무료 미리 보기10분 분량
MetaMask 안전하게 쓰기
MetaMask는 가장 널리 쓰이는 자기 수탁 지갑 중 하나예요. 브라우저 확장 프로그램과 모바일 앱으로 작동하고, Ethereum과 Ethereum 호환 체인들을 위해 만들어졌어요. 많은 사람이 MetaMask로 시작하기 때문에 이 레슨에서 예시로 쓰지만, 같은 습관은 어떤 지갑에나 적용되고, 이름을 드는 건 추천이 아니에요.
설치하기
- 공식 웹사이트 metamask.io, 또는 그 사이트가 안내하는 브라우저 확장 프로그램 스토어나 앱 스토어 링크로만 설치하세요. 가짜 MetaMask 확장 프로그램과 앱이 복구 문구를 훔치는 데 쓰인 적이 있어요.
- 설치하기 전에 스토어에서 게시자 이름과 사용자 수를 확인하세요.
설정하기
- 새 지갑을 만드세요. MetaMask가 Secret Recovery Phrase(비밀 복구 문구)를 보여 줘요. 시드 문구를 MetaMask에서 부르는 이름이에요. 종이에 적고, "내 키 지키기" 코스에서 설명한 방식으로 보관하세요.
- 비밀번호를 정하세요. 비밀번호는 그 기기에서 MetaMask 잠금을 여는 것뿐이고, 다른 곳에서 지갑을 복구할 수는 없어요. 복구는 문구로 해요.
- 계정 구조를 이해하세요. 같은 문구로 여러 계정을 만들 수 있고, 그 계정들은 모두 문구 하나로 복구돼요. 별도의 개인 키로 가져온(import) 계정은 문구로 복구되지 않으니 따로 백업해야 해요.
네트워크와 토큰
- Ethereum은 기본으로 설정돼 있어요. Base, Arbitrum, Robinhood Chain 같은 다른 네트워크를 쓰려면 그 네트워크 공식 문서에 나온 네트워크 정보로 추가하세요. 악의적인 네트워크 설정은 가짜 잔고를 보여 주거나 당신의 활동을 기록할 수 있어요.
- 갖고 있는 토큰이 추가하기 전까지 보이지 않을 수도 있어요. 이름으로 검색하지 말고 공식 출처의 컨트랙트 주소로 추가하세요.
- 요청한 적 없는 토큰과 NFT가 미끼로 지갑에 나타나는 일이 흔해요. 거기 적힌 사이트에 들어가거나 그걸 팔려고 하지 마세요.
서명하기
- 어떤 사이트가 토큰 사용을 요청하면 MetaMask가 지출 한도를 보여 줘요. 보통은 실제로 쓸 정확한 금액으로 바꿀 수 있어요.
- MetaMask는 알려진 일부 악성 요청에 보안 경고를 띄워요. 일부 공격은 잡아내지만 전부는 아니니, 모든 요청을 직접 읽으세요.
- 트랜잭션이 아닌 서명 요청도 권한을 넘겨줄 수 있어요. "승인, 퍼밋, 지갑 드레이너" 레슨에서 설명한 그대로예요.
실패하는 방식
- 광고나 검색 결과에서 설치한 가짜 확장 프로그램이나 앱.
- Secret Recovery Phrase를 요구하는 "고객지원 담당자"나 "지갑 검증" 사이트. MetaMask 직원은 절대 그걸 요구하지 않아요.
- 악성코드에 감염된 브라우저 확장 프로그램이나 컴퓨터. 큰 금액은 MetaMask에 연결한 하드웨어 지갑이나 별도의 지갑에 두세요.