본문으로 이동
Financial Context Wiki

에어드롭 지갑 격리 계획

불확실한 상호작용을 장기 보관에서 분리하면서 승인, 서명, 자금 경로, 개인정보 노출 및 사고 대응을 통제하는 위협 모델 기반 절차입니다.

업데이트

교육 참고용이며 투자, 법률, 세무 또는 보안 조언이 아닙니다. 온체인 트랜잭션과 서명은 되돌릴 수 없는 손실을 초래할 수 있습니다.

직접 답변

에어드롭 상호작용 지갑은 불확실한 애플리케이션을 분리하는 구획이지, 눈에 보이는 잔액으로 손실이 제한된다는 보장은 아닙니다. 장기 보관 키를 실험적인 브라우저 세션에서 사용하지 말고, 정의된 작업에 필요한 만큼만 상호작용 지갑에 자금을 넣으며, 모든 체인, 주소, 호출 및 서명을 확인해야 합니다. 권한 이력을 더 이상 신뢰할 수 없으면 해당 지갑을 폐기하거나 격리합니다.

구획이 실제로 분리되어 있을 때만 격리로 피해 범위를 줄일 수 있습니다. 공유 시드, 침해된 기기, 스마트 계정 소유자, 무제한 허용량, 크로스체인 인가, 반복되는 자금 조달 경로 또는 노출된 신원은 격리된 것으로 여긴 지갑을 다른 자산과 다시 연결할 수 있습니다.

작동 방식

  1. 연결하기 전에 위협 모델과 구획을 정의합니다. 장기 보관, 일상 거래, 실험적 상호작용, 격리를 나누고 키, 시드 자료, 소유자 계정, 기기, 브라우저 프로필, RPC 엔드포인트 또는 복구 경로의 공유 여부를 기록합니다.
  2. 정확한 체인, 프로젝트 도메인, 컨트랙트 주소, 프록시 구현 및 작업 출처를 독립된 경로로 고정합니다. 소스 코드 검증 배지, 소셜 계정 또는 인기 링크는 증거로 보되 보장으로 보지 않습니다.
  3. 네이티브 Gas, 토큰 및 NFT별로 작업 예산을 설정합니다. 보관 지갑을 애플리케이션에 연결할 필요가 없는 경로에서 필요한 시점에만 자금을 넣고 브리지, 스왑, 출금 및 비상 Gas를 원장에 포함합니다.
  4. 각 트랜잭션과 서명을 디코딩합니다. chainId, to, 네이티브 value, 함수 선택자, 토큰, 지출자 또는 운영자, 금액, 기한, nonce, 검증 컨트랙트, 일괄 호출 및 모든 delegatecall, 모듈, 세션 키 또는 EIP-7702 위임 효과를 확인합니다.
  5. 프로토콜이 지원하면 정확하거나 상한이 있는 권한을 우선합니다. ERC-20 approve 허용량, ERC-2612 permit 서명, NFT setApprovalForAll, 스마트 계정 권한과 일반 로그인 서명을 구분합니다. Gas가 들지 않는 서명도 자산 이동을 인가할 수 있습니다.
  6. 시뮬레이션한 뒤 신뢰할 수 있는 지갑을 통해 제출하고, 확인 화면만 보지 말고 실제 상태를 대조합니다. 올바른 체인에서 영수증 상태, 이체, 허용량, NFT 운영자, 스마트 계정 소유자 또는 모듈, 잔액, Gas 및 목적지 주소를 검증합니다.
  7. 작업 후에는 검토된 경로로 의도한 자산을 옮기고, 불필요한 온체인 권한을 취소하며, 사이트 연결은 별도로 끊고, 증거를 보관합니다. 의심스러운 서명, 키 노출 또는 설명되지 않는 상태 변경이 있으면 지갑을 격리합니다. 키가 침해되었을 수 있다면 취소에 의존하기보다 새 키로 자산을 대피시키는 일을 우선합니다.

계산 예시

  • 자금 투입액은 예산이지 엄격한 손실 상한이 아니다. 상호작용 지갑에 0.08 ETH 를 넣었고 ETH 가격은 $2,400, 추가 보유액은 180 USDC 라고 가정합니다. 대체 가능 자산의 시가 잔액은 0.08 * $2,400 + $180 = $372 입니다. Gas로 0.012 ETH 를 사용한 뒤 보유한 0.068 ETH 는 $163.20 가치이고, 180 USDC 를 더하면 $343.20 입니다. 이 금액에는 NFT 가치, 향후 예치금, 미해소 권한, 브리지 자금 및 공유 키 노출이 빠져 있으므로 $372 는 자금 투입 예산이지 보장된 최대 손실이 아닙니다.
  • 상한이 있는 ERC-20 허용량. 지갑에 1,000 USDC 가 있고 지출자 S 에게 250 USDC 를 승인합니다. 정상 호출에서 120 USDC 를 사용하면 토큰 잔액은 880 USDC, 남은 허용량은 130 USDC 입니다. 더 이상 사용할 계획이 없다면 온체인에서 0 USDC 를 승인해 해당 ERC-20 허용량을 제거할 수 있습니다. 웹사이트 연결을 끊어도 취소가 실행되지 않으며, 무제한 허용량은 현재 잔액뿐 아니라 향후 예치금도 노출할 수 있습니다.
  • 서명은 이후 상태를 바꿀 수 있다. ERC-2612 permit에 소유자 A, 지출자 S, value 300 USDC, nonce 41, 1,800 seconds 뒤의 기한, 토큰 검증 컨트랙트 및 활성 chainId 를 서명합니다. 릴레이어가 제출하면 permit nonce는 42 가 되고 S 가 180 USDC 를 사용합니다. 초기 1,000 USDC 에서 잔액은 820 USDC, 남은 허용량은 120 USDC 가 됩니다. 서명 당시 A 는 Gas를 지불하지 않았지만, 제출되었을 때 지출 권한이 생성되었습니다.
  • 보안 원장과 경제성 원장을 분리한다. 캠페인이 420 USDC 를 분배합니다. 지갑은 Gas로 0.035 ETH 를 사용했고 당시 ETH 가격은 $2,200, 브리지와 출금 수수료는 $18, 측정된 슬리피지는 $9 였습니다. 세전 순가치는 $420 - $77 - $18 - $9 = $316 입니다. 이 결과가 서명의 안전성, 보상의 무위험성 또는 반복 수행의 수익성을 입증하지는 않습니다.

위험

  • 공유 시드 또는 결정론적 계정 트리는 여러 주소를 하나의 키 침해 범위로 만들 수 있습니다.
  • 침해된 기기, 브라우저 확장 프로그램, 클립보드 또는 지갑 앱은 명목상의 계정 경계를 넘을 수 있습니다.
  • 가짜 도메인, 지원 계정, QR 코드 또는 검색 광고가 주의 깊은 절차를 다른 곳으로 유도할 수 있습니다.
  • 검증된 컨트랙트나 익숙한 프런트엔드도 취약하거나, 업그레이드되거나, 잘못 구성되거나, 침해될 수 있습니다.
  • 잘못된 체인을 선택하면 자산을 비슷해 보이는 주소의 다른 배포로 보내거나 그 배포를 인가할 수 있습니다.
  • 주소 포이즈닝과 축약 표시는 처음이나 마지막 문자만 비교하는 검사를 무력화할 수 있습니다.
  • ERC-20 허용량이 작업 금액을 초과하거나 향후 예치금에도 계속 사용될 수 있습니다.
  • ERC-721 또는 ERC-1155 운영자 승인은 하나의 토큰이 아니라 전체 컬렉션을 대상으로 할 수 있습니다.
  • ERC-2612 permit과 기타 형식화 서명은 서명자가 즉시 트랜잭션을 보내지 않아도 권한을 생성할 수 있습니다.
  • 약한 도메인 분리, 긴 기한 또는 프로토콜별 nonce 처리는 재실행 또는 지연 제출 위험을 만듭니다.
  • personal_sign 블라인드 서명이나 불투명한 calldata는 주문, 인가, 소유자 변경 또는 이체를 숨길 수 있습니다.
  • 일괄 호출에는 예상하지 못한 호출, 네이티브 value 이전, delegatecall 또는 부분 실패 정책이 포함될 수 있습니다.
  • 스마트 계정 모듈, 세션 키, 복구 가디언 및 EIP-7702 위임 대상은 한 번의 dapp 세션보다 오래 지속될 수 있습니다.
  • 사이트 연결을 끊어도 온체인 허용량, 운영자, permit, 모듈 또는 위임은 취소되지 않습니다.
  • 취소가 프런트러닝되거나, 실패하거나, 잘못된 체인을 대상으로 하거나, 공격자가 권한을 사용한 뒤 도착할 수 있습니다.
  • 브리지는 출발 체인, 도착 체인, 메시지, 릴레이어, 유동성 및 최종성의 장애 유형을 추가합니다.
  • 공개 보관 주소에서 자금을 넣고 되돌려 보내면 지갑 연결 관계가 드러나 표적 피싱을 받을 수 있습니다.
  • 시빌 규칙, 신원 검사 또는 프로젝트 약관 때문에 기술적 상호작용이 성공해도 보상이 무효가 될 수 있습니다.
  • Gas, 슬리피지, 토큰 세금, 비유동성 및 무가치한 보상으로 캠페인의 경제성이 마이너스가 될 수 있습니다.
  • 키 분실, 불완전한 기록, 악성 코드, 제재, 세금 및 사고 대응 지연이 작은 실험을 더 큰 운영 손실로 만들 수 있습니다.

흔한 오해

  • 버너 지갑을 사용하면 어떤 사이트나 서명도 안전해진다.
  • 지갑에 보이는 잔액이 가능한 최대 손실이다.
  • Gas가 들지 않거나 로그인처럼 보이는 서명은 자산을 이동시킬 수 없다.
  • dapp 연결을 끊으면 온체인 권한도 취소된다.
  • 신뢰할 수 있는 화면에서 악의적인 내용을 확인해도 하드웨어 지갑이 보호해 준다.

관련 주제

출처

탐색

위키 검색...