비트코인 안전하게 사는 법

비트코인을 잃는 대부분의 사람은 네트워크에 대한 어떤 정교한 해킹에 당한 게 아닙니다. 가짜 웹사이트, 재사용한 비밀번호, 또는 두지 말았어야 할 곳에 둔 코인에 당합니다. 안전하게 사는 것은 기술적 마법보다는, 공격자가 실제로 쓰는 문들을 닫아버리는 몇 가지 습관에 더 가깝습니다. 첫 구매부터 이것들을 제대로 하면 위험의 압도적 다수를 없앤 셈입니다.

안전은 한 푼 쓰기도 전에, 어디서 살지 고르는 데서 시작됩니다. 수년간 운영되고 규제받으며 깨끗한 보안 기록을 가진 검증된 거래소만 쓰세요. 소셜미디어 광고, 영상 댓글, 단체 채팅, 또는 한 번도 만난 적 없는 사람의 메시지로 들이미는 플랫폼은 경계하세요. 이것들은 출금하려 할 때까지 진짜처럼 보이는 사기 플랫폼으로 가는 전형적인 깔때기입니다. 거래소에 갈 때는 주소를 직접 입력하거나 미리 저장한 북마크를 쓰세요. 검색 결과와 링크는 위조될 수 있고, 가짜 로그인 페이지는 사람들이 자기도 모르게 자격 증명을 넘기는 가장 흔한 방식 중 하나입니다.

진짜 거래소에 들어왔다면, 입금하기 전에 계정을 잠그세요. 다른 어디에서도 쓰지 않은 비밀번호를 쓰세요. 무관한 웹사이트에서 유출된 자격 증명이 암호화폐 계정에 일상적으로 시도되기 때문입니다. SMS 대신 인증 앱으로 2단계 인증을 켜세요. 전화번호는 SIM 스왑 공격으로 당신에게서 옮겨갈 수 있고, 그것이 여러 유명한 도난 사건의 수법이었습니다. 거래소가 출금 주소 화이트리스트를 제공하면 켜두세요. 그러면 누군가 계정에 침입해도 당신이 사전 승인하지 않은 주소로 코인을 보낼 수 없습니다. 안티 피싱 코드가 있다면, 진짜 이메일에 당신이 정한 문구를 찍어 가짜 이메일을 한눈에 알아보게 해줍니다.

다른 모든 규칙 위에 있는 규칙이 하나 있습니다. 정당한 누구도 당신의 비밀번호, 2단계 인증 코드, 또는 지갑 복구 문구를 묻지 않습니다. 고객지원도, 채팅방 관리자도, 거래소라고 주장하는 전화도 마찬가지입니다. 그 정보를 요구하는 모든 요청은 당신을 털려는 시도이며 예외가 없습니다. 사기꾼은 급박함을 잘 만듭니다. 동결된 계정, 보안 경보, 자기들만 해결할 수 있는 한정 시간 문제 같은 것 말입니다. 압박이 사람으로 하여금 의심해야 할 그 순간을 건너뛰게 하기 때문입니다. 서두르는 느낌이 들 때가 바로 멈춰야 할 신호입니다.

먼저 다가오는 연락은 무죄가 증명되기 전까지 유죄로 취급하세요. 계정에 문제가 있다는 메시지를 받으면, 그 메시지를 따라 행동하지 말고 직접 거래소에 가서 확인하세요. 누군가 화면 공유나 원격 제어 소프트웨어를 설치하게 하며 도와주겠다고 하면 대화를 끝내세요. 그 도구는 당신의 화면을, 흔히 당신의 자금까지 함께 넘겨줍니다. 무언가를 독립적으로 확인하는 데 쓰는 몇 분은 다른 결말보다 훨씬 쌉니다.

안전하게 사는 것은 구매 단계에서 끝나지 않습니다. 비트코인이 거래소에 있는 한, 당신은 그 회사가 지급 능력을 유지하고, 해킹당하지 않고, 계속 출금을 허용하기를 기대하는 것입니다. 소액이라면 편의를 위한 합리적 거래입니다. 정말로 아쉬울 금액이라면 더 안전한 보금자리는 당신이 통제하는 지갑, 이상적으로는 키를 오프라인으로 두는 하드웨어 지갑입니다. 코인을 본인 보관으로 옮기는 그 단계가 '거래소가 괜찮기를 바라는' 상태를 '거래소가 어떻든 상관없는' 상태로 바꿔줍니다.

본인 보관으로 넘어가면 보통 12개 또는 24개 단어로 된 복구 문구를 받습니다. 그 문구가 곧 지갑입니다. 그것을 읽는 누구든 코인을 가져갈 수 있고, 백업 없이 잃으면 세상 누구도 당신의 비트코인을 대신 찾아줄 수 없습니다. 종이에 적거나 금속에 새겨 오프라인으로 두고, 절대 웹사이트에 입력하거나 클라우드 메모에 저장하거나 사진 찍지 마세요. 본인 보관 전체에서 가장 치명적인 실수는 복구 문구를 평범한 비밀번호처럼 다루는 것입니다.

일찍 들여둘 만한 습관 하나 더. 설치하는 지갑 앱과 브라우저 확장도 거래소만큼 조심하세요. 인기 지갑의 가짜 버전이 앱 스토어와 검색 광고에 정기적으로 등장하며, 그것들이 존재하는 단 하나의 이유는 당신이 복구 문구를 입력하는 순간 그것을 가로채는 것입니다. 공식 웹사이트나 개발자의 검증된 등록처에서만 내려받고, 개발자 이름과 리뷰를 확인하며, 의심스러우면 검색 결과가 아니라 프로젝트가 직접 게시한 링크에서 들어가세요.

이 모든 것이 당신을 보안 전문가로 만들 것을 요구하지 않습니다. 평판 좋은 거래소, 고유한 비밀번호, 앱 기반 2단계 인증, 먼저 연락해 오는 사람에 대한 건전한 의심, 그리고 중요한 금액에 대한 본인 보관. 이 짧은 목록이 당신이 할 수 있는 거의 어떤 일보다 당신을 더 잘 보호합니다. 위험이 낮은 첫 소액 구매 때 이 습관들을 들여두면, 숫자가 커질 무렵엔 이미 본능이 되어 있을 겁니다.