코인 주소 확인 방법으로 앞뒤 몇 글자만 봤는데 출금해도 괜찮은가요?

결론부터 말씀드리면, 앞뒤 몇 글자만 보는 것은 충분하지 않아요. 코인은 한 번 보내면 되돌릴 방법이 거의 없어서, 확인은 출금 버튼을 누르기 전에 끝내야 해요.

왜 위험하냐면요, 주소 바꿔치기라는 수법이 있기 때문이에요. 주소 바꿔치기는 내가 복사한 주소를, 앞뒤 글자가 비슷한 다른 주소로 몰래 바꿔 넣는 방식이에요. 공격자는 앞뒤 몇 글자를 똑같이 맞춘 주소를 일부러 만들어 두기 때문에, 앞뒤만 보면 같은 주소처럼 보여요. 바뀌는 부분은 가운데라서 눈에 잘 안 띄고요.

경우별로 정리해 볼게요.

- 처음 보내는 주소일 때: 처음부터 끝까지 전체를 대조하세요. 앞뒤만 보는 건 가장 위험해요.
- 저장해 둔 주소(주소록)를 쓸 때: 주소록은 자주 쓰는 주소를 이름 붙여 저장해 두는 기능이에요. 편하지만 저장할 때 잘못된 주소가 들어갔다면 계속 같은 실수를 하게 돼요. 처음 저장할 때 전체를 확인하고, 나중에 주소를 수정했다면 다시 확인하세요.
- 큰 금액일 때: 소액을 먼저 보내 도착을 확인하고 나머지를 보내는 방법이 안전해요. 수수료가 한 번 더 들지만 실수 비용보다 작아요.

현실적인 확인 방법은 이래요.

1) 받는 쪽 화면에서 주소를 복사해 붙여넣은 뒤, 4~5글자씩 끊어서 처음부터 끝까지 비교하세요. 가운데도 꼭 보셔야 해요.
2) 붙여넣은 주소가 내가 복사한 것과 같은지 보세요. 악성 프로그램이 복사한 내용을 몰래 바꾸는 것을 클립보드 변조라고 하는데, 붙여넣는 순간 값이 바뀌어 있을 수 있어요.
3) 코인 종류와 네트워크가 받는 쪽과 같은지 확인하세요. 주소가 맞아도 네트워크가 다르면 입금이 안 될 수 있어요.
4) 메모(태그)가 필요한 코인은 메모도 함께 확인하세요.
5) 가능하면 받는 쪽 화면에 보이는 주소와 출금 화면의 주소를 다른 기기나 다른 화면에서 한 번 더 대조해 보세요. 그래도 가장 확실한 방법은 소액 테스트 송금이에요. QR코드는 읽은 뒤 나온 주소를 눈으로 다시 확인하세요.

귀찮아 보여도 이 확인 한 번이 코인 주소 확인 방법의 핵심이에요.