중요합니다! 암호화폐에는 본질적으로 위험한 것이 없습니다. 오히려 본질적으로 안전합니다. 이 글은 주로 사기와 사기꾼을 피하는 방법에 관한 것입니다. 사실 이 글에서 다루는 모든 문제는 기술 자체가 아니라 사람이 일으키는 것입니다.
저는 암호화폐를 시작한 이후 노골적인 사기에 당한 적이 한 번도 없다는 점에서 스스로 운이 매우 좋다고 생각합니다. 사기를 피하는 일은 대부분 상식과 조사에 달려 있습니다.
저도 가격이 폭락한 토큰에 투자한 적이 있지만, 그 어떤 것보다 중요한 첫 번째 원칙을 지켜 왔기 때문에 큰 손실로 이어진 적은 없습니다:
잃어도 감당할 수 있는 금액 이상은 투자하지 마세요
당연하게 들릴 수 있고 일반적인 투자 조언에 속하는 내용이지만, 투자 규모를 합리적인 한도 안에서 지키지 못하는 사람이 얼마나 많은지 알면 놀라실 겁니다.
투자하기 전에 같은 금액의 현금을 모닥불에 던진다고 상상해 보세요. 그래도 크게 불안하지 않다면 아마 괜찮을 것입니다. 무리하게 투자하는 사람은 논리보다 감정에 따라 나쁜 결정을 내릴 가능성이 더 큽니다.
나머지 목록은 순수하게 보안 팁이지만, 이 첫 번째 항목은 거듭 강조할 가치가 있습니다.
여러분의 복구 문구를 신중하게 보관하세요
디파이 지갑(비수탁형)으로 암호화폐 자산에 접근한다면 복구 문구가 있을 것입니다. 보통 12개 또는 24개의 무작위 단어로 이루어진 이 문구는 지갑에 접근할 수 있는 마스터 키입니다. 복구 문구를 은행 금고의 유일한 열쇠라고 생각하세요. 이 열쇠를 가진 사람은 누구나 들어가 마음대로 할 수 있습니다. 열쇠를 잃어버리면 본인조차 들어갈 수 없습니다.
따라서 복구 문구를 안전하게 지키는 것이 무엇보다 중요합니다.
좋은 방법
- 복구 문구를 디지털이 아닌 형태로 적어, 분실하거나 훼손되지 않을 곳에 보관하세요.
- 적을 때는 일종의 암호화를 더할 수도 있습니다. 예를 들어 순서를 어떤 식으로 바꾸거나, 본인만 아는 키로 글자를 숫자로 바꿔 적을 수 있습니다.
- 가족이나 소중한 사람에게 복구 문구가 어디에 있는지, 필요할 때 어떻게 해독하는지, 그리고 어떻게 사용하는지 알려 두세요.
나쁜 방법
- 복구 문구를 디지털 형태로 복사해 두면 해커에게 발각될 위험이 생깁니다. 예를 들어 자신에게 이메일로 보냈는데 누군가 이메일 비밀번호를 알아맞히면, 복구 문구에도 접근할 수 있게 됩니다.
- 복구 문구를 적어 놓고 휴대폰으로 사진을 찍었는데 휴대폰이 해킹되거나 분실 또는 도난당하면, 누군가 그 사진이 무엇인지 알아보고 지갑에 접근할 수 있습니다.
여러 지갑을 사용하세요
모든 암호화폐를 한 지갑에 두었는데 그 지갑이 탈취되면 포트폴리오 전체를 잃을 수 있습니다. 포트폴리오를 여러 지갑에 분산해 위험을 제한하는 편이 훨씬 현명합니다.
악의적인 의도가 있을 가능성이 훨씬 높은 아주 새로운 프로젝트에 투자할 때는 특히 중요합니다.
가까운 시일 내에 하드웨어 지갑만 다루는 글을 따로 올릴 예정이므로, 이 글에서는 하드웨어 지갑을 다루지 않겠습니다.
2FA, 3FA, 4FA를 켜세요…
휴대폰에서 생체 인식 거래 확인을 켜 두고, 가능한 한 많은 다중 인증 옵션을 사용할 것을 권합니다.
이렇게 하면 거래가 승인되기 전에 확인을 요청받아 내용을 검토할 기회가 생깁니다.
누군가 복구 문구를 알아낸다면 이 방법은 아무 소용이 없다는 점에 유의하세요.
지갑 연결의 위험성
악성 웹사이트, 앱 또는 dApp(탈중앙화 애플리케이션)에 지갑을 연결하는 것은 지갑이 해킹되는 가장 흔한 경로 중 하나입니다.
지갑을 연결한다는 것은 기본적으로 애플리케이션에 지갑으로 작업을 수행할 권한을 주는 것입니다. 스왑, 탈중앙화 거래소, 스테이킹 컨트랙트 같은 애플리케이션에는 꼭 필요한 과정입니다. 하지만 사기꾼도 연결을 승인한 지갑의 내용물을 통째로 훔칠 수 있는 가짜 애플리케이션을 만들 수 있습니다.
지갑을 무언가에 연결하기 전에 100% 신뢰할 수 있는지 확인해야 합니다. 저는 개인적으로 지갑 앱의 dApp 브라우저에 없는 것이나, 제가 전적으로 신뢰하는 사람이 추천하지 않은 것에는 연결하지 않습니다.
대표적인 사기 유형:
- 가짜 지갑 복구/지원
- 가짜 스왑 또는 거래소
- 가짜 에어드롭 등록
에어드롭을 멀리하세요
에어드롭은 무료 토큰을 보내 주는 것을 말합니다. 정당한 경우도 있지만, 저는 아예 멀리할 것을 권합니다. 위에서 말한 가짜 지갑 연결과 다음에 나오는 “더스팅 토큰”은 둘 다 사람들이 가짜 에어드롭에 속아 생기는 경우가 많습니다. 솔직히 그 위험을 감수할 가치가 없다고 생각합니다.
더스팅 토큰
디파이(비수탁형) 지갑을 쓰면, 어디서 왔는지 모를 토큰이 들어오는 일이 반드시 생깁니다. 때로는 상당한 금액의 가치가 있는 것처럼 보이기도 합니다.
이런 토큰을 더스팅 토큰이라고 하며 매우 위험합니다! 팔아 보려고 승인하면, 악의적으로 만들어진 스마트 컨트랙트를 통해 사기꾼이 지갑을 텅 비워 버릴 수 있습니다.
제가 따르는 기본 원칙은 다음과 같습니다:
직접 산 적이 없다면 손대지 마세요!
마지막으로 짚어 둘 점은, 사기꾼이 실제 토큰과 같은 이름의 더스팅 토큰을 만들 수도 있다는 것입니다. 100% 확신하려면 토큰을 북마크해 두거나 스마트 컨트랙트 주소까지 확인하는 것이 좋습니다.
소셜 미디어/메신저 앱 사기
디파이 커뮤니티의 상당수는 텔레그램, 디스코드, 트위터에 있습니다. 말할 필요도 없이 사기꾼도 그곳에 있습니다.
지갑에 문제가 있다는 이야기를 조금이라도 하면 고객 지원 담당자 등을 사칭한 사기꾼에게서 메시지를 받는 일이 매우 흔합니다. 이들은 복구 문구를 알려 달라고 하거나, 가짜 사이트에 연결하게 하거나, 자금을 보내게 하려고 합니다. 절대 응하지 마세요!
소셜 미디어의 또 다른 흔한 사기는 프로젝트 팀원을 사칭하는 것입니다. 사용자 이름을 확인하고, 공개적으로 물어 정말 그 사람이 맞는지 확인하는 등 대화 상대가 내가 생각하는 사람이 맞는지 반드시 확실히 해 두세요. 그리고 절대 돈을 보내지 마세요!
러그풀
디파이 분야에서 가장 유명한 사기 유형 중 하나가 러그풀, 줄여서 “러그”입니다. 발밑의 러그를 홱 잡아당기는 것과 같다고 해서 붙은 이름입니다.
이 사기는 기본적으로 토큰 프로젝트의 소유자가 유동성 풀을 빼돌려 토큰을 완전히 가치 없게 만드는 수법입니다.
유동성 풀이 잠겨 있다는 증거가 있는지 확인해야 합니다. 개발팀이 신원을 공개(“독싱”)한 경우에도 대체로 더 안전하다고 여기지만, 사람들이 가짜 신분을 만드는 일도 꽤 흔합니다.
슬로 러그/의도적으로 방치된 프로젝트
투자자들이 어느 정도 더 많은 정보를 갖게 되면서, 예전에 비교적 흔했던 유형의 러그풀은 “슬로 러그”라는 방식에 자리를 내주었습니다. 기본적으로 사기꾼이 토큰 공급량의 상당 부분을 보유한 채 이를 천천히(때로는 빠르게) 팔면서 사람들에게 계속 투자하도록 부추기는 방식입니다.
그런 다음 대개 연락을 끊고 다시는 모습을 드러내지 않습니다.
이런 종류의 사기를 피하기는 다소 어렵지만, 경험이 쌓이면 새로 만든 텔레그램 계정이 공통 그룹에 속해 있지 않은 경우처럼 눈에 띄는 경고 신호가 있습니다. 이 글의 첫 번째 원칙을 다시 떠올리시길 권합니다. 잃어도 감당할 수 있는 금액 이상은 투자하지 마세요.
토큰 성숙도: 위험 대 보상
암호화폐에 투자하는 사람들은 천문학적인 수익을 꿈꿉니다. 프로젝트 초기에 참여할수록 그럴 가능성이 높다는 것은 잘 알려져 있지만, 그만큼 더 큰 위험에 노출된다는 뜻이기도 합니다.
이미 자리 잡은 프로젝트도 충분히 만족스러운 결과를 낼 수 있으며, 완전히 폭락할 위험은 훨씬 낮습니다.
마무리
이 글 앞부분에서 말씀드렸듯이 암호화폐와 블록체인은 본질적으로 위험하지 않습니다. 많은 투자가 그렇듯 위험이 클수록 잠재 수익도 커집니다.
자신의 위험 감수 수준을 판단하고, 기본 생활비로 필요하지 않은 돈으로 현명하게 투자하며, DYOR(직접 조사하기, Do Your Own Research)를 실천하는 것은 여러분의 몫입니다.
비교적 안전하게 천천히 시작하고 싶다면 중앙화 거래소가 더 적합할 수 있습니다. 비수탁형/디파이 지갑으로 시작하기로 했다면, 새로 출시된 토큰의 세계에 뛰어들기 전에 먼저 검증된 프로젝트에 투자해 보세요.
안전하게 지내세요!
관련 주제
