가상자산 안전하게 지키는 6가지 조언

6개월에 동안 다양한 퍼블릭 체인에서 2,000건 이상의 거래를 진행한 거래자로서 일반 또한 개인 투자자에게 Web3의 분야에서 입문하기 전에 필요한 보안 지식을 공유하고 싶다. 이번 공유하고 싶은 내용은 총 6가지로 나뉘었는데 다음 6가지 조언에 따라 거래 진행하면 자산 안전 레벨에 대한 상당히 높일 수 있다고 믿고 있다.

자신과 맞는 가상자산 지갑 선택하기

먼저 가상자산 지갑을 설명해 보겠다. 가상자산 지갑은 유형이 2가지로 나뉘었는데 첫 번째는 대부분 중앙화 거래서에서 개발하는 커스터디 지갑이다. 두 번째는 브라우저, 휴대폰, 하드에 의존한 논 커스터디 지갑이다. 두 유형의 지갑도 장점과 단점이 있다. 한 예시로 들어 보면 2022년 FTX의 갑작스러운 파산 선언은 이번 연도 핫이슈로 지속되고 있으며, 이 사건을 통해 전 세계적으로 유명하고 탑 중앙화 거래소인 데도 불구하고 대부분 사용자의 자산을 다 잃어버리고 큰 피해를 입혔다. 자산이 피해가 입힌 원인은 사용자가 자기 자산 지갑의 개인 키를 보유할 수 없고 자유스러운 입출금을 못하기 때문이다. 하지만 이런 중앙화 거래소의 장점은 해커들이 쉽게 해킹할 수 없는 보안도 높은 시스템을 가지고 있으며, 입출금 또한 이체 시 전자 메일 및 휴대폰 인증번호가 필요하다.

블록체인 세계의 황금법칙은“Not Your Keys, Not Your Coins”이다. 비트킵(BitKeep) 같은 논 커스터디 지갑을 사용하며 자신의 자산 및 개인 키가 자신한테 맡길 수 있다는 것으로 의미한다. 하지만 단점은 개인 키 및 니모닉을 분실하며 지갑 플랫폼에서 찾아 드릴 수 없고, 탈 중앙화 지갑의 외부 리스크는 해커의 피싱 및 공격이다. 그래서 불행한 사건 발생 시 자산을 지키는 방법을 배워야 한다.

여러 개 지갑 및 방식으로 가상자산을 보유하기

가상자산은 한 지갑에서만 보관하지 말고 여러 개 지갑(커스터디 및 논 커스터디 지갑)을 통해서 보관하는 것이 상대적으로 안전하다. 이렇게 보관하는 것은 사건 발생한 확률이 최대한 낮출 수 있으며, 하나의 단점은 보관해야 할 개인 키, 니모닉, 계정 및 계정의 수량이다. 결론은 자기만의 ‘시스템’을 만들어서 보관하는 것이다.

예를 들어, 저는 개인 키를 물리적 + 전자적 방식으로 보관한다: Windows 메모장이나 Microsoft Word와 같은 디지털 문서로 니모닉과 개인 키를 메모한 다음, 이를 클라우드나 온라인 저장에 업로드하지 않도록 압축한 다음, 비밀번호 설정하고 압축 파일로 생성하고 USB와 전자기기에 복사하여 집에 보관한다. 이 방법은 비용을 절약하는 하드웨어 지갑이라고도 한다. 물론, 여러분도 신뢰할 수 있는 브랜드의 하드웨어 지갑을 직접 구매할 수도 있다.

그러나 하드 지갑도 도난, 분실, 화재, 지진, 토네이도 등 자연재해로 인해 파손될 위험이 있기 때문에 완벽한 해결책은 아니다. 개인 키가 안전하고 정상적인 사용할 수 있도록 정기적으로 확인하고 백업해야 한다.

컴퓨터 백신 프로그램 설치하기

자산을 안전하게 보호하는 것 외에도, 가능한 한 Web2의 보안 도구를 사용해야 한다. 컴퓨터 백신 프로그램은 사이버 공격과 악성 소프트웨어에 저항할 수 있도록 도와주는 유능한 조력자이다. 데스크톱, 노트북 또는 스마트폰을 사용하든 랜섬웨어, 스파이웨어 및 다양한 바이러스로부터 인증되지 않은 불법 복제 소프트웨어를 설치하지 말아야 한다. 어떤 악성 프로그램은 가상자산을 출금할 때 사용자 모르게 입금 주소를 변경할 수 있다. 또한 출처를 알 수 없는 암호화된 문서는 바이러스 백신 테스트를 우회할 수 있으므로 주의해서 처리해야 한다. 그래서 블록체인에 대한 지식을 배우고 블록체인과 IT 기초 지식을 이해하는 것이 매우 중요하다.

크립토 분야에 대한 지속적으로 공부하기

해커는 사용자들의 자산을 해킹하고 탈취하려고 끊임없이 공부하고 진화한다. 따라서 우리도 해커들이 사용하는 최신 수단에 대해서 지속적으로 공부할 필요가 있다. 예를 들어 비트킵(BitKeep) 블로그를 통해 관련 뉴스 및 실제 도난 사례에서 사건의 디테일에 대해서 이해하고 반복한 사건을 일어나지 않도록 공부하는 것이 크립토 분야의 보안 지식 얻는 데에 가장 좋은 방법이다.

낯선 사람이 보낸 개인 메시지(DM)에 대한 무시하기

가상자산을 도난 발생하는 가장 흔한 방식 중 하나는 Twitter、Discord、Telegram、WhatsApp 등 다양한 통신 플랫폼에서 개인 메시지(DM)에 답장하는 것이다. 낯선 사람의 문자를 무시하고 막는 것은 어렵지 않을 수 있지만 친구나 가족에게서 온 메시지는요?

사회심리학적 해킹은 가장 흔하고 판단하기 어려운 해킹의 종류 중 하나로, 사람의 공포, 호기심 등 일련의 심리를 이용하거나, 흔히 볼 수 있는 약점을 이용하여 다양한 방법으로 개인정보를 빼내거나 사기를 치는 것을 말한다. 지인의 진위 판단이 어려울 수 있고, 지인의 계정이 해킹돼 사칭 된 경우도 있는데, 가족이나 친구들과 대화할 때 긴장을 푸는 게 해커들이 원하는 효과이다. 앞서 언급했듯이 이러한 해킹은 판단하기 가장 어렵기 때문에 계좌이체, 파일 열기, 스크린샷 전송 등 돈과 관련된 의심스러운 요청에 각별한 주의가 필요하다.

지속적인 크립토 분야 보안 연구 (DYOR)

가상자산과 암호화폐 프로젝트에 투자할 때 배우고 연구하면 지식 부족으로 인한 자산 손실을 막을 수 있다. 놓칠 수 없어 보이는 투자 기회는 위험을 감출 수 있다. 암호화폐 루나(LUNA)가 대표적인 예시다. 사용자는 스테이킹 거래를 통해 기존 금융 상품의 8%보다 훨씬 높은 최대 연 20%의 이자 수익을 얻을 수 있다고 한다. 그렇다면 이러한 고수익 리턴은 어디에서 나올까요? 기본적인 금융 지식을 알고 있다면 지금쯤이면 폰지 사기라는 단어가 떠올렸을지도 모른다. 루나(LUNA)가 처음 출시했을 때부터 많은 사람들이 의심하고 비판적이었던 이유이기도 한다.

결론은 중앙화 또한 탈 중앙화에서는 여러분이 프로젝트의 지속 가능성을 검증할 필요가 있다. 예를 들어, 중앙화 거래소에서 선착순 1000명의 사용자에게 1,000달러 스테이킹하며 연 8%의 금리를 받을 수 있다는 것은 일반적으로 합리적인 이벤트 활동으로 간주된다. 이 중에서 8%는 가상화폐의 참고 이자율이라고 볼 수 있다. 암호화폐가 제공하는 수익률이 높을수록 숨겨진 리스크도 높아진다. DeFi 플랫폼에서 스테이킹 할 때 플랫폼의 총 락업 예치금 가치(TVL)를 확인하는 법을 배워야 한다. 금액이 클수록 플랫폼의 유동성이 높아져 뱅크런 가능성도 낮아진다.

이상은 제가 Web3분야에서 여러 번 거래를 통해 나올 경험담 및 결론이다, 여러분이 더 좋은 의견이 있으며 리뷰에서 남기고 함께 공유해 보세요!

[본 콘텐츠는 토큰포스트 기사와 관련이 없는 업체 보도자료입니다]