Etherscan과 BscScan을 사용하여 의심스러운 암호화폐 활동을 추적하는 방법

암호화폐 이체가 낯설게 느껴질 때, 블록 탐색기를 사용하면 지갑에 접속하거나 개인 키를 제공하지 않고도 무슨 일이 일어났는지 파악할 수 있습니다. 이더스캔(Etherscan) 은 이더리움 블록체인 탐색기이고, BscScan은 BNB 스마트 체인(BNB Smart Chain)을 위한 블록체인 탐색기입니다. 블록체인 탐색기는 지갑 주소, 거래 내역, 블록, 토큰 이체, 스마트 계약 및 관련 메타데이터와 같은 공개 온체인 데이터를 검색할 수 있는 인터페이스입니다.

이 가이드는 토큰의 예상치 못한 이동, 알 수 없는 주소로의 이체, 기억나지 않는 거래, 또는 여러 스마트 계약을 통해 자금이 이동하는 것처럼 보이는 지갑 등 비정상적인 활동을 조사하는 초보자를 위해 작성되었습니다. 이 가이드의 목표는 특정 주소를 "유죄"로 단정짓는 것이 아닙니다. 공개된 블록체인 데이터는 무엇이 어디로 언제 이동했는지 보여줄 수 있지만 , 주소를 누가 소유하고 있는지 또는 이체가 발생한 이유를 증명하기는 어려운 경우가 많습니다.

시작하기 전에 필요한 것

일반적으로 신뢰할 수 있는 식별자는 하나만 있으면 됩니다.

• 지갑 주소: 확인하려는 공개 계정 식별자입니다.
• 거래 해시(tx hash): 블록체인 거래에 할당된 고유 식별자.
• 토큰 계약 주소: 특정 토큰에 대한 스마트 계약 주소로, 유사한 이름을 가진 토큰이나 가짜 토큰이 존재할 때 유용합니다.

해당 네트워크에 맞는 탐색기를 사용하십시오. 이더리움 활동은 Etherscan 에서 , BNB 스마트 체인 활동은 BscScan 에서 검색해야 합니다 . 잘못된 체인을 검색하면 실제 거래가 누락된 것처럼 보일 수 있습니다.

공개 활동을 조회하는 데 시드 구문이나 개인 키를 입력할 필요 가 없습니다 . 이더스캔 문서에 따르면 지갑 연결은 선택 사항이며, 제어권을 증명하거나 체인과 상호 작용해야 하는 기능에 사용됩니다. 일반적인 조회에는 지갑 연결이 필요하지 않습니다. 이더스캔 지갑 연결 안내를 참조하세요 .

1단계: 정확한 주소 또는 거래 해시를 검색합니다.

신뢰할 수 있는 출처에서 식별자를 복사하여 탐색기의 검색 필드에 붙여넣으세요. 이더스캔 공식 안내에 따르면 검색창은 주소, 거래 해시, 블록 번호, 토큰 이름, 도메인 이름을 모두 지원합니다. 의심스러운 활동을 조사할 때는 토큰 이름만 사용하는 것보다 정확한 주소나 거래 해시를 사용하는 것이 더 안전합니다. 토큰 이름은 중복될 수 있기 때문입니다.

분석을 시작하기 전에 주소의 시작 부분과 끝 부분을 원래 기록과 완전히 대조해 보세요. 암호화폐 주소는 길고, 시각적으로 유사한 주소는 오류를 유발할 수 있습니다. 또한, 대화형 기능을 사용하기 전에 브라우저에서 도메인을 확인하세요. 간단하게 확인하려면 일반 탐색기 페이지를 이용하고, 지갑을 "확인"하거나 "잠금 해제"해야 한다고 주장하는 불필요한 링크는 클릭하지 마세요.

2단계: 주소 페이지에서 타임라인을 만드세요

주소 페이지는 여러분의 시작 지도와 같습니다. 이더스캔(Etherscan)에서 기록되는 활동 영역에는 일반 거래 , 내부 거래 , 토큰 전송 , NFT 전송, 분석 및 기타 보기가 포함됩니다. 일반 거래는 일반적으로 지갑이라고 불리는 외부 소유 계정에서 시작됩니다. 내부 거래는 별도의 사용자 서명 거래가 아닌 스마트 계약 실행을 통해 발생하는 가치 이동입니다. 토큰 전송은 네이티브 ETH 전송과는 별개로 ERC-20 토큰과 같은 자산의 이동을 추적합니다.

가장 최근 거래 내역부터 역순으로 살펴보세요. 타임스탬프, 수취 주소, 자산, 대략적인 금액 등 사건과 관련된 중요한 정보를 기록해 두세요. 중요한 것은 단일 사건보다는 일련의 거래 내역입니다. 예를 들어, 생소한 송금 거래 후 여러 차례의 토큰 이체가 이어지는 경우, 각각의 거래 내역만 따로 보는 것보다 훨씬 더 많은 정보를 얻을 수 있습니다.

Etherscan은 EOA 주소 가이드 및 거래 설명 자료 에서 주소 페이지 탭과 일반 활동, 내부 활동 및 토큰 활동 간의 차이점을 설명 합니다 .

추가 조사가 필요한 패턴

• 지갑 자산의 상당 부분을 받는 첫 번째 목적지.
• 예상치 못한 순간에도 몇 분 안에 여러 건의 거래가 발생했습니다.
• 단순한 네이티브 코인 전송이 보이지 않더라도 계약 상호 작용을 통해 토큰이 유출될 수 있습니다.
• 자금이 여러 주소로 분산되거나 반복적으로 하나의 주소로 수렴되는 경우.
• 수사와 관련된 공공 경고문, 이름표 또는 라벨이 부착된 주소와의 접촉.

이러한 패턴 중 어느 것도 사기를 증명하는 것은 아닙니다. 거래소 입금, 탈중앙화 거래소 거래, 브리지, 자동화 전략, 다중 서명 지갑, 일반적인 스마트 계약 작업 등은 복잡한 경로를 생성할 수 있습니다. 패턴은 검증을 위한 단서로 활용해야 하며, 그 자체로 결론을 내리면 안 됩니다.

3단계: 거래 내역을 열고 항목별로 읽어보세요.

자세히 알고 싶은 거래 내역의 해시값을 클릭하세요. 이더스캔(Etherscan)과 BscScan의 거래 페이지는 해당 거래의 핵심 정보를 보여줍니다. BscScan에서는 공식 문서에 거래 해시값, 상태, 블록 번호, 타임스탬프, 발신지, 수신지, 금액, 거래 수수료, 가스 정보, 입력 데이터, 그리고 계약 상호 작용에 필요한 추가 필드 등이 표시됩니다.

다음 순서대로 페이지를 읽으세요:

1. 상태: 거래가 성공했는지, 실패했는지, 또는 아직 처리 중인지 확인합니다. 거래가 실패한 경우 일반적으로 의도한 상태 변경은 발생하지 않지만, 수수료는 발생할 수 있습니다.
2. 보낸 사람: 거래를 제출한 주소를 확인하세요.
3. 수신 또는 상호 작용 대상: 목적지가 다른 지갑인지 스마트 계약인지 확인합니다.
4. 값: 직접 전송된 현지 코인의 금액을 확인하세요.
5. 토큰 전송: 계약 상호 작용 시, 네이티브 코인 값만으로 모든 것을 판단하기보다는 거래로 인해 발생하는 토큰 변동 내역을 살펴보세요.
6. 입력 데이터 또는 메서드: 가능한 경우 디코딩된 메서드를 사용하여 계약 호출이 시도한 작업을 파악합니다.

초보자들이 흔히 저지르는 실수는 "값: 0 ETH" 또는 "0 BNB"와 같은 표시만 보고 아무것도 이동하지 않았다고 결론짓는 것입니다. 거래는 토큰 컨트랙트나 탈중앙화 애플리케이션을 호출하여 토큰을 이동시킬 수 있지만, 실제 코인을 직접 전송하지는 않을 수 있습니다. 따라서 토큰 전송 이벤트와 관련 내부 거래를 반드시 확인해야 합니다.

BNB 스마트 체인의 문서화된 필드에 대한 자세한 내용은 BscScan의 공식 거래 세부 정보 가이드를 참조하십시오. Etherscan 또한 거래 보기 가이드 에서 거래 해시가 거래 상태 및 세부 정보를 조회하는 데 사용되는 참조 역할을 한다고 설명합니다 .

4단계: 토큰 전송 및 거래 상대방을 추적합니다.

의심스러운 거래에 USDT, USDC, 기타 대체 가능 토큰 또는 NFT가 관련된 경우, 메인 거래 탭에서만 확인하지 마십시오. 해당 토큰 전송 내역을 열고 수신자 주소를 확인하십시오. 그런 다음 새 탭에서 해당 수신자 정보를 열고 동일한 과정을 반복하십시오.

BscScan은 BNB 스마트 체인에서 동일한 일반적인 조사 패턴을 사용합니다. 즉, 주소 또는 거래 해시를 검색하고, 활동을 검사하고, 개별 거래를 열고, 거래 상대방을 추적합니다. 또한 BscScan의 거래 문서는 계약 상호 작용, 내부 호출 및 토큰 전송을 구분하므로 거래가 스마트 계약을 통해 자산을 라우팅할 때 유용합니다.

알 수 없는 토큰을 발견했을 때는 토큰 이름이나 티커뿐만 아니라 계약 주소 도 확인해야 합니다 . 이더스캔의 공식 토큰 페이지 문서에 따르면 토큰 페이지에는 계약 주소, 전송 내역, 보유자, 계약 인터페이스, 레이블 및 기타 컨텍스트 정보가 포함될 수 있습니다. 이더스캔 토큰 페이지 가이드를 참조하세요 .

라벨을 지나치게 신뢰하지 않고 사용하는 방법

탐색기는 공개 이름 태그, 레이블 또는 메모를 표시할 수 있습니다. 이러한 정보는 보고된 사건과 관련된 공개적으로 알려진 거래소, 프로토콜, 배포자 또는 주소를 식별하는 데 도움이 될 수 있습니다. Etherscan은 이름 태그와 레이블이 공개 정보에서 맥락을 제공한다고 설명하며, BscScan은 소유권이나 프로젝트 연관성을 더 쉽게 이해할 수 있도록 주소에 레이블과 태그를 지정한다고 설명합니다.

레이블은 모든 상황에서 의도나 소유권의 증거가 아닌 단서로 활용해야 합니다. 레이블은 업데이트되거나, 분쟁이 발생하거나, 불완전하거나, 아예 없을 수도 있습니다. 관련 거래를 추적하고, 제공된 경우 공개된 맥락 정보를 검토하십시오. 이더스캔(Etherscan)은 공개 이름 태그, 레이블 및 공개 메모(Public Name Tags, Labels & Public Notes) 에서 자사 시스템에 대해 설명합니다 .

5단계: 본인 지갑을 사용하는 경우 토큰 승인을 확인하세요.

토큰 승인은 스마트 계약 또는 스펜더 주소가 허용된 금액까지 사용자의 지갑에서 토큰을 전송할 수 있도록 부여하는 권한입니다. 익숙하지 않은 승인이 발생했다고 해서 토큰이 도난당했다는 의미는 아니지만, 원치 않거나 무제한으로 허용된 금액은 최초 거래 이후에도 문제가 될 수 있습니다.

Etherscan의 주소 도구에는 토큰 승인 기능이 포함되어 있으며, BscScan도 탐색기 서비스에 토큰 승인 기능을 제공합니다. 자신의 지갑을 조사할 때는 현재 승인된 계약들을 확인하세요. 승인을 취소하려면 온체인 트랜잭션으로 처리되며 일반적으로 네트워크 가스가 필요하다는 점을 기억해야 합니다. 의도적으로 필요한 경우에만 지갑을 연결하세요. 공개 내역을 확인하는 데에는 연결이 필요하지 않습니다.

Etherscan의 공식 주소 페이지 가이드 에서는 추가 도구 항목 아래에 토큰 승인(Token Approvals)을 안내하고 있습니다. BscScan 또한 토큰 승인 검사기(Token Approval Checker)를 제공합니다 .

의심스러운 활동을 파악하기 위한 간단한 워크시트

수사를 망칠 수 있는 흔한 실수들

잘못된 네트워크를 사용하고 있습니다. 동일한 16진수 형식의 주소가 여러 EVM 호환 네트워크에 나타날 수 있습니다. 결론을 내리기 전에 해당 활동이 이더리움, BNB 스마트 체인 또는 다른 체인에서 발생했는지 확인하십시오.

네이티브 코인만 놓고 보면, 지갑은 직접적인 ETH 또는 BNB 가치가 0인 경우에도 계약 상호 작용을 통해 ERC-20/BEP-20 토큰을 분실하거나 이동시킬 수 있습니다.

주소가 곧 사람을 의미한다고 가정할 때, 블록체인 주소는 공개 식별자일 뿐이며 자동으로 검증된 실제 신원을 보장하는 것은 아닙니다. 거래소 예치 인프라와 스마트 계약 또한 신원 확인을 복잡하게 만들 수 있습니다.

모든 복잡한 경로를 믹서 또는 자금세탁 패턴이라고 부릅니다. 브리지, 애그리게이터, 탈중앙화 거래소, 라우터 및 자동화된 계약은 다중 홉 흐름을 생성할 수 있습니다. 먼저 관찰 가능한 흐름을 설명하고, 신뢰할 수 있는 증거가 뒷받침될 때만 더 강력한 용어를 적용해야 합니다.

토큰 이름을 신뢰하세요. 사기 또는 스팸 토큰은 익숙한 이름을 모방할 수 있습니다. 신뢰할 수 있는 기본 출처를 통해 계약 주소를 확인하세요.

단순히 조사하기 위해 지갑을 연결하는 것은 괜찮습니다. 공개 조회에는 필요하지 않습니다. 블록체인 데이터를 읽는 것이 유일한 목적이라면 연결 및 서명은 불필요한 위험을 초래합니다.

블록 탐색기가 알려줄 수 있는 것과 알려줄 수 없는 것

Etherscan과 BscScan은 공개된 온체인 이벤트를 재구성하는 데 매우 유용합니다. 특정 주소에서 거래가 발생했는지, 토큰이 다른 주소로 이동했는지, 컨트랙트에서 전송 이벤트가 발생했는지, 그리고 자금이 이후 다른 곳으로 이동했는지 등을 확인할 수 있습니다. 또한, 이러한 기록을 더 쉽게 해석할 수 있도록 공개 레이블과 컨트랙트 정보도 제공합니다.

중앙 집중식 거래소는 그 자체로 개인의 신원을 확실하게 확인하거나, 범죄 의도를 입증하거나, 오프체인 계약을 설명하거나, 지정된 주소가 자금의 최종 목적지임을 보장할 수 없습니다. 중앙 집중식 거래소는 예치금을 모으고, 브리지는 네트워크 간에 가치를 이동시키며, 스마트 계약은 여러 사용자를 동시에 대리할 수 있습니다.

잠재적으로 심각한 사고를 기록할 때는 정확한 거래 해시, 주소, 타임스탬프, 스크린샷 또는 내보내기 파일, 네트워크 이름을 보존하십시오. 사실과 개인적인 해석을 분리하여 보관하세요. 지갑이 손상된 경우, 영향을 받지 않은 자산은 신뢰할 수 있는 지갑을 사용하여 옮기고 관련 지갑, 거래소 또는 보안 제공업체에 도움을 요청하십시오. 시드 구문을 요구하여 자금을 "복구"할 수 있다고 주장하는 사람에게는 절대 시드 구문을 공유하지 마십시오.

초보자를 위한 최종 체크리스트

• 올바른 블록체인 탐색기와 도메인을 확인하십시오.
• 정확한 지갑 주소 또는 거래 해시를 검색하세요.
• 정기 거래, 내부 거래 및 토큰 전송 내역을 검토하십시오.
• 의심스러운 거래 해시를 열고 상태, 발신지, 수신지, 가치, 수수료 및 토큰 변동 내역을 확인하십시오.
• 수취인 주소를 추적하여 후속 송금 내역을 시간 순서대로 정리하세요.
• 공개된 라벨은 증거가 아닌 맥락으로 활용하세요.
• 컨트랙트 주소를 통해 익숙하지 않은 토큰을 확인하세요.
• 본인의 지갑을 사용하는 경우, 토큰 승인 내역을 확인하고 온체인에서 발생하는 작업을 완전히 이해한 후에만 승인을 취소하십시오.
• 블록 탐색기에 시드 구문이나 개인 키를 절대 입력하지 마십시오.

이러한 워크플로를 통해 블록 탐색기는 단순한 해시값의 덩어리가 아니라 체계적으로 읽을 수 있는 거래 장부와 같은 역할을 하게 됩니다. 검증된 식별자 하나에서 시작하여 타임라인을 구축하고, 거래 메커니즘을 검토하고, 자산의 흐름을 추적하며, 공개 체인이 실제로 증명하는 내용에 비례하는 결론을 도출하십시오.