일반적인 DApp 위험 및 회피 방법

다중 체인 Bitcoin.com Wallet 앱을 사용하여 수천 개의 탈중앙화 애플리케이션(DApps)에 안전하게 연결하고 사용하세요. 수백만 개의 셀프 커스터디 지갑이 생성된 Bitcoin.com Wallet 앱은 비트코인과 암호화폐를 안전하고 쉽게 사고, 팔고, 사용하고 보관할 수 있는 세계에서 가장 신뢰받는 도구입니다.

디자인이 부실한 DApp

DApp은 코드로 구성된 스마트 계약을 사용하여 구축됩니다. 코드에는 때때로 버그가 있을 수 있습니다. 가장 평판이 좋은 DApp은 제3자 보안 회사에 의해 철저히 감사받았지만, 많은 DApp은 감사를 받지 않았습니다. 이는 연결하려는 DApp에 해커가 악용할 수 있는 약점이 있을 수 있음을 의미하며, 그 결과 DApp에 보낸 자금이 분실되거나 도난당할 수 있습니다. 감사받은 DApp조차도 자금 손실을 초래할 수 있는 버그가 있을 수 있습니다.

악성 DApp

이 위험은 디자인이 부실한 DApp과 동일합니다. 유일한 차이점은 악성 DApp의 경우 코드가 고의적으로 손상되어 DApp 제작자가 자금을 훔칠 수 있도록 설계되었다는 점입니다. 디자인이 부실한 DApp 및/또는 악성 DApp으로 인해 자금을 잃지 않으려면 DApp 제작자를 조사하고 DApp의 코드가 평판 좋은 제3자 서비스에 의해 감사되었는지 확인하는 것이 가장 좋습니다. 일반적으로 DApp이 사용된 기간이 길고 널리 사용될수록 자금 손실을 초래할 수 있는 버그나 악성 코드가 있을 가능성이 낮습니다.

피싱 DApp

'ABC 파이낸스' DApp을 완전히 신뢰한다고 가정해 봅시다. 이 DApp은 견고한 개발자 팀이 뒷받침하며, 그로 구성된 스마트 계약은 두 개의 평판 좋은 제3자 보안 회사에 의해 감사되었습니다. ABC 파이낸스 웹사이트를 검색할 때 실수로 ABDfinance.com으로 연결되는 링크를 클릭했다고 상상해 보세요. 이 웹사이트는 익숙한 ABC 파이낸스 웹사이트와 동일하게 보이지만, 지갑을 연결하면 모르는 사이에 악성 DApp에 연결됩니다. DApp에 보낸 모든 자금은 원래 의도한 것처럼 원금에 대한 이자를 얻기 위해 스마트 계약에 입금되는 대신 '피싱' DApp 제작자에 의해 도난당하게 됩니다.

피싱 DApp에 걸리지 않으려면 DApp 웹페이지의 URL이 정확한지 두 번 확인하는 것이 가장 좋습니다. 또 다른 팁은 웹사이트의 URL 앞에 잠금 아이콘(🔒)이 브라우저 주소 표시줄에 나타나는지 확인하는 것입니다.

더 알아보기: WalletConnect란 무엇인가요? 지갑을 DApp에 연결하는 다리와 사용 방법을 알아보세요.