1. 연결
연결하면 사이트에 내 공개 지갑 주소가 공유돼요. 가게에 계좌번호를 알려 주는 것과 비슷해요. 이것만으로는 자금을 옮길 수 없어요. 그래도 다음 단계가 중요하니 믿을 수 있는 사이트에만 연결하세요.
2. 네트워크 전환
Base 앱은 지갑을 Base(체인 ID 8453)로 전환해 달라고 할 수 있어요. 정상이고 안전해요.
3. 메시지 서명
어떤 사이트는 로그인이나 게임 계정 연동처럼 지갑이 내 것임을 증명하려고 일반 텍스트 메시지에 서명해 달라고 해요. 사이트 이름이 들어간 읽을 수 있는 메시지라면 정상이에요. 알아볼 수 없는 데이터로 가득한 메시지나 "permit"이라는 이름이 붙은 것은 조심하세요. 내 토큰 사용을 승인하는 것일 수 있어요.
4. 토큰 승인
스왑이 내 토큰을 팔려면, 먼저 스왑 컨트랙트가 그 토큰을 옮길 권한을 받아야 해요. 스왑에서는 정상적인 승인이지만 두 가지를 확인하세요. 컨트랙트가 진짜 스왑인지, 그리고 수량이 내가 의도한 만큼인지요. 무제한 승인은 편하지만 더 위험해요.
5. 트랜잭션 확인
이게 실제 작업이에요. 스왑, 전송, 민팅 같은 것들이요. 지갑이 내 지갑에서 나갈 것과 수수료를 보여 줘요. 화면에 보이는 게 내가 클릭한 것과 다르면 거절하세요.
위험 신호
- 복구 문구를 요구하는 사이트. 100% 사기예요.
- 쓰려던 적 없는 토큰에 대한 승인 요청.
- 뭔가 받기도 전에 서명이나 결제부터 요구하는 "클레임".
- 압박: 카운트다운, "마지막 기회", "선착순 5명".
좋은 습관
- 링크를 클릭하지 말고 자주 쓰는 사이트는 북마크하세요.
- 새 앱을 써 볼 때는 소액만 넣은 별도 지갑을 쓰세요.
- 가끔씩 오래된 승인을 확인하고 지우세요.
- 더 이상 안 쓰는 사이트는 지갑 설정에서 연결을 해제하세요.