서 거래하는 것을 강력히 추천합니다.
NFT Trader (NFT 트레이더)
| NFTTRADER | 주소 | 팁 |
|---|---|---|
| 웹사이트 | https://nfttrader.io | 이 주소를 북마크하고, 북마크를 통해서만 접속하세요 (거래 링크를 이용하지 마세요) |
| 컨트랙트 | etherscan link | 이것은 Seaport 컨트랙트(오픈씨가 사용하는 그 컨트랙트) 이것을 북마크하세요! |
| 트위터 | https://twitter.com/NftTrader | 답장(Reply) 기능을 이용한 스캠에 주의하세요! |
NFTTrader는 이미 “거래 방법” 가이드와 함께 거래를 만드는 방법과 거래를 성사하는 방법에 대한 비디오를 제공합니다. 이 가이드와 비디오는 우리가 만들 수 있는 그 무엇보다도 풍부하기 때문에, 우리는 사람들이 이것들을 확인해보기를 강력히 추천하며 더 많은 정보를 위해서는 FAQ를 읽어볼 것을 권합니다. 아래 소개될 가능성 있는 스캠과 함정에 대비해, 우리는 여러분들이 최초의 거래 몇 개를 만들어보기를 추천합니다. 그래도 안심이 되지 않는 분들을 위한 팁들은 다음과 같습니다:
- NFTTrader에서는 어떤 NFT도 거래할 수 있으며, ETH 네트워크에 있느냐 또는 폴리곤(Polygon) 네트워크에 있느냐에 따라 $MATIC 또는 $ETH 거래가 이루집니다(ERC-20 거래는 지원되지 않습니다).
- NFTTrader는 유저들이 더 쉽게 가짜로부터 진짜 컬렉션을 명확히 구분할 수 있도록 “인증된 컬렉션” 체크마크를 이용합니다. 그들의 체크마크 인증 과정에 대한 글을 읽고, 각각의 마크가 무엇을 의미하는지 알아보세요.
- 이더스캔에서 트레이드를 확인해 그것이 여러분이 생각하는 자산이 맞는지 확실히 하세요(아래 이미지에서, “이더스캔에서 보기” 옵션이 거래 제일 위쪽에 있습니다)
SudoSwap (수도스왑)
| SUDOSWAP | 주소 | 팁 |
|---|---|---|
| 웹사이트 | https://otc.sudoswap.xyz/#/ | 이 주소를 북마크하고, 북마크를 통해서만 접속하세요 (거래 링크를 이용하지 마세요) |
| 컨트랙트 | 이더스캔 링크 | 이것은 0xprotocol 컨트랙트 주소입니다. |
| 트위터 | https://twitter.com/sudoswap | 답장(Reply) 기능을 이용한 스캠에 주의하세요! |
Sudoswap의 일반적인 유저를 위한 문서들은 비교적 불친절합니다. 이때문에 우리는 새로운 유저들이 그것을 이용하지 않게 합니다. 그들은 최근 인기를 얻고 있는 Sudoswap의 NFT 유동성 풀 상품에 더 집중하고 있습니다. 그래서 Sudoswap은 NFTTrader보다 덜 제한적이고, 컨트랙트 주소가 있는 무엇이든 거래를 하게 해줍니다. 일반적인 플로우는 다음과 같습니다:
리스팅 생성하기:
- 메뉴 -> 스왑 생성하기 (Menu -> Create Swap)
- +자산 추가하기(+Add Assets) 클릭
- 대부분의 사람들이 난해한 자산을 거래하기 위해 Sudoswap을 이용하기 때문에(이것이 이 플랫폼을 본질적으로 위험부담이 크게 만드는 이유입니다), 여러분들은 “커스텀 자산(Custom Asset)” 버튼을 클릭하는 것이 좋습니다
- 토큰 타입(Token type) 선택 > 컨트랙트 주소 복사 > 토큰 ID 및 수량(Token Id/Quantity) 입력
- “대상 지정(Only For)” 주소가 입력되어 있음을 확인하거나(이 글의 작성 시점에, 이 주소 필드는 ENS를 지원하지 않습니다), “거래 코드 이용(Use Trade code)”이 체크되어 있는지 확인하세요(아래에서 설명하겠습니다).
- “승인(Approve)”을 눌러 각각의 자산을 승인하세요. 스왑은 각각의 자산이 승인된 경우에만 작동할 것입니다.
- ‘필요’ 섹션에서 똑같이 하시고, “스왑 생성(Create Swap)”을 클릭하세요
- 서명을 확인하세요. 그것이 올바른 웹사이트에서 온 것인지, 거래 생성자와 구매자 주소가 올바른지 확인하세요. 메타마스크(Metamask)를 이용하고 있다면, 내 주소록(Address Book)에 넣은 북마크된 주소 이름이 나타납니다. 메타마스크 북마크는 정말 멋지죠! MakerAssetData와 TakeAssetData로 스크롤 다운하여 여러분이 거래하고 있는 자산 컨트랙트 주소를 찾았다면 더욱 좋습니다.
더 많은 정보:
- 거래 코드(Trade Codes): 스왑 코드를 사용하는 것은 유저가 거래 코드로 거래를 찾을 수 있게 합니다. 이것은 여러분이 거래를 만들면서 상대 유저가 거래하게 될 주소를 명시하고 싶지 않을 때 유용합니다(시간차를 두고 거래를 생성할 때, 지갑 주소는 여러분이 교환해야 하는 또다른 정보이지만, 거래 코드는 그것을 피할 수 있게 해줍니다).
- 레거시 스왑(Legacy Swaps): 레거시 스왑을 쓰면 여러분은 헥스 서명에 서명해야 하는데, 우리의 “안전한 서명 입문”을 읽어보셨다면 여러분은 그것이 해서는 안 될 일임을 알 것입니다
공개 거래를 성사시키기:
- 메뉴 -> 나의 스왑(Menu -> Your Swaps)
- 여러분의 대시보드의 스왑을 확인하세요. 트레이더가 “대상 지정(Only For)” 주소를 이용해 여러분의 주소로 설정해두었다면, 대시보드에 거래가 나타날 것입니다. 그게 아니라면, 그들에게 거래 코드를 물어보세요. 여러분이 거래하려는 자산에 대해 승인하세요.
- “스왑 승인(Accept Swap)”을 클릭하세요.
- 위와 비슷한 서명 정보를 보게될 것입니다. 인증하고 서명하세요!
Swapkiwi (스왑키위)
| SWAP KIWI | 주소 | 팁 |
|---|---|---|
| 웹사이트 | https://swap.kiwi/ | 이 주소를 북마크하고, 북마크를 통해서만 접속하세요 (거래 링크를 이용하지 마세요) |
| 컨트랙트 | 이더스캔 링크 | 이것은 스왑키위 애스크로 컨트랙트(현재 1.6버전)입니다. 새로운 버전은 새로운 컨트랙트 주소를 생성할 것입니다. 새로 생성된 주소는 스왑키위 트위터 프로필에 게시되고 여기에도 가능한 빨리 업데이트될 것입니다. |
| 트위터 | https://twitter.com/swapkiwi | 답장(Reply) 기능을 이용한 스캠에 주의하세요! |
Swapkiwi는 초창기부터 아주 먼 길을 왔습니다. UI/UX가 아주 매끄럽고, 깨끗하며, 한 페이지에 FAQ와 스왑하는 방법에 대한 글이 있습니다. Swapkiwi는 Animoca Brands의 후원을 받으며 다음 키위 업데이트의 반복은 유저들이 스왑 제안을 생성하고 발견할 수 있게 할 것입니다.
Swapkiwi는 ERC721과 ERC1155의 어떤 조합을 이용하든 유저들이 스왑할 수 있게 하는 스마트 컨트랙트를 자체 개발했고 스왑에는 ETH가 포함될 수 있습니다. 이 플랫폼은 단일 페이지에서 스왑 기능을 제공하려 하고 있으며 무료입니다(가스비만 내면 됩니다).
여기 스왑키위의 간단한 3단계 작동법이 있으며, 더 자세한 정보는 약 1분 길이의 설명 영상을 확인해보시기 바랍니다.
- 여러분의 지갑을 연결해 거래하고 싶은 것을 선택하세요. 여러분이 선택한 NFT는 스왑이 이루어지는 동안 키위 애스크로 컨트랙트로 전송될 것입니다. 걱정마세요, 여러분의 NFT는 안전합니다. 키위나 다른 사람들은 여러분의 NFT에 대해 접근권이 없습니다.
- 계약의 한 쪽에서는 그들의 지갑을 swapkiwi에 연결하여야 하며 그들은 여러분의 스왑 제안을 볼 것입니다. 그들도 NFT를 선택해 swapkiwi로 보내두었습니다.
신뢰는 좋지만, 통제는 더 좋습니다. 스왑이 이루어지기 전에, 여러분은 상대방이 여러분이 동의한 것을 내놓았는지 확인합니다. 여러분은 이더스캔에서 컨트랙트를 볼 수 있고(그리고 봐야 하고), 그것이 오픈씨에서 인증되었는지 아니면 위험요소로 판단되었는지를 확인할 수 있습니다. (swapkiwi의 UI는 이것을 보여줍니다!)
주의: 위에 언급된 모든 사이트들은 더이상 거래 링크를 사용하지 않습니다. 여러분은 거래를 하기 위해서 결코 링크를 클릭할 필요가 없습니다. 항상 여러분의 대시보드를 통해 접근하거나 거래 코드가 있는 경우 “거래 코드” ID를 입력하세요.
거래 체크리스트
✔️여러분의 북마크로부터 올바른 거래 웹사이트로 접근하고 있는지 확실히 하세요!
✔️M여러분이 경우에 맞는 올바른 지갑(판매 지갑)을 이용하고 있는지 확실히 하세요!
✔️여러분이 올바른 컨트랙트와 상호작용하고 있음을 인증하고, 그것을 북마크하세요! 우리의 이더스캔의 기본 글을 읽고 이것을 더 잘 할 수 있도록 해보세요!
✔️서명과 거래 트랜잭션을 잘 읽고 각각의 서명 유형에 수반되는 위험을 이해하도록 하세요
거래시 자주 일어나는 스캠
스캐머들의 수준 높은 전략과 전술을 이해하는 것은 이 세계에서 안전하게 살아남는데 매우 중요합니다. 여기 거래에 특히 적용되는 것들이 있습니다:
- 거래를 DM으로 시작하는 유저들은 서버에서 활동 내역이 있어야만 합니다. 표시되는 이름을 믿지 마세요! 여러분의 시간을 낭비하지 않기 위해, 여러분에게 DM을 보내는 사람의 이름을 검색창에 입력해 그가 동일한 사람임을 확인하세요. 그들이 진짜라면 채널이나 서버에서 활동한 내역이 있을 겁니다. 활동 내역이 없으면, 그들은 여러분의 시간을 낭비하고 여러분에게 스캠을 시도할 가능성이 높습니다. 이런 위험을 더 잘 피하기 위해, JonHQ가 쓴 “디스코드의 위험 피하기”를 읽어보세요.
- 가짜 자산. 스캐머들은 가짜 컨트랙트를 이용할 것이며, 이더스캔에서는 이름이 증명되지 않기 때문에, 그들은 일부 특수문자등을 이용해서 그것을 “Apecoin”이라고 표시할 수 있습니다. 항상 여러분이 상호작용하는 컨트랙트가 진짜임을 분명히 하세요! 우리의 이더스캔의 기본에 관한 글에는 “그래서, 이 컨트랙트는 진짜인가?”라는 부분이 있습니다. 이더스캔 트랜잭션과 관련된 대기 중인 거래를 확인할 때 정말로 읽어볼 만 합니다.
- 피싱 사이트. 여러분들로 하여금 한 거래 사이트가 진짜라고 설득하기 위한 소셜 미디어 캠페인과 가짜 디스코드, 진짜처럼 보이는 트위터 계정들이 있을 겁니다. 그들은 진짜가 아닙니다. 자산을 거래할 때 여러분이 “시도해봐야 할” 거래 캠페인 에어드랍 파밍은 그것들이 커뮤니티에 의해 엄청나게 검증되고 지원되지 않는 한 없습니다. Nfttrader.io.scamdomain.com 같이 사람들을 속여 클릭하게 만드는 가짜 링크는 흔합니다. 거래를 할 때 절대 링크로 접근하지 말고, 여러분의 북마크와 대기 중 거래 대시보드를 통해서만 접근하시기 바랍니다.
- UI/UX 악용. 이것이 Kiwiswap에서 2022년에 일어난 것이나 Sudoswap에서 가짜 자산이 진짜로 위장하려고 지속적으로 시도한 것과 같이 가짜로 검증된 자산 스캠이든 아니든, UI/UX 문제는 이 공간을 괴롭히고 있습니다. 이것이 우리가 Sudoswap을 초심자에게 추천하지 않는 이유입니다. 그것은 여러분이 이더리움의 기본에 익숙해지는 것에 의존하기 때문입니다!
마무리하며
거래는 위험하며, 그것을 망치는 방법은 여러가지가 있습니다. 가능하면 오픈씨의 개인 리스팅을 고집하는 것이 좋지만, 꼭 거래를 해야한다면, NFTTrader나 Kiwiswap 이용을 고려해보세요. 이 두가지에는 좋은 인터페이스와 설명이 있기 때문에, 무슨 일이 일어나고 있는지 알기가 매우 쉽습니다.
또한, 웹사이트의 프론트엔드가 조작될 때가 있다는 것을 아는 것은 중요합니다. 이것이 여러분의 지갑 주소록에 컨트랙트 주소를 북마크하는 것이 중요한 이유입니다. 여러분이 거래 웹사이트를 자주 사용하고 컨트랙트를 북마크해두었다면, 여러분은 “XYZ 거래 사이트 이름”이 아닌 임의의 주소를 알아차릴 수 있을 것입니다. 메타마스크에서 북마크를 추가하는 방법은 다음과 같습니다:
웹3 보안에 대해 질문이 있거나 더 많은 것을 배우고 싶으신가요? 최신 보안 정보와 스캠, 전략들에 대해 꾸준히 정보를 얻고 싶나요? Boring Security 디스코드 서버에 가입해보세요.