처음 들어 보는 프로젝트에서 민팅하거나, 새 앱을 써 보거나, 처음 가 보는 사이트에서 에어드롭을 받고 싶을 때가 있습니다. 그럴 때 저축해 둔 자산이 든 지갑은 연결하고 싶지 않을 것입니다. 바로 그럴 때 쓰는 것이 버너 지갑(burner wallet, 일회용 지갑)입니다.
버너 지갑이란 무엇인가요?
버너 지갑은 새 민팅, 낯선 앱, 에어드롭 클레임처럼 위험한 상호작용에 쓰는 별도의 Solana 지갑으로, 주요 자금은 다른 곳에 둡니다. 작업마다 필요한 만큼만 넣어 두세요. 악의적인 것을 승인하더라도 피해는 버너 지갑 안에서 그칩니다.
Phantom의 사기 대응 가이드에서도 위험한 상호작용에는 버너 지갑을 사용하라고 안내하며, 그 상호작용에 필요한 만큼만 넣어 두라고 말합니다. 사이트에 지갑을 연결하면 키가 아니라 공개 주소가 공유되지만, 승인하는 트랜잭션 하나하나는 그 지갑에 있는 것이라면 무엇이든 옮길 수 있습니다. 버너 지갑은 그 ‘무엇이든’을 작게 유지해 줍니다.
버너 지갑은 어떻게 만드나요?
방법은 두 가지이며, 보호 수준이 서로 다릅니다.
- 이미 쓰는 지갑에 새 계정 추가하기. 빠르게 만들 수 있고, 잘못된 서명으로부터 보호해 줍니다. 버너 계정에서 승인한 트랜잭션은 버너 계정의 자산만 옮길 수 있기 때문입니다. 하지만 Phantom에서 Add Account → Create New Account로 만든 새 계정은 이미 가진 복구 문구에서 파생되므로, 복구 문구가 유출되면 두 계정이 모두 노출됩니다. 무언가를 승인하기 전에 버너 계정이 활성 계정인지 확인하세요.
- 자체 복구 문구가 있는 지갑 만들기. 완전히 새로운 복구 문구로 새 지갑을 만드세요. 가능하면 별도의 브라우저 프로필이나 지갑 앱에서 만드는 것이 좋습니다. 버너 지갑의 복구 문구가 유출되더라도 주요 자금에는 손이 닿지 않습니다. 다만 같은 기기에 있는 메인 지갑은 그 기기 자체가 침해되면 보호하지 못합니다.
어느 쪽이든 버너 지갑에는 작업에 필요한 SOL과, 나중의 정리까지 포함한 네트워크 수수료용 SOL 약간만 보내고, 메인 지갑의 복구 문구는 절대 버너 지갑으로 가져오지 마세요.
버너 지갑이 보호하지 못하는 것
버너 지갑은 잃을 수 있는 규모를 제한합니다. 악의적인 트랜잭션을 안전하게 만들어 주지는 않으며, 버너 지갑 안에 있는 것은 여전히 빼앗길 수 있습니다. 승인하기 전에 지갑 미리보기를 읽고, 요청하지도 않았는데 들어온 낯선 토큰과는 상호작용하지 말고, 웹사이트에 복구 문구를 절대 입력하지 마세요. 서명한 뒤 드레이너가 무엇을 할 수 있는지는 지갑 드레이너 가이드에서 설명합니다.
버너 지갑은 익명도 아닙니다. 메인 지갑에서 자금을 보내고 자산을 다시 돌려보내면 두 주소가 공개적으로 연결됩니다.
버너 지갑은 어떻게 정리하나요?
버너 지갑은 금방 지저분해집니다. 민팅과 토큰 에어드롭으로 버너 지갑에 토큰 계정이 생길 수 있고, 각 계정에는 소액의 SOL 예치금이 들어 있습니다. 또한 부여한 승인은 취소하거나 계정을 닫을 때까지 해당 토큰 계정에 그대로 남습니다.
버너 지갑으로 설명할 수 없는 무언가에 서명했거나, 복구 문구나 개인 키가 노출되었을 수 있다면 버너 지갑을 다시 쓰지 말고 사용을 끝내세요. 키가 노출되었다면 남길 것부터 옮기세요. 키를 가진 사람은 누구나 남은 것을 가져갈 수 있으며, 여기에는 회수한 SOL도 포함됩니다. 버너 지갑이 메인 지갑과 복구 문구를 공유한다면 복구 문구가 유출될 때 메인 지갑도 노출되므로, 주요 자금을 새 복구 문구로 만든 새 지갑으로 옮기세요.
작업을 마쳤다면 다음 순서로 정리하세요.
- 남길 자산 옮기기. 원하는 토큰과 NFT를 메인 지갑으로 보내세요. Mass Send로 여러 개를 한 번에 옮길 수 있습니다.
- 열어 둘 계정의 승인 취소하기. 승인 철회 도구는 버너 지갑의 토큰 계정에 부여한 계정 수준 위임자를 보여 주고, 선택한 위임을 해제합니다. 네트워크 수수료 외에 별도 수수료는 없습니다. 계정을 닫아도 그 승인은 사라집니다.
- 예치금 돌려받기. 원하지 않는 스팸은 Sol Incinerator의 Pro Mode에서 소각한 뒤(소각은 영구적이며, 압축 NFT 스팸은 소각해도 SOL이 돌아오지 않습니다), Fun Mode에서 빈 토큰 계정을 닫아 저희 수수료를 뺀 예치금을 돌려받으세요.
- SOL을 메인 지갑으로 보내기. 지갑의 최대 금액 옵션을 사용해 남은 SOL을 메인 지갑으로 옮기세요.
버너 지갑을 완전히 그만 쓸 때는 Solana 지갑 삭제 가이드에서 지갑을 정리하는 방법을 확인하세요. 드레이너가 이미 지갑을 장악했다면 사기 사이트에 연결한 뒤 해야 할 일부터 시작하고, 이제 전송이 실패한다면 해킹된 지갑에서 토큰을 옮기는 방법을 참고하세요.
