토큰 이름만 보고 믿지 않는 습관, 컨트랙트 주소

안녕하세요, 용돈클럽 운영진 Son of Don입니다. 지난 편에서는 유동성 공급의 구조와 비영구적 손실이라는 용어를 함께 풀어 봤습니다.

이번 편에서는 토큰 이름과 로고만 보고 같은 토큰이라고 믿으면 왜 곤란한지, 그리고 진짜 신분증 역할을 하는 컨트랙트 주소가 무엇인지 살펴보겠습니다. 주소를 확인하는 순서, 믿지 말아야 할 출처, 낯선 토큰이 지갑에 들어왔을 때의 대처까지 차례대로 말씀드리겠습니다.

이름과 로고는 누구나 똑같이 만들 수 있습니다

같은 이름, 같은 심볼, 같은 로고를 가진 토큰이 여러 개 있을 수 있다는 사실, 알고 계셨나요? 토큰을 만드는 데에는 특별한 허가가 필요하지 않아서, 이름과 심볼은 누구든 원하는 대로 지을 수 있습니다. 로고 이미지도 복사해서 붙이면 그만이라 화면에서는 진짜와 구별되지 않는 경우가 많습니다. 이름만 보고 같은 토큰이라고 믿는 것은 간판만 보고 같은 가게라고 믿는 것과 비슷합니다.

특히 많이 알려진 토큰일수록 이름을 똑같이 붙인 토큰이 따라붙기 쉽습니다. 검색창이나 토큰 목록에서 이름이 같다는 이유만으로 고르면 엉뚱한 토큰을 집을 수 있습니다.

컨트랙트 주소가 토큰의 신분증입니다

컨트랙트 주소는 블록체인 위에서 그 토큰이 실제로 존재하는 위치를 가리키는 긴 문자열입니다. 토큰마다 하나씩 고유하게 붙기 때문에, 이름이 같아도 주소가 다르면 서로 다른 토큰입니다. 이름이나 로고와 달리 흉내 내기가 어려워서 믿을 만한 기준이 됩니다. 다만 주소는 네트워크마다 다를 수 있으니, 내가 쓰는 네트워크에 맞는 주소인지도 함께 봐 주세요.

탐색기에서 주소를 열면 토큰 이름, 심볼, 거래 기록 같은 정보를 볼 수 있습니다. 이 정보가 공식 자료와 맞는지 보는 것이 확인의 출발점입니다.

처음 보는 토큰을 확인하는 순서

먼저 프로젝트가 직접 운영하는 공식 사이트나 공식 문서에서 컨트랙트 주소를 찾습니다. 다음으로 블록 탐색기에서 그 주소를 열어 이름과 심볼이 맞는지 확인합니다. 마지막으로 지갑에 추가하거나 거래 화면에 입력된 주소가 앞에서 찾은 주소와 같은지 비교합니다.

이때 앞뒤 몇 글자만 보지 말고, 가능하면 전체를 복사해서 한 글자씩 대조해 주세요. 처음과 끝만 비슷하고 가운데가 다른 주소를 일부러 만들어 두는 경우도 있기 때문입니다.

이런 출처는 그대로 믿지 않습니다

검색 결과 상단의 광고, 누군가 보내 준 링크, 메신저로 받은 주소는 그대로 믿지 않는 편이 안전합니다. 공식 사이트처럼 꾸민 가짜 페이지가 광고 자리에 올라와 있는 경우도 있습니다. 아는 사람이 보낸 메시지라도 계정이 도용되었을 수 있으니, 주소는 반드시 공식 경로에서 다시 확인해 주세요. 확인에 몇 분이 더 걸려도 그 시간이 자산을 지키는 가장 값싼 방법입니다.

낯선 토큰이 들어와 있다면

지갑에 처음 보는 토큰이 갑자기 들어와 있는 경우가 있습니다. 호기심에 눌러 보거나 팔아 보려고 하면, 특정 사이트로 이끌어 서명을 받으려는 미끼에 걸릴 수 있습니다. 모르는 자산은 그냥 두는 것이 가장 간단한 방어입니다.

혹시 이미 사이트에 들어갔다면 지갑 연결이나 서명 요청을 승인하지 말고 창을 닫아 주세요. 공짜로 받은 토큰에 가치가 있으리라는 기대도 내려놓으시는 편이 좋습니다.

여러분은 처음 보는 토큰을 확인할 때 어떤 순서로 보시는지, 나만의 체크 루틴이 있다면 댓글로 알려 주세요. 다음 편에서는 거래가 실패했는데도 수수료가 빠져나가는 까닭을, 네트워크에서 가스비가 맡은 역할과 함께 풀어 보겠습니다. 다음 편에서 뵙겠습니다. 감사합니다.