SignGuard와 Clear Signing은 Web3 피싱을 어떻게 방지하나요?

기존 하드웨어 지갑은 개인 키를 보호할 수 있지만 모든 거래 위험을 커버하지는 않습니다.
많은 사용자가 여전히 피싱, 악의적인 인증 또는 블라인드 서명의 피해자가 되어 자산 손실을 초래하고 있습니다.

UKey 서명 보호 시스템은 숨겨진 위협을 탐지하는 데 도움이 되는 SignGuard 위험 경고와 모든 거래를 더 쉽게 이해할 수 있도록 하는 Clear Signing 를 결합하여 서명 프로세스를 더욱 안전하고 제어 가능하게 만듭니다.

SignGuard는 UKey Anzen Security Lab의 암호화 보안 전문가가 개발한 서명 위험 보호 시스템입니다.
계약, 토큰, DApp를 실시간으로 분석하여 서명하기 전에 숨겨진 위험을 식별할 수 있도록 도와줍니다.

UKey 앱과 하드웨어 장치 사이에서 작동하여 의심스러운 거래와 악성 계약을 확인하기 전에 자동으로 감지합니다.

한편, UKey 의 Clear Signing 기능은 거래 데이터를 구문 분석하여 귀하가 서명하는 내용을 이해할 수 있도록 합니다.
​읽을 수 있는 투명성 + 실시간 위험 식별이라는 두 가지 보호 계층을 함께 제공합니다.

UKey 앱과 하드웨어 지갑에는 모두 SignGuard 및 Clear Signing이 내장되어 있습니다.
서명하기 전에 실시간 위험 감지 및 사람이 읽을 수 있는 거래 미리보기를 제공하여 전체 프로세스를 더욱 투명하고 안전하게 만듭니다.

이를 통해 향후 작업을 보다 정확하게 확인하고 특정 고위험 거래가 서명 단계에 도달하기 전에 차단하거나 경고할 수 있습니다.

UKey 앱은 다음을 포함하여 각 온체인 거래의 주요 세부 정보를 시뮬레이션하고 표시합니다.

· 스마트 컨트랙트 방식(이체, 승인, Permit, Delegatecall)

· 승인 금액 및 대상 주소

· 계약명 (헷갈리는 16진수 주소 대신)

또한 GoPlus, Blockaid 및 ScamSniffer 를 통합하여 악성 계약, 가짜 코인, 피싱 웹사이트 및 의심스러운 계약 행위를 탐지합니다.

이러한 서비스는 귀하가 서명하기 전에 실시간 위험 경고 를 제공합니다.

✅ Clear Signing 은 거래를 이해하는 데 도움이 되고, SignGuard 은 막후의 위험 평가를 제공합니다.

하드웨어 지갑을 사용할 때 장치는 독립적으로 로컬에서 거래를 시뮬레이션하고 거래 방법, 금액, 수취인 또는 지출자, 계약 이름을 포함하여 신뢰할 수 있고 읽을 수 있는 요약을 화면에 표시합니다.

컴퓨터나 브라우저가 손상된 경우에도 안전하게 격리된 하드웨어 장치에서 트랜잭션 의도를 확인할 수 있습니다.
​보이는 대로 서명한 대로 실제로 달성되고 프로세스가 검증 가능하고 확인할 수 있는지 확인하려면 하드웨어 지갑에서 최종 확인을 완료해야 합니다.

많은 사용자들은 "하드웨어 지갑을 사용하는 것이 완벽하다"고 생각하지만 그렇지 않습니다.

실제 피싱 사례에서 공격자는 종종 사용자를 가짜 DApp 또는 악성 웹사이트로 유인하여 정상처럼 보이지만 실제로는 다음과 같은 거래에 서명하도록 속입니다.

·공격자에게 전체 토큰 액세스 권한을 부여합니다(전체 권한 부여).

· 악성 주소를 숨길 수 있는 권한

· 표면적으로는 NFT를 받고 있지만 실제로는 자산을 양도하거나 승인을 시작하는 중입니다.

대부분의 지갑은 거래 해시와 같은 난독화된 데이터만 표시하기 때문에 사용자는 자신이 서명한 내용을 이해할 수 없습니다. 이는 공격자가 악용하기 좋아하는 취약점입니다.

블라인드 서명은 금액이나 수취인을 보지 않고 수표에 서명하는 것과 같으며, 사용자가 알지 못한 채 잘못 서명하기 쉽습니다.

SignGuard 의 실시간 위험 감지는 귀하가 서명하기 전에 피싱 시도, 의심스러운 승인 및 비정상적인 계약 방법을 식별합니다.
​Clear Signing는 각 거래를 완전히 이해하고 읽을 수 없는 데이터로 인한 오작동을 방지하는 데 도움이 됩니다.

일부 지갑은 "Clear Signing" 또는 "투명한 미리 보기"를 지원한다고 주장하지만 대부분은 제한된 체인 또는 계약 유형에서만 작동합니다.
앱과 하드웨어에 대한 실시간 위험 감지와 일관된 검증 기능을 모두 갖춘 지갑은 많지 않습니다.

UKey에 대한 Clear Signing + SignGuard 위험 경고만 다음 세 가지 주요 기능을 제공합니다.

참고: UKey SignGuard 위험 경고 시스템의 적용 범위는 계속 확대될 예정입니다. 현재 Ethereum, BNB Chain, Tron 및 일반적인 방법을 지원합니다. 일부 복잡하거나 드문 계약 호출은 아직 지원되지 않을 수 있습니다.

SignGuard 위험 경고 및 Clear Signing를 사용하는 것은 쉽습니다.

현재 다음 네트워크가 지원됩니다.

앞으로 더 많은 네트워크가 지원될 예정입니다.