메인 콘텐츠로 건너뛰기

SignGuard 및 Clear Signing: 웹3 피싱 및 사기으로부터 사용자를 보호하는 방법

이번 주에 업데이트함

SignGuard로 자산을 보호하세요: 모든 거래에 대한 위험 경고 + 명확한 서명.

기존 하드웨어 지갑은 개인 키를 보호하지만 모든 거래 위험을 보호하지는 않습니다.
많은 사용자가 여전히 피싱, 악의적인 승인 또는 자산 손실로 이어지는 블라인드 서명으로 피해를 보고 있습니다.

OneKey 서명 보호 시스템은 숨겨진 위협을 탐지하는 데 도움이 되는 SignGuard 위험 경고와 모든 거래를 이해할 수 있도록 만드는 Clear Signing을 결합하여 각 서명을 더 안전하고 안전하게 만듭니다.


SignGuard 및 Clear Signing이란 무엇인가요?

SignGuardOneKey Anzen Security Lab의 암호 보안 전문가가 개발한 업계 최초의 방어 시스템입니다.
서명하기 전에 숨겨진 위험을 식별하기 위해 모든 계약, 토큰 및 dApp을 실시간으로 분석합니다.

OneKey 앱과 하드웨어 장치 간의 연동을 통해 서명하기 전에 의심스러운 거래와 악의적인 계약을 자동으로 탐지합니다.

한편, OneKey의 Clear Signing 기능은 거래 데이터를 완전히 분석하므로 사용자는 서명하는 내용을 읽을 수 있습니다.
이 두 가지를 결합하여 읽기 쉬운 투명성 + 실시간 방어라는 이중 보호 계층을 제공합니다.


SignGuard와 Clear Signing이 함께 작동하는 방식

OneKey 앱과 하드웨어 지갑 모두에 SignGuardClear Signing이 내장되어 있습니다.
서명하기 전에 실시간 위험 감지 및 사람이 읽을 수 있는 거래 미리 보기 기능을 제공하여 전체 프로세스에서 투명성과 보안을 보장합니다.

무슨 일이 일어날지 정확히 볼 수 있으며, 심지어 서명 단계에 도달하기 전에 위험도가 높은 거래를 차단할 수도 있습니다.

1) 앱 내: SignGuard + Clear Signing

OneKey 앱은 다음을 포함한 모든 온체인 거래의 주요 세부 정보를 시뮬레이션하고 표시합니다.

  • 스마트 계약 메서드(전송, 승인, 허가, 위임 호출)

  • 승인 금액 및 대상 주소

  • 계약 이름(혼란스러운 16진수 주소 대신)

또한 GoPlus, BlockaidScamSniffer와 통합되어 악성 계약, 가짜 토큰, 피싱 사이트 및 의심스러운 계약 동작을 탐지하여 서명 전에 실시간 위험 경고를 제공합니다.

✅ Clear Signing은 거래를 이해하는 데 도움이 되며, SignGuard는 백그라운드에서 위험 평가를 제공합니다.

2) 하드웨어 지갑 사용 시(가능한 경우): 오프라인 Clear Signing 및 최종 물리적 확인

하드웨어 지갑을 사용할 때 로컬에서 거래를 독립적으로 시뮬레이션하고 화면에 신뢰할 수 있는 사람이 읽을 수 있는 요약을 표시합니다.
메서드, 금액, 수신자 또는 지출자, 계약 이름.

컴퓨터나 브라우저가 손상되더라도 안전하고 격리된 하드웨어 장치에서 의도를 확인할 수 있습니다.
최종 확인은 하드웨어 지갑에서 이루어져야 하며, 완전히 검증 가능하고 안전한 프로세스를 통해 진정한 보이는 대로 서명(What You See Is What You Sign)을 보장합니다.


SignGuard가 중요한 이유

많은 사용자가 “하드웨어 지갑을 사용하면 절대적으로 안전하다”고 가정하지만, 사실이 아닙니다.

실제 피싱 사례에서 공격자는 종종 사용자를 가짜 DApp 또는 악성 웹사이트로 유인하여 정상적으로 보이지만 실제로는 다음과 같은 거래에 서명하도록 속입니다.

  • 공격자에게 전체 토큰 액세스 권한 부여(모두 승인)

  • 숨겨진 악성 주소에 권한 부여

  • NFT를 청구하는 것처럼 보이지만 실제로는 자산이나 승인을 전송

대부분의 지갑은 거래 해시와 같이 모호한 데이터만 표시하므로 사용자는 서명하는 내용을 이해할 수 없습니다. 이는 공격자가 악용하는 것을 좋아하는 허점입니다.

블라인드 서명은 금액이나 수신자를 보지 않고 수표에 서명하는 것과 같습니다. 누구나 피해자가 될 수 있습니다.

SignGuard의 실시간 위험 감지는 서명하기 전에 피싱 시도, 의심스러운 승인 및 비정상적인 계약 메서드를 식별합니다.
Clear Signing은 각 거래를 완전히 이해하도록 하여 읽을 수 없는 데이터로 인한 오류를 방지합니다.


모든 "서명 미리 보기"를 신뢰할 수 있는 것은 아닙니다

일부 지갑은 “명확한 서명” 또는 “투명한 미리 보기”를 지원한다고 주장하지만, 대부분은 제한된 체인이나 계약 유형에만 작동합니다.
실시간 위험 감지 또는 일관된 앱-하드웨어 확인을 포함하는 경우는 드뭅니다.

OneKey의 Clear Signing + SignGuard 위험 경고만이 다음 세 가지 핵심 기능을 모두 제공합니다.

기능

일반 지갑

OneKey SignGuard

거래 구문 분석

제한된 지원

✅ 주요 체인 및 메서드 지원(앱 + 하드웨어)

피싱 탐지

❌ 지원 안 함

✅ SignGuard 기반 실시간 경고

참고: OneKey SignGuard 위험 경고 시스템은 계속해서 지원 범위를 확장하고 있습니다. 현재 이더리움, BNB 체인, 트론 및 가장 일반적으로 사용되는 메서드를 지원합니다. 일부 복잡하거나 드문 계약 호출은 아직 지원되지 않을 수 있습니다.


SignGuard 및 Clear Signing 사용 방법

SignGuard 위험 경고Clear Signing을 사용하는 것은 간단합니다.

  1. 최신 OneKey 앱(iOS, Android 또는 데스크톱)으로 업데이트

  2. OneKey Pro 또는 OneKey Classic 1S 연결

  3. DApp, 전송 또는 승인과 상호 작용할 때
    SignGuard가 자동으로 활성화되어 위험 경고와 상세한 거래 구문 분석(Clear Signing)을 표시합니다.

  4. 검토 후 하드웨어 지갑에서 거래 확인

지원되는 네트워크에는 이더리움, BNB 체인, 폴리곤, 아비트럼, 옵티미즘, 베이스, 스크롤 등이 있으며 곧 더 많은 네트워크가 추가될 예정입니다.


지금 OneKey 앱과 펌웨어를 업데이트하여 더 안전한 온체인 여정을 시작하세요.
👉 https://onekey.so/download

답변이 도움되었나요?