초기 설정과 복구 문구
기기를 직접 초기화하세요. 미리 시드된 지갑이나 누군가 보내준 문구는 절대 사용하지 마세요. 복구 문구는 종이나 금속에 적어 보관하고, 클라우드 노트, 이메일, 사진에는 저장하지 마세요.
지갑이 지원하고 문구와 패스프레이즈를 모두 백업해야 한다는 점을 이해한다면 패스프레이즈(BIP39 확장) 사용을 고려하세요.
- 공식 판매처나 공인 판매자에게서 구매하세요
- 첫 설정 중에 기기에서 시드를 생성하세요
- 시드를 웹사이트나 앱에 입력하지 마세요
- 백업을 별도의 물리적 장소에 보관하세요
일상적인 거래 서명
수신자 주소와 금액은 브라우저가 아니라 하드웨어 화면에서 반드시 확인하세요. 악성 프로그램이 컴퓨터에 위조 주소를 보여주고 기기는 실제 주소를 보여줄 수 있습니다. 둘이 다르면 취소하세요.
급한 메시지("지갑을 인증하세요", "에어드랍을 받으세요")에는 의심을 가지세요. 정당한 지원은 결코 시드 문구를 요구하지 않습니다.
펌웨어와 소프트웨어
동반 앱은 공식 소스에서 설치하세요. 제조사가 보안 패치를 내놓으면 펌웨어를 업데이트하되, 먼저 공식 사이트에서 릴리스 노트를 확인하세요.
사용하지 않는 블루투스나 무선 기능은 비활성화하세요. 라디오가 적을수록 일부 모델의 공격 표면이 작아질 수 있습니다.
물리적 보안
기기를 고가 물건처럼 취급하세요. PIN을 사용하세요. 기기가 듀레스 기능이나 패스프레이즈를 지원한다면 필요해지기 전에 사용법을 익혀 두세요.
기기를 잃어버렸지만 복구 문구는 남아 있다면 즉시 새 지갑으로 자금을 옮기세요. 하드웨어를 발견한 사람은 시간을 두고 공격을 시도할 수 있습니다.
뭔가 이상하다고 느낄 때
멈추고, 연결을 끊고, 두 번째 채널(공식 문서, 직접 입력한 제조사 지원 사이트)을 통해 확인하세요. 새 소프트웨어를 설치하거나 낯선 링크를 클릭한 직후에는 대규모 송금을 서두르지 마세요.