서명, 사용 승인, 사고 대응

승인하기 전에 그 작업의 이름을 말하기

“지갑 연결”이라는 표현에는 결과가 전혀 다른 네 가지가 뭉뚱그려 들어 있습니다. 연결은 보통 당신이 고른 공개 주소를 드러낼 뿐입니다. 영향이 가장 작고, 사람들이 가장 걱정하는 것이기도 합니다.

메시지 서명은 아무것도 옮기지 않고 주소에 대한 통제를 증명할 수 있어 로그인에 쓰입니다. 동시에, 표시된 문구만으로는 의미가 분명하지 않은 구조화된 데이터를 승인할 수도 있습니다. 가장 피해가 큰 공격 몇몇이 이렇게 작동합니다. 화면은 무해한 로그인처럼 보이지만 실제로는 다른 것을 내주는 것입니다.

토큰 사용 승인은 어떤 컨트랙트에, 한도까지의 토큰을 당신 주소에서 계속 쓸 수 있는 권한을, 취소할 때까지 줍니다. 서명한 순간에는 아무것도 움직이지 않기에 위험합니다. 결과는 나중에 오고, 당신의 추가 행동을 필요로 하지 않습니다. 거래는 직접적인 경우로, 지금 자산을 옮기거나 코드를 호출합니다.

브랜드가 아니라 권한의 범위를 읽기

어떤 화면에서든 중요한 항목은 네트워크, 호출되는 컨트랙트, 권한을 받는 상대, 금액 또는 한도, 목적지, 호출되는 메서드, 그리고 수수료 상한입니다. 이것들을 얼마나 분명히 보여 주는지는 지갑마다 다르고, 상세 패널을 펼쳐야만 보이는 경우도 있습니다.

많은 화면에서 한도 없는 승인이 기본값입니다. 나중에 다시 승인하지 않아도 되기 때문입니다. 그 대가로 그 컨트랙트는 당신 주소에서 그 토큰을 무기한 쓸 수 있게 되고, 컨트랙트나 관리자 키나 인터페이스가 앞으로 한 번이라도 침해되면 당신이 보유한 그 토큰 전부에 닿습니다. 구체적인 금액을 승인하는 것은 조금 불편하고 노출은 훨씬 좁습니다.

하드웨어 지갑은 이것을 해결하지 않습니다. 키가 빠져나가는 것을 막고, 당신이 확인한 것에 서명합니다. 요청 자체가 과도한 권한을 요구한다면 하드웨어는 그 요청에 충실히 서명합니다. 기기가 높이는 것은 키의 안전이지 판단이 아닙니다.

즉흥적으로 하기 전에 차단하기

무언가 잘못되면 본능적으로 빨리 움직이고 싶어지고, 서두른 즉흥은 대개 상황을 악화시킵니다. 대신 정해진 순서로 진행하세요.

첫째, 서명과 전송을 멈춥니다. 더 이상의 승인도, 시험 거래도, 그 사이트와의 상호작용도 하지 않습니다. 둘째, 실제로 어떤 권한을 주었는지, 건네받은 링크가 아니라 스스로 찾아간 검증된 승인 점검 도구로 확인합니다. 셋째, 키가 아직 당신만의 것이라면 불필요한 승인을 취소합니다. 넷째, 복구 문구 자체가 노출되었을 수 있다면 취소로는 부족합니다. 신뢰하는 기기에서 만든 지갑으로 자산을 옮겨야 하고, 그 이동에는 수수료용 자산이 필요한데 그것 또한 위험에 놓여 있을 수 있습니다.

그동안 내내 증거를 보존하세요. 거래 해시, 정확한 도메인, 스크린샷, 시각. 그리고 지갑이나 서비스에는 스스로 찾은 경로로 연락하세요. 청하지 않은 복구 안내를 따르지 말고, 공개적으로 도움을 청하면 몇 분 안에 사칭자가 모여든다는 점도 기억하세요.

• 의심스러운 사이트의 연결을 끊고 모든 서명을 멈춘다.
• 스스로 찾아간 도구로 승인 상태를 점검한다.
• 키가 아직 당신만의 것일 때 불필요한 권한을 취소한다.
• 문구가 노출되었을 수 있다면 취소가 아니라 이전한다.
• 다른 무엇보다 먼저 해시, 도메인, 스크린샷을 보존한다.
• 독립적으로 검증한 창구를 통해 사기를 신고한다.