토큰의 공식 컨트랙트 주소를 확인하는 방법
모방 토큰은 진짜 프로젝트와 같은 이름과 티커를 씁니다. 구매 전에 공식 컨트랙트 주소인지 확인하는 다섯 가지 점검 방법을 알아보세요.
토큰의 공식 컨트랙트 주소를 확인하려면 프로젝트 자체 웹사이트나 문서에서 주소를 가져오고, 최소 한 곳의 독립된 출처와 일치하는지 확인한 뒤, 블록 탐색기에서 컨트랙트의 이력과 보유자가 진짜 프로젝트와 맞는지 점검하세요. 이름과 티커는 아무것도 증명하지 않습니다. 누구나 ETH라는 티커로 “Ethereum”이라는 토큰을 만들 수 있기 때문입니다. 그래서 믿을 수 있는 식별자는 컨트랙트 주소뿐입니다.
모방 토큰은 사람들이 돈을 잃는 가장 흔한 원인 중 하나이며, 특히 새 프로젝트가 출시된 직후나 소셜 미디어에서 화제가 될 때 많이 발생합니다. 사기꾼은 몇 분 만에 비슷한 토큰을 배포하고, 자기 유동성을 사들인 뒤 서두르는 구매자를 기다립니다. 2분짜리 확인만으로 이런 손실을 거의 모두 막을 수 있습니다.
중요한 식별자가 컨트랙트 주소뿐인 이유
Ethereum과 Solana 같은 스마트 컨트랙트 블록체인에서 토큰은 어떤 주소에 배포된 프로그램일 뿐입니다. 이름, 티커, 로고는 배포자가 고르는 라벨입니다. 두 번째, 세 번째, 백 번째 토큰이 똑같은 라벨을 쓰는 것을 막을 방법은 없습니다.
지갑과 탈중앙화 거래소는 흔히 라벨을 먼저 보여 주고 주소는 작은 글씨로 표시하는데, 이것이 가짜 토큰이 통하는 이유입니다. DEX에서 인기 티커를 검색하면 이름이 똑같은 결과가 여러 개 나올 수 있습니다. 그중 진짜는 많아야 하나뿐입니다. 함께 보기: 탈중앙화 거래소(DEX) 처음 사용하는 법. NFT가 진품인지 확인하는 법 글에서도 이 내용을 더 자세히 다룹니다.
반면 주소는 해당 네트워크에서 고유합니다. 공식 주소를 알고 있다면 이름이나 로고가 아무리 그럴듯해도 모방 토큰에 속을 일이 없습니다. 함께 읽기: 암호화폐 지갑 주소란? 형식과 안전.
1단계: 프로젝트의 공식 채널에서 시작하기
첫 번째 출처는 언제나 프로젝트 자체여야 합니다.
- 1공식 웹사이트. 대부분의 프로젝트는 홈페이지, “토큰” 페이지 또는 문서에 주소를 공개합니다. 진짜 도메인에 있는지 확인하세요. 가짜 사이트가 흔하므로 URL을 꼼꼼히 확인하고 광고 링크는 클릭하지 마세요. 웹사이트가 프로젝트의 공식 사이트인지 확인하는 법 가이드에서 자세히 다룹니다.
- 2공식 문서나 GitHub. 기술 문서에는 보통 네트워크별로 배포된 컨트랙트가 나열되어 있습니다.
- 3공식 공지. 프로젝트의 인증된 소셜 계정에 고정된 게시물에는 출시 당시 주소가 담겨 있는 경우가 많습니다.
프로젝트가 공식적인 곳 어디에도 컨트랙트 주소를 공개하지 않는다면, 그것 자체를 경고 신호로 받아들이세요.
2단계: 독립된 출처로 교차 확인하기
출처 하나는 침해되었을 수 있습니다. 웹사이트는 해킹당하고 소셜 계정은 탈취됩니다. 직접 찾아간 독립된 출처 최소 한 곳에서 주소를 확인하세요.
- 신뢰할 수 있는 시장 데이터 사이트. Certified Crypto Market의 각 코인 페이지에서는 저희가 등록한 컨트랙트 주소를 네트워크별로 보여 주므로 한 글자씩 비교할 수 있습니다.
- 대형 거래소의 상장 페이지. 입금 네트워크와 컨트랙트가 표시되는 경우가 많습니다.
- GitHub에 미러링된 프로젝트 문서.
처음과 마지막 몇 글자만이 아니라 주소 전체를 비교하세요. 공격자는 진짜 주소와 같은 글자로 시작하고 끝나는 주소를 일부러 만들어 냅니다. 주소 포이즈닝 공격에 쓰이는 것과 같은 수법입니다.
3단계: 블록 탐색기에서 컨트랙트 살펴보기
올바른 네트워크의 블록 탐색기(예: Ethereum은 Etherscan, 또는 Solana 탐색기)에 주소를 붙여 넣으세요. 처음이라면 블록 탐색기 사용법 안내에서 기본을 설명합니다. 그런 다음 다음 사항을 확인하세요.
| 확인할 것 | 진짜 토큰에서 보통 보이는 모습 | 위험 신호 |
|---|---|---|
| 배포일 | 프로젝트 출시 이력과 일치 | “수년 된” 프로젝트인데 몇 시간 전에 생성됨 |
| 보유자 수 | 넓게 분산, 보유자가 많음 | 소수의 지갑이 거의 전부를 보유 |
| 거래 내역 | 시간에 걸쳐 꾸준한 활동 | 생성 직후 잠깐 활동이 몰렸을 뿐 |
| 연결된 웹사이트 | 공식 도메인 | 웹사이트 없음 또는 비슷하게 생긴 도메인 |
이미 자리 잡은 프로젝트라고 주장하면서 어제 배포된 토큰은 거의 확실히 가짜입니다. 더 깊이 알아보려면 Etherscan 토큰 페이지 읽는 법을 참고하세요.
4단계: 주소와 네트워크 맞추기
많은 프로젝트가 같은 토큰을 여러 체인에서 발행합니다. 예를 들어 Ethereum에서는 네이티브로, 레이어 2 네트워크에서는 브리지 버전으로 발행하는 식입니다. 각 버전은 보통 고유한 컨트랙트 주소를 가집니다. 더 알아보고 싶다면 NFT 로열티 설명을 읽어 보세요.
무엇이든 사거나 보내기 전에:
- 지갑이나 거래소가 어떤 네트워크를 쓰는지 확인하세요.
- 바로 그 네트워크의 공식 주소를 찾아보세요.
- 브리지 버전에 주의하세요. 일부는 공식이지만, 일부는 제3자 브리지가 만든 것으로 프로젝트가 지원하지 않을 수 있습니다.
잘못된 네트워크로 토큰을 보내는 것은 별개의 실수지만 똑같이 비쌉니다. 거래소에서 출금할 때 올바른 네트워크 선택하기 가이드에서 단계별로 설명합니다.
5단계: 지갑에 토큰을 안전하게 추가하기
주소를 확인했다면 이름으로 검색하지 말고 그 주소로 지갑에 토큰을 직접 추가하세요. 다음에 다시 검색하지 않도록 메모나 관심 목록처럼 직접 관리하는 곳에 주소를 저장하세요. 실수는 검색을 반복할 때 끼어듭니다. 지갑에 사용자 지정 토큰을 안전하게 추가하는 법 글에서 이 내용을 더 자세히 다룹니다.
피해야 할 흔한 함정
- 답글과 DM 속 주소. 사기꾼은 공식 게시물에 “컨트랙트는…” 같은 답글을 답니다. 공식 팀은 답글로 주소를 공지하지 않습니다.
- 검색 광고 링크. 인기 토큰 이름의 유료 광고는 피싱 사이트나 가짜 토큰으로 연결되는 경우가 많습니다.
- “마이그레이션” 공지. 토큰이 새 컨트랙트로 옮겨졌다는 가짜 메시지는 고전적인 사기입니다. 진짜 마이그레이션은 가짜 토큰 컨트랙트 글에서 설명하듯 모든 공식 채널에서 동시에 공지됩니다.
- 로고를 믿는 것. 로고는 토큰 제작자가 올리는 것이며 아무것도 증명하지 않습니다.
결론
토큰의 이름과 티커는 장식으로, 컨트랙트 주소는 그 토큰의 신원으로 생각하세요. 공식 출처에서 주소를 가져오고, 독립적으로 확인하고, 블록 탐색기에서 이력을 점검하고, 사용하는 네트워크와 일치하는지 확인하세요. 이 단계는 몇 분이면 끝나며, 사람들이 가치 없는 모방 토큰을 떠안게 되는 가장 흔한 경로를 없애 줍니다.
자주 묻는 질문
두 토큰이 같은 이름과 티커를 가질 수 있나요?
네. 누구나 아무 이름과 티커로 토큰을 만들 수 있으므로 이름과 티커는 아무것도 증명하지 않습니다. 특정 블록체인에서 토큰을 고유하게 식별하는 것은 컨트랙트 주소뿐이므로 항상 공식 출처와 대조해야 합니다.
컨트랙트 주소는 모든 블록체인에서 같나요?
대개 그렇지 않습니다. 여러 네트워크에서 토큰을 발행하는 프로젝트는 보통 네트워크마다 다른 주소를 가집니다. 사용하는 네트워크의 주소를 확인하고, 지갑이나 거래소도 같은 네트워크로 설정되어 있는지 확인하세요.
블록 탐색기의 검증 배지는 토큰이 안전하다는 뜻인가요?
아닙니다. 소스 코드 검증 배지는 공개된 소스 코드가 배포된 바이트코드와 일치한다는 뜻일 뿐입니다. 그 토큰이 공식 토큰인지, 팀이 정직한지, 컨트랙트에 위험한 기능이 있는지는 전혀 알려 주지 않습니다.
가짜 토큰을 샀다면 어떻게 해야 하나요?
해당 토큰과의 상호작용을 멈추고, 관련 컨트랙트에 준 토큰 승인을 취소하고, 의심스러운 것에 서명했다면 남은 자금을 새 지갑으로 옮기세요. 그런 다음 다른 사람들이 경고를 받을 수 있도록 토큰을 발견한 거래소나 플랫폼에 신고하세요.
