월렛 드레이너: 단 한 번의 승인 클릭으로 모든 자산이 사라지는 원리

월렛 드레이너(Wallet Drainer) 현상에는 지극히 인간적인 비극이 숨어 있습니다. 아무도 웃지 않기에 이는 과장된 희극조차 되지 못합니다. 업계의 수많은 훈계는 브라우저 경고, 지갑 경고, dApp 경고, 토큰 승인(Approval) 확인, 블라인드 서명을 견뎌내도록 사용자들을 길들였습니다. Web3에 참여하기 위해 치러야 할 대가라는 명목 하에 말이죠. 많은 찬사를 받았던 이더리움의 위임 원시 요소(delegate primitive)는 모두의 삶을 더 편리하게 만들어 줄 예정이었으나, 대부분의 메인넷 위임 컨트랙트가 계정 추상화 컨트랙트가 아니라 지갑을 털어가는 청소부(sweeper)에 불과했다는 사실이 밝혀졌습니다. 보안 업계의 '보안 연극(security theater)' 강사들은 온체인 상의 비허가형(permissionless) 서명 없이는 무료 크립토 에어드랍을 받을 수 없다고 가르쳤고, 턴키 방식의 지갑 탈취 키트 판매업자들은 암호화폐 범죄자들을 위한 최고 수준의 결제 경험이라며 24시간 연중무휴 지원 서비스를 홍보했습니다.

장기적으로 맹목적인 낙관론을 무너뜨리는 단 하나의 지표는 언제나 존재하며, 올해 Scam Sniffer의 보고서는 월렛 드레이너로 인한 피해액이 거의 5억 달러에 달한다는 사실로 이를 증명했습니다. 2024년에 이러한 공격을 시작한 주소 수는 33만 2천 개였습니다. 내년도 수치는 뚜렷한 패턴을 보여줍니다. 보고된 드레이너 피싱 피해액은 전년 대비 80% 이상 감소하여 8,385만 달러를 기록했고, 피해를 입은 계정 수 역시 거의 동일한 비율로 감소했습니다.

밈코인 열풍과 이에 따른 ETH 트랜잭션 규모 증가와 함께 손실액은 다시 한번 급증했으나, 다음 사기 물결이 닥쳤을 때도 동일한 완화세가 나타났습니다. 피해자 1인당 평균 손실액은 790 USD를 넘어 여전히 상대적으로 상당한 수준이며, 이는 업계가 피라미드 밑바닥에 있는 소액 사용자들을 상대로 얼마나 큰 이익을 챙기려 하는지를 적나라하게 보여줍니다.

이것이 바로 보안 마케팅 선동가들이 인정하고 싶지 않아 하는 현실입니다. 생태계의 보안 연극과 암시장 인프라 산업은 동전의 양면과 같습니다. 어떤 링크드인 이력서에는 안전한 커스터디, 트랜잭션 시뮬레이션, 피싱 탐지 경력이 수년간 나열되어 있는 반면, 다른 이력서에는 드레이너 키트 개발, 피싱 부트캠프 수료, 디스코드 모더레이터 활동 경력이 적혀 있습니다. 암호화폐 보안 옹호자에서 다크웹 사업가로 전향한 업계 내부자라면, 과거의 감사 및 스마트 컨트랙트 보안 전문성과 함께 EIP-7702 무허가 피싱 퍼밋 전문성 및 체이널리시스(Chainalysis) 우회 에어드랍 스캠 기술을 6개월마다 이력서에 업데이트하는 것도 전혀 이상하지 않습니다. 이곳은 모두가 서로를 알고 있는 인재 풀이며, 모든 피싱 파머(phishing farmer)에게는 사업을 시작할 수 있도록 이더리움으로 수십만 USD를 쥐여줄 수 있는 1티어 거래소 직원이 최소 한 명씩은 있습니다.

사용자들이 사기 피해자가 되는 것은 그들이 어리석어서가 아니라, 확인 창이 너무나도 친절해 보였기 때문입니다. 지갑은 트랜잭션 세부 정보로 사용자를 귀찮게 하지 않습니다. 대신 백그라운드에서 프록시를 분리하고, NFT를 전송하고, 실행 권한을 위임하거나 무제한 지출(infinite spender)을 승인하는 동안 뉴스레터 구독을 권유하곤 합니다. 크립토 문화는 사용자가 직접 사기꾼이 아닌 이상 디지털 자유와 셀프 커스터디를 궁극의 주권으로 설파해 왔지만, 이제 비허가형 프로토콜은 선호하는 프로젝트가 거버넌스 토큰이나 NFT 컬렉션을 출시할 때마다 무수한 비허가형 승인과 스마트 컨트랙트 실행으로 네이티브 토큰 홀더들을 처벌하고 있습니다.

초보자 친구는 Web3 열성 팬으로서의 확신에 차서 빨간색 로고가 박힌 모바일 앱인 자신의 “은행”은 해킹당한 적이 없다고 말할 것입니다. 반면 여러분의 EIP-4844 경험은 플래시 론 공격으로 55만 DAI를 잃었던 기억 때문에 영구적으로 얼룩져 있을 수 있습니다. 그들이 비허가형 셀프 커스터디 독단론이 일반적인 비허가형 스마트 컨트랙트—정기적으로 토큰을 유출하거나 프론트엔드 코드에 제로데이 취약점이 존재하는 종류의 컨트랙트—와 상호작용하는 일반 Web3 사용자에게 적절한 보안 조치가 아니라고 생각하는 것은 타당합니다. 2024년 스캠의 절반을 차지한 바로 그 EIP-7702 permit 위임은, 올바르게 실행될 경우 사용자가 계정당 가스비의 일부만으로 동일한 체인의 여러 트랜잭션과 승인을 일괄 처리(batch)할 수 있게 해줍니다. 10 USDT를 전송하기 전에 두 번 생각하게 만드는 동일한 TRON Energy 메커니즘도, 올바르게 실행된다면 기업이 단 한 건의 비용으로 수백 건의 트랜잭션을 처리할 수 있도록 해줍니다.

키트, Permit, 그리고 위임

드레이너 시장은 일종의 소프트웨어 산업으로 이해하는 것이 가장 정확하며, 잠재 고객은 공공연한 범죄자로 한정됩니다. Inferno, Pink Drainer, Angel, Venom, Monkey, MS Drainer, Ace 및 기타 여러 패밀리가 서비스 제공자이며, 이들의 서비스는 피싱 웹사이트, 지갑 탐지 스크립트, 자산 스캐닝, 스마트 컨트랙트, 관리자 패널, 분석, 제휴(affiliate) 시스템, 운영자 정산 등으로 구성됩니다. 가장 고도화된 제품의 경우 고객은 피해자의 주소에서 직접 수익의 일부(보통 15%에서 30% 사이)를 챙길 수 있는 옵션을 제공받습니다. 이더리움 상의 DaaS(Drainer-as-a-Service) 생태계를 분석한 연구원들은 Angel, Inferno, Pink를 필두로 수천 개의 계정이 알려진 컨트랙트를 통해 도난 경제에서 수익을 올리고 있음을 밝혀냈습니다.

이는 드레이너 업계에 특유의 인센티브 구조를 형성하며, 이 구조는 구성원 전체의 생계를 위험에 빠뜨리는 일이 거의 없습니다. 한 사람은 피싱 웹사이트 제작 및 유지 관리를 담당하고, 다른 사람은 백엔드 운영을 처리하거나 새로운 피해자를 찾는 역할을 맡을 수 있습니다. 공격자가 프로젝트의 소셜 미디어 게시물에 사기 링크를 삽입하거나 기업의 광고 예산 계정에 접근할 수만 있다면 나머지는 비교적 간단합니다. 월렛 드레이너 키트가 피싱 페이지 표시, 사용자 자산 스캔, 수익금 수취를 포함한 대부분의 작업을 처리하기 때문입니다. 피해자 수와 전환율을 모니터링할 수 있으며, 숙련된 공격자는 캠페인 성과를 상세히 분석하여 가장 효과적인 메신저, 채널, 콘텐츠 및 타이밍을 파악하려고 시도합니다. 이들 범죄자를 위한 고객 지원 창구는 단순한 옵션이나 티켓 시스템이 아니라, 생태계 내 다른 공격자들이 드레이너를 통해 수익을 극대화할 수 있도록 지원하는 실제 사람입니다.

Permit 유형의 승인은 인프라 레이어가 정직한 참여자에게 가치를 제공하는 동시에 범죄자들에게도 얼마나 강력한 무기를 쥐여줄 수 있는지를 보여주는 대표적인 사례입니다. 일반적인 토큰 승인(Approval)은 지출자(Spender)가 소유자의 주소에서 일정 금액의 자금을 인출할 수 있도록 하는 비허가형 허용치 설정인 반면, Permit 서명은 동일한 기능을 수행하지만 보상을 청구할 때 컨트랙트에 직접 제출되는 서명된 메시지입니다. 실제로 후자는 추가적인 온체인 트랜잭션의 필요성을 없애주므로 가스비에 민감한 상황에서 매우 유용합니다. 동일한 설계가 피싱 도메인에서 악용될 경우, 일반 트랜잭션을 무해해 보이는 서명 메시지로 대체하여 보안 검사를 우회하는 데 사용될 수 있습니다.

Permit2는 사용자가 소유자처럼 토큰을 지출하고, 실행을 위임하며, 검증되지 않았으나 신뢰할 수 있는 계정을 통해 트랜잭션을 라우팅하는 등 더 유연하고 복잡한 작업을 수행할 수 있도록 지원한다는 점에서 흥미로운 발전입니다. 신뢰할 수 있는 컨트랙트에 이러한 작업을 허용한 사용자는, 드레이너가 Permit 서명을 통해 해당 컨트랙트를 사칭할 때 표적이 되어 피해를 입을 수 있습니다.

EIP-7702 계정 위임은 악의적인 공격자의 손에서 엄청난 피해를 초래할 수 있음을 이미 증명한 강력한 기능입니다. 제안된 표준은 EOA 계정이 스마트 월렛의 위험 요소를 수용하지 않고도 그 장점 중 일부를 누릴 수 있도록 여러모로 유익하지만, 이를 통해 가능해진 공격 역시 만만치 않습니다. 사용자가 컨트랙트에 계정 실행을 위임하면 해당 컨트랙트를 통해 모든 트랜잭션을 라우팅하기 시작하며, 이 과정에서 임의의 코드가 실행됩니다. Permit 기반 드레이너와 마찬가지로 공격자는 EIP-7702를 사용하여 최소한의 마찰로 피해자의 자금을 우회시키고 계정 위임자를 통해 수익금을 탈취할 수 있습니다.

드레이너에 의한 7702 계정 침해는 사실상 7702 계정 소각과 다름없으며, 새 주소로 자산을 즉시 전송하는 것 외에는 구제할 수 있는 방법이 거의 없습니다. 피해를 입은 사용자는 해당 계정이 침해된 것으로 간주하고, 가능한 한 모든 권한을 취소하고 잔액을 이전한 뒤, 새로운 시드 구문, 새로운 기기, 새로운 허용 체인 세트로 넘어가야 합니다. 불편한 진실이지만, 자금을 복구하겠다는 헛된 희망을 품고 끝없이 체인을 옮겨 다니는 대안은 훨씬 더 끔찍합니다. 일반 사용자가 익스플로잇 이후 계정 마이그레이션이라는 기술적 부채를 감당해야 할 이유는 없습니다. 지갑 업그레이드가 가져올 보안상의 영향을 고민할 필요도 없어야 합니다. 본질적으로 사람들은 암호화폐 전문가가 될 필요가 없어야 하며, 이것이 바로 그들이 멀티시그니처 컨트랙트, 하드웨어 장치 및 기타 특화된 솔루션에 자산을 맡기는 이유입니다. 계정 위임 및 EIP-7702의 경우에도 동일한 원칙이 적용되어야 합니다. 즉, 다른 컨트랙트에 실행 권한을 위임하는 승인은 사용자의 공격 표면을 영구적으로 증가시키는 트랜잭션으로 간주되어야 합니다.

Ethereum의 우위와 TRON 인프라

Ethereum은 생태계 내에 자산, DeFi 포지션, NFT, 권한이 집중되어 있기 때문에 고액 월렛 드레이너 분야에서 확고한 우위를 유지하고 있습니다. Scam Sniffer의 온체인 추적은 보안 업계가 이더리움에 주목하고 있음을 보여주는 하나의 예일 뿐이며, 대부분의 업계 보고서는 성수기 동안 이 체인에서 더 많은 피해 주소 수나 더 큰 손실액을 기록하고 있습니다. 동시에 TRON의 스테이블코인 인프라는 일상 결제, 거래소 입출금, OTC 구매 및 일상적인 송금을 지원하는 데 더 적합한 위치에 있습니다. 이더리움의 가스비나 TRON의 Energy 및 Bandwidth를 포함한 비용을 최소화하려는 사용자들은 대규모 프로그래밍 방식 입금을 활용하여 온체인 스테이블코인을 매개체로 사용할 수 있습니다. 이는 정직한 사용자, 범죄자, 합법적인 기업 등 모든 당사자가 각 트랜잭션마다 예측 가능한 소비율을 제공하는 TRON Energy 시스템에 의존하게 만듭니다.

Inferno Drainer는 DaaS(Drainer-as-a-Service) 비즈니스 모델의 가장 대표적인 사례로, 수많은 사용자가 여러 체인에 걸쳐 피싱 서비스의 피해를 입었습니다. Group-IB는 이 작업을 수천 개의 사기 도메인을 배포한 유명 멀티체인 스캠 그룹의 소행으로 지목했습니다. Scam Sniffer의 보고서에 따르면 Inferno 관련 스캠의 1차 파동에서만 8천만 달러 이상의 손실이 기록되었으며, 해당 조직은 2023년 말 운영 중단을 선언했습니다. 그러나 Check Point Research는 이후 동일한 인프라를 사용하는 여러 캠페인이 진행 중임을 발견했으며, 이들은 개선된 탐지 우회 기술을 갖추고 2024년 초 Inferno Reloaded로 리브랜딩했습니다.

Check Point의 연구에 따르면, 6개월간 진행된 캠페인 중 하나에서 피해를 입은 지갑은 3만 개가 넘었으며, 총 피해액은 최소 900만 달러에 달했습니다.

예상대로 사기에 사용된 인프라는 탐지와 분석을 회피하도록 고도화되어 있었습니다. 연구원들은 C2(명령 제어) 인프라가 고객이 운영하는 프록시 서비스 뒤에 난독화되거나 숨겨져 있었고, 출금 주소는 블랙리스트 업데이트를 따돌리기 위해 정기적으로 교체되었다고 밝혔습니다. 자금을 분배하고 모니터링을 회피하기 위해 단발성 사기 스마트 컨트랙트도 사용되었으며, 한 캠페인은 검증 과정에서 합법적인 Collab.Land 프로젝트를 사칭하기도 했습니다.

Ledger Connect Kit 침해 사고는 드레이너 피싱이 정직한 사용자에게 어떻게 영향을 미칠 수 있는지를 명확하게 보여주는 완벽한 사례입니다. 해당 사건 중 하나에서는 원장(Ledger) 직원이 속아 Ledger Connect Kit 컨트랙트를 승인했고, 이후 영향을 받는 앱들에 드레이너 코드가 배포되었습니다. Ledger 사고 보고서에 따르면 영향을 받은 키트에서 공격자와 드레이너 서비스 간에 85 대 15 수익 배분 방식을 사용하는 Angel Drainer 악성코드가 확인되었습니다. 60만 달러 이상의 자금이 영향을 받으면서, 회사는 블라인드 서명 방식에서 벗어나 보다 투명한 방식으로 전환하겠다고 발표했습니다.

이것은 사용자가 피싱에 노출될 수 있는 가장 유의미한 사례 중 하나입니다. 이 경우 드레이너 운영자는 가짜 도메인에 의존하거나 기만적인 메시지를 표시할 필요조차 없었습니다. 피해자는 합법적인 Web3 인터페이스와 상호작용하고 있었지만, 지갑이 다른 작업으로 바쁜 틈을 타 승인되지 않은 트랜잭션에 서명한 것입니다. 사용자는 컨트랙트 상호작용을 검토하듯이 모든 서명을 꼼꼼히 검토하기 어렵고, 사기꾼은 피해자의 주소에서 상당한 금액을 빼내기 위해 단 한 순간의 부주의만 노리면 됩니다.

2024년 드레이너로 인해 발생한 최대 규모의 온체인 손실은 DeFi 애플리케이션과 상호작용하는 사용자가 직면한 어려움에 대해 추가적인 맥락을 제공합니다. 한 사건에서 DeFi Saver 및 Maker 볼트(vault) 소유자가 자신의 DSProxy 컨트랙트 제어권을 피싱 주소로 이전하는 사기 트랜잭션에 서명했고, 공격자는 포지션을 탈취하여 DAI를 발행하려고 시도했습니다. Scam Sniffer와 SlowMist 연구원들은 이 공격을 Inferno 드레이너 생태계와 연결 지었습니다. 이번에도 피해자가 가짜 웹사이트에 속았을 가능성은 낮지만, 사칭된 주소가 트랜잭션을 합법적인 것으로 오인하게 만들어 결국 단 한 번의 서명으로 자산을 탈취당했습니다.

블록체인 기록이 모든 것을 명백히 보여주기 때문에 이 사용자에 대해 극적인 서사를 꾸며낼 필요는 없습니다. 공격자는 DeFi 포지션의 프록시 주소를 변경하고 피해자의 자금을 자신의 주소로 리디렉션했을 뿐입니다. 이것이 사기인지 아닌지는 체인 자체가 판단하겠지만, 사용자에게 이 트랜잭션을 되돌릴 수 있는 손쉬운 기회는 주어지지 않습니다. 이것이 바로 생태계의 위험을 감수하지 않은 채 DeFi에 참여하려는 모든 이들이 치르는 대가입니다.

온체인 손실 데이터는 문제의 규모를 파악하고 대응 조치의 우선순위를 정하는 데 중요한 역할을 하지만, 이러한 공격을 가능하게 하는 인프라를 살펴보는 것 역시 유익합니다. DaaS(Drainer-as-a-Service) 영역에 대한 학계 및 업계 주도의 연구에 따르면, Permit 유형 승인을 사용하는 스위퍼를 포함하여 알려진 지갑 스위퍼들 사이에서 수많은 공통 특성이 발견되었습니다. 특히 연구원들은 유사한 키트를 사용하여 사용자 자금을 모은 뒤 알려진 지갑으로 분배하는 수천 개의 피싱 도메인을 확인했습니다. 스마트 컨트랙트 수준에서도 유사한 패턴이 관찰되었으며, 많은 드레이너 서비스가 공유 코드나 인프라를 활용하고 있었습니다. Tether와 TRON 팀이 Chainalysis와 협력하여 스핀캐스터 작전(Operation Spincaster)을 진행했을 때, 불법 자산을 동결하는 데 결정적인 도움이 된 7,000개 이상의 단서를 발견할 수 있었으며 여러 거래소와 사용자가 상당한 자금을 회수할 수 있었습니다. 보고된 성공 사례 중 하나는 사용자에게 사기성 승인을 취소하도록 신속히 유도하여 6자리 수(수십만 달러)의 손실을 방지한 적시 개입이었습니다. 다음은 늘 그렇듯 수상한 웹사이트에 올라온 이러한 서비스 광고의 예시입니다(이 광고 자체도 사기일 가능성이 매우 높습니다):

이는 Web3의 탈중앙화 정신이 지닌 모든 아름다움과 추악함을 동시에 보여주는 월렛 드레이너 산업에 대한 논의의 적절한 결론입니다. 블록체인에서 활동할 때 자산을 보호할 책임은 본인에게 있으며, 지갑의 제어권을 잃어버리는 순간 다음에 무엇을 해야 할지 정확히 알고 있어야 합니다. 피싱이 이토록 만연해지거나 사기꾼에 의해 서명이 무기화되는 것은 단지 사용자 간의 상호작용을 촉진할 뿐인 생태계의 잘못이 아닙니다. 그러나 권한 부여 트랜잭션에 전후 맥락이 거의 제공되지 않으며, 사용자에게 모든 온체인 이동의 의미를 이해할 수 있는 기술적 숙련도를 요구하는 것 또한 사실입니다. 정기적인 지갑 업그레이드나 하드웨어 시드 보관과 같은 가장 기본적인 계정 보안조차도 모든 사람에게는 선택 사항일 뿐 현실적으로 실천하는 사람은 드뭅니다. 계정 위임이나 Permit 승인에도 동일한 정신이 적용됩니다. 사용 사례가 무엇이든 서명은 금융 트랜잭션으로 간주되어야 하며, 서명자는 그 결과를 신중하게 따져보아야 합니다. 모든 사기와 익스플로잇을 예방할 수 있는 단 하나의 만능 조치는 없지만, 더 잘 설계된 인터페이스는 피해자가 결과에 당황하지 않도록 방지하는 데 도움을 줍니다.

인센티브, 규제, 그리고 마지막 클릭

드레이너 산업은 기술 혁신이 아니라 수요에 의해 움직입니다. 개발자는 사기 활동 및 제휴사로부터 반복 수익을 극대화하려 하고, 플랫폼은 생태계로 트래픽과 유동성을 유치하려고 합니다. 특히 피싱 캠페인은 새로운 피해자를 확보하여 표적 플랫폼에 자금을 예치하도록 유도하는 데 집중되어 있습니다. 프로젝트들은 가짜 모더레이터와 피싱 도메인의 노출을 제한하면서 자체 서비스를 홍보하는 반면, 사용자들은 토큰, 화이트리스트 권한, 제품 얼리 액세스 및 기타 보상이라는 미끼에 걸려듭니다. FOMO(기회를 놓칠까 봐 두려워하는 심리)는 암호화폐 시장에서 가장 위험한 개념이며, 자산 가격의 상승으로 수익을 얻는 가장 좋은 방법은 기회를 놓쳤다고 사람들을 설득하는 것임을 잘 알고 있는 사기꾼들의 행동 양식에 막대한 영향을 미칩니다. 소매치기, ATM 복제범 및 기타 전통적인 사기꾼들도 동일한 원칙에 따라 움직입니다. 즉, 잠재적 피해자가 가장 많이 집중된 핵심 지역을 표적으로 삼는 것입니다.

승인 기반 피싱은 설득과 실행을 분리함으로써 셀프 커스터디의 핵심을 가격합니다. 전통적인 은행 강도 사건의 경우 피해자가 사기 계좌로 돈을 보내도록 설득당할 수는 있지만, 여전히 자신의 계좌에서 자금이 빠져나간다는 사실 자체는 인지하고 있습니다. 반면 드레이너 사기에서는 피해자가 자금 이동을 '허용(승인)'하도록 설득당하는데, 이는 철학적인 관점에서 이해하기가 훨씬 더 어렵습니다. 실제로 피해자는 특히 에어드랍의 일환으로 시작되었거나 합법적인 서비스로 위장한 피싱 도메인인 경우 트랜잭션의 실제 정황을 전혀 인지하지 못할 수 있습니다. 사용자는 지갑 확인 버튼을 단 한 번 클릭하는 것만으로 토큰, NFT, 프록시 소유권 또는 계정 접근 권한을 잃을 수 있으며, 드레이너는 그에 못지않게 손쉽게 수익 지분을 챙깁니다.

규제는 여러 방면에서 도움이 될 수 있지만 악용의 기회를 완전히 없애지는 못합니다. 고객 확인(KYC) 절차는 피해자가 거래소에 상당한 자산을 보유하고 있는 경우 자금을 탈취당할 위험을 낮출 수 있으며, 도메인 압류 및 호스팅 셧다운은 범죄를 꿈꾸는 자들의 선택지를 좁힐 수 있습니다.

마찬가지로 온체인 모니터링을 통해 의심스러운 트랜잭션을 식별할 수 있으므로 거래소가 자산을 동결하거나 피해자에게 피싱 시도를 경고할 수 있습니다. 스테이블코인 분야에서는 수취인 계정이 사기성 계정이거나 침해된 것으로 확인된 경우 신규 토큰 발행을 차단하여 플랫폼 간 자금 이동 능력을 저하시킬 수 있습니다. 최근 미 법무부(DOJ)의 2억 2,500만 달러 규모 USDT 민사 몰수 소송과 같이 규제 기관과 민간 조사관의 개입은 범죄자들에게 추가적인 압박을 가하여 범죄 수익을 소비하지 못하게 하거나 추가적인 법적 조치로 압박할 수 있습니다. 실제로 스테이블코인 블랙리스트 등록, 체인 분석, 거래소 단속 및 자산 동결 조치는 드레이너 캠페인의 매력을 크게 반감시킬 수 있지만, 사기 기회 자체를 원천 봉쇄하지는 못합니다.

규제 단속은 드레이너와 그 제휴사들이 활동을 지속하기 위해 새로운 방법, 도구 및 관할 구역을 채택하도록 부추길 뿐입니다. 특히 피싱 서비스와 연결된 도메인은 자주 교체되며, 운영자들은 탐지를 피하기 위해 여러 프론트엔드를 사용합니다. 드레이너가 사용하는 기술 인프라도 마찬가지로, 명령 서버는 디지털 개인정보 보호법이 느슨하고 감시 체계가 거의 없는 관할 구역에 호스팅됩니다. 드레이너 웹사이트가 오프라인으로 전환되거나 더 큰 규모의 스캠 생태계로 흡수되더라도, 운영자들은 사용자 자금을 모아 지갑으로 분배하는 대안적인 경로를 찾아낼 가능성이 높습니다. 여러 면에서 사법 당국의 노력은 사기 운영에 드는 전반적인 비용을 높일 뿐, 작업의 근본적인 경제적 구조를 무너뜨리지는 못합니다. 암호화폐 프로젝트에 시간과 돈을 투자하려는 사용자가 존재하는 한, 지갑을 직접 익스플로잇하든 피싱 도메인과 가짜 소셜 미디어 계정을 통해 조작하든 그들의 열정을 이용해 이득을 취하려는 이들은 언제나 존재할 것입니다.

지갑 UX의 개혁은 사용자가 셀프 커스터디의 이점을 계속 누리면서도 안전하게 운영할 수 있도록 유도한다는 점에서 가장 의미 있는 형태의 규제일 수 있습니다. 특히 책임감 있는 지갑이라면 서명을 진행할 경우 수취인에게 지정된 양의 USDT나 특정 NFT 컬렉션의 모든 토큰을 지출할 수 있는 전체 권한을 부여하거나 프록시 주소를 수정할 수 있는 권한을 부여한다는 사실을 사용자에게 명확히 전달해야 합니다. 계정 위임으로 인해 다른 컨트랙트(다른 블록체인에 있을 수도 있음)에 무제한 권한이 부여될 수 있으며, Permit 유형의 승인은 무기한 지속되거나 향후 EIP-7702를 사용하여 이러한 권한을 확장할 수 있음을 사용자에게 알릴 수 있어야 합니다. 이상적으로 지갑은 모든 서명에 대해 가치, 토큰 표준, 수량, 대상 주소, 만료일 및 체인을 명확히 표시하여 사용자가 트랜잭션의 파급 효과를 검토할 수 있도록 지원해야 합니다.

나아가 지갑은 사용자가 트랜잭션의 맥락을 파악하고 이상 징후를 감지할 수 있도록 도와야 합니다. 컨트랙트 주소가 낯설다면 사용자는 자신이 정말 해당 주소와 상호작용하려 했는지 스스로에게 되물어야 합니다. 서명하려는 금액이 이전 트랜잭션과 일치하지 않는다면 세부 사항을 재확인해야 합니다. 요청이 맥락에 맞지 않게 나타났거나 지갑 인터페이스가 평소와 달라 보인다면 각별히 주의해야 합니다. 스테이킹, NFT 거래, DeFi 상호작용을 포함하여 암호화폐 지갑을 이용해 더 복잡한 금융 활동을 수행하는 사람일수록 이러한 미묘한 차이에 세심한 주의를 기울여야 합니다. 원칙적으로 이들의 지갑은 하드웨어, 멀티시그 기능 및 기타 기관 수준의 도구로 보호되어야 하며, 필요할 때 사용할 수 있는 대체 서명 수단을 준비해 두어야 합니다.

사용자가 사기꾼과의 전쟁에서 영웅이 될 필요는 없습니다. 가장 좋은 방법은 서명이 필요한 모든 상호작용이 사기일 수 있다고 가정하고 안전하게 행동하는 것입니다. "지갑 검증" 안내나 에어드랍 청구 요청은 일단 의심하고, 모든 지갑 권한을 면밀히 검토해야 합니다. 특히 시드 구문을 요구하는 행위는 사용자의 자산을 즉시 훔치려는 시도이므로 항상 거부해야 합니다. EIP-7702 계정 업그레이드 안내의 경우에도 순식간에 지갑을 침해하는 데 악용될 수 있으므로 동일한 주의를 기울여야 합니다.

암호화폐 보안은 사용자가 사기꾼에게 쉽게 속아 넘어가는 취약한 주인공으로 묘사된다는 점에서 여러모로 은행 털이 영화와 닮아 있습니다. 그러나 셀프 커스터디 지갑은 본질적으로 현금의 디지털 버전이며 소유자가 얼마나 책임감 있게 보관하느냐에 따라 안전성이 결정되므로, 이러한 묘사는 현실을 온전히 반영하지 못합니다. 전통적인 은행과 금융기관도 빈번하게 사기의 피해자가 되지만, 일반 사용자가 금융 지식이 부족하거나 자산을 보호할 준비가 되지 않아서인 경우는 드뭅니다. 오히려 은행은 거액의 자금을 보유하고 있기 때문에 매력적인 표적이 되며, 직원의 겉보기에 사소한 실수 하나만으로도 털릴 수 있습니다. 마찬가지로 암호화폐 지갑의 모든 서명은 일상적인 트랜잭션과 돌이킬 수 없는 자산 손실을 가르는 기준이 될 수 있으므로 세심하게 검토되어야 합니다.

보안에는 헤드라인을 장식하는 거창한 사건이 아니라 실제 운영상의 세부적인 영역에서 발견되는 일상적인 사용자 측면도 존재합니다. Tether를 사용하여 TRON 트랜잭션을 고려하는 현명한 사용자라면 공격 표면만큼이나 비용이 얼마나 드는지에도 관심을 가질 것입니다. 실체 없는 "청구(claim) 버튼"을 누르는 데 혈안이 된 것이 아니라 실제 자금 이체를 염두에 두고 있다면, Netts Pricing은 바로 이러한 목적에 부합하는 일상적인 서비스 중 하나입니다. 제공업체 전반에 걸쳐 종합된 요율을 바탕으로 TRON에서 Energy를 임대하는 데 드는 비용을 산출하고, 1시간 또는 5분 단위의 Energy 윈도우 등 시간에 따른 제안과 관련 수수료를 확인하며, 한 제공업체가 주문을 거부할 경우 대안을 확보할 수 있도록 돕습니다. 스냅샷 시점 기준으로 램프 스팟에서 단일 USDT 전송을 위한 6만 5천 Energy 비용은 약 1.690 TRX이며, 비혼잡 시간대에는 더 저렴한 옵션도 이용할 수 있습니다. 이는 정직한 사용자가 정체불명의 "지금 청구" 스캠에 실제로 손을 대기 전에 면밀히 조사해야 할 세부 정보의 모범적인 예입니다.