114514 코인 보안 가이드: 지갑을 보호하세요

지갑 보안 기초

DEX에서 114514 코인을 구매하면 Phantom 같은 자가 보관 지갑에 저장됩니다. 이는 당신이 당신의 은행이라는 의미입니다 — 보안은 전적으로 당신의 책임입니다.

자가 보관: 혜택과 리스크

혜택	리스크
거래소 파산 리스크 없음	키 분실 = 자산 분실
출금 제한 없음	해킹은 본인 책임
프라이버시	사기 피해 복구 불가

보안의 세 기둥

시드 구문 보호: 이것이 전부
서명 요청 검토: 맹목적 승인 금지
피싱 경계: 가짜 사이트와 DM 식별

시드 구문 관리

시드 구문(복구 문구)은 지갑의 "마스터 키"입니다. 이것을 아는 사람은 모든 자산을 탈취할 수 있습니다.

절대 하지 말 것

스크린샷: 클라우드에 동기화, 유출 위험
메모 앱에 저장: 악성코드가 읽을 수 있음
이메일로 전송: 이메일은 안전하지 않음
클라우드에 저장: 해커의 표적
누구에게도 공유: "지원팀"도 절대 요청 안 함

권장 저장 방법

종이에 직접 기록 (2부 이상)
다른 장소에 보관 (화재/도난 방지)
방화 금고나 은행 안전 금고 고려
장기 보관용 금속판 각인

시드 구문을 요청하는 모든 사이트나 DM은 100% 사기입니다. Phantom 공식 지원팀도 절대 요청하지 않습니다.

서명 요청의 위험

지갑을 사용하면 다양한 "서명"을 하게 됩니다. 일부 서명은 전체 지갑을 비울 수 있습니다.

서명 유형과 리스크 레벨

서명 유형	목적	리스크 레벨
연결	지갑 주소 공유	낮음
메시지 서명	로그인 인증	중간
트랜잭션 승인	토큰 전송/스왑	높음
무제한 승인	무제한 토큰 지출 권한	치명적

악성 서명 감지

예상치 못한 요청: 아무것도 안 했는데 나타남
읽을 수 없는/불명확한 내용: 의심스러움
대량 토큰 전송: 항상 금액 확인
알 수 없는 컨트랙트 주소: 합법적 서비스인지 확인

서명 전 체크리스트

이 사이트가 진짜인가? (URL 확인)
이 행동의 이유가 있는가?
서명 내용을 이해하는가?
금액이 예상과 같은가?

피싱 예방

흔한 피싱 패턴

방법	설명	예방
가짜 사이트	공식 사이트 복제	항상 URL 확인, 북마크 사용
가짜 DM	공식 계정 사칭	DM 링크 절대 클릭 금지
가짜 광고	검색 결과 광고	광고 무시, 직접 공식으로
가짜 에어드롭	"당첨!" 알림	공식은 개인에게 DM 안 함

안전한 접근 방법

공식 사이트를 북마크하고 북마크에서만 접근
검색 엔진 광고 절대 클릭 금지
매번 URL 철자 확인 (jup.ag vs jup-ag.com)
SSL 인증서 확인 (https)

Phantom 권장 설정

기본 설정

생체 인식: Face ID/Touch ID 활성화
자동 잠금: 짧은 간격 설정 (1-5분)
트랜잭션 확인: 모든 트랜잭션에 요구

고급 설정

신뢰할 수 있는 앱 관리: 불필요한 연결 제거
트랜잭션 시뮬레이션: 시뮬레이션 기능 사용
블라인드 서명 거부: 숨겨진 내용 서명 거부

정기 유지보수

주간: 연결된 사이트 검토 및 정리
월간: 토큰 승인 검토 및 취소
내가 추가하지 않은 의심스러운 토큰 확인

비상 대응 절차

해킹당했다고 생각되면

즉시 남은 자산을 새 지갑으로 이동
새 지갑 생성 (새 시드 구문)
침해된 지갑의 모든 승인 취소 (Revoke.cash)
피해 문서화 (스크린샷, 트랜잭션 해시)

자산 이동 우선순위

고가치 토큰 (SOL, USDC 등)
114514 코인
NFT
기타 토큰

승인 취소 도구

Revoke.cash: 승인된 컨트랙트 목록 및 취소
Solscan: 트랜잭션 기록 확인

보안은 예방이 전부입니다. 한번 침해되면 복구는 거의 불가능합니다. 번거로워 보여도 항상 기본 보안 조치를 실행하세요.

114514 코인을 안전하게 보관하려면 지갑 보안 지식이 필요합니다. 이 가이드의 원칙을 실행하여 자산을 보호하세요.