Arc에서 토큰 보안을 확인하는 방법과 리포트 일부가 Unknown으로 나오는 이유

어느 그룹에서 Arc 토큰 주소를 하나 넘겨받으면 자연스럽게 이런 질문이 떠올라요. 들어갔다가 다시 빠져나올 수 있을까? 익스플로러에서 계약을 직접 뜯어보면 어느 정도 답은 나오지만, 바이트코드에서 뭘 찾아야 하는지 알아야 하고, 30초 만에 걸러버릴지도 모를 토큰에 쏟기엔 인내심이 꽤 필요해요.

Arc에서 토큰 보안을 확인하는 방법은 간단해요. rug checker가 초기 분석 단계를 자동으로 처리해 줍니다. 컨트랙트 주소를 붙여 넣기만 하면, 스캐너가 소유권, 바이트코드, 공개된 유동성에서 읽어낼 수 있는 정보를 돌려줍니다. 무료로 이용할 수 있고, 지갑 연결도 필요 없으며, Arc의 어떤 토큰이든 사용할 수 있어요.

본인의 토큰이 신뢰성 검증을 통과하도록 다듬는 가이드로도 활용할 수 있어요. 사람들이 매수를 안 하는 이유가, 사실은 본인도 모르는 사이에 누구든 경보가 울릴 만한 뭔가를 심어뒀기 때문일 수도 있으니까요. 서론은 이쯤에서 접고, 바로 Arc에서 토큰을 분석하는 방법을 보여드릴게요.

Arc에서 토큰 보안을 확인하는 방법 단계별 가이드

Arc용 Smithii Rug 체커는 읽기 전용이에요. 아무것도 서명하지 않고, 권한을 요구하지도 않으며, 지갑 연결도 필요 없어서 어떤 계약이든 분석할 수 있어요. 빠르고 간단하죠. 리포트가 생성된 화면은 이렇게 생겼어요:

전체 과정은 짧은 두 단계로 정리됩니다.

1. 분석하려는 컨트랙트 주소를 붙여넣으세요. 검색창 바로 아래에는 거래량이 많은 토큰으로 바로 가는 바로가기가 있어서, 둘러보는 중이라면 참고하기 좋습니다.
2. ‘Check Token’ 버튼을 누르고 컨트랙트와 마켓 데이터를 읽어올 때까지 몇 초만 기다리세요.

이게 전부입니다. 이제 저희 rug check가 제공하는 분석 요약을 확인할 수 있어요. 발행량과 유동성 컨트롤 여부, 반드시 짚어야 할 핵심 포인트, 그리고 리스크 요소가 정리되어 있습니다. 여기에 더해 market cap, 생성자(있는 경우) 정보, 그리고 top holders까지 함께 볼 수 있습니다.

리포트 일부가 Unknown으로 표시되는 이유

리포트가 만들어지면 Unknown이라고 표시된 항목이 몇 줄 보일 텐데, 이건 툴의 오류가 아닙니다. 토큰 스캐너들은 매수와 매도를 시뮬레이션해 honeypot 여부를 잡아내는 외부 제공자에 의존하는데, Arc는 워낙 최근에 등장한 네트워크라 이 제공자들이 아직 지원하지 않고 있습니다.

여기서 취할 수 있는 태도는 두 가지입니다. 하나는 그 빈칸을 통과 처리로 채워 리포트가 완성된 것처럼 보이게 하는 방법. 다른 하나는 해당 데이터가 아직 없다고 솔직히 인정하는 방법입니다. 이 툴은 후자를 택합니다. 따라서 실제로 실행되지 않은 검사는 절대 통과로 표시되지 않습니다. rug checker를 사용하면 확인할 수 있는 항목은 다음과 같습니다.

• honeypot 동작 여부. 즉, 컨트랙트가 매수만 허용하고 매도를 막는지 여부입니다.
• 매수 및 매도 세금. 현재 세율과 함께, 소유자가 나중에 이를 올릴 수 있는지도 함께 봅니다.
• holder 간 집중도. 한 wallet 혹은 소수의 wallet들이 유동성을 통째로 날려버릴 만큼의 발행량을 쥐고 있는지를 측정합니다.

점수를 잘못 읽지 않는 법

리포트 상단에는 10점 만점 점수가 표시되는데, 이 네트워크에서 가장 오해받기 쉬운 수치가 바로 이겁니다. 실행되지 않은 검사는 점수에 반영되지 않기 때문에, 어중간한 점수가 나오는 건 컨트랙트가 위험해서가 아니라 단순히 데이터가 없어서일 수 있습니다.

캡처의 예시가 이 점을 잘 보여줍니다. 해당 토큰은 소유권이 포기되어 있고, 민팅 함수가 남아 있지 않으며, 일시정지나 블랙리스트 기능도 없고, USDC 페어에서 눈에 보이는 유동성도 확보되어 있습니다. 전부 긍정적인 신호죠. 그럼에도 점수가 중간 수준에 머무는 이유는, 열 개 검사 중 다섯 개가 완료되지 못했기 때문입니다.

그래서 모서리에 뜨는 숫자는 참고용 이상은 아닙니다. 정말 중요한 건 한 줄 한 줄 뜯어보는 것이죠. 어떤 항목이 초록으로 나왔는지, 어떤 게 빨강인지, 그리고 몇 개가 응답 없이 남아 있는지 말이죠. 빨간 경고 두 개에 정상 검증 여덟 개인 토큰이, Unknown 여섯 칸짜리 토큰보다 훨씬 나쁜 신호입니다. 점수판이 그 반대로 말하더라도요.

이 툴로 매우 빠르게 상세 분석을 얻을 수 있지만, 절대적인 기준이 되는 건 아닙니다. 토큰이 진짜인지, scam이 아닌지를 가장 확실히 판단하는 방법은 프로젝트 뒤에 있는 사람들과, 발행량의 일부를 쥐고 있는 wallet들의 포지션을 직접 깊이 파보는 것입니다.

온체인에서 직접 검증되는 항목은 무엇인가

스캐너가 실제로 읽어내는 정보는 배포된 컨트랙트와 공개된 마켓에서 중개 없이 곧바로 가져온 것들입니다. 다음과 같습니다.

• 소유자 권한. 트레이딩을 일시정지시키거나, wallet을 차단하거나, 매수자가 들어온 뒤에 전송 규칙을 바꿀 수 있는 누군가에게 소유권이 남아 있다면 표시가 뜹니다. 소유권 포기가 되어 있는 경우도 마찬가지로 표시됩니다.
• 전송 제한. 바이트코드에서 호출 가능한 pause 함수나 블랙리스트 함수가 존재하는지 확인합니다.
• 추가 발행 가능 여부. 배포된 코드에 도달 가능한 민팅 함수가 남아 있는지 검사하는 항목입니다.
• 마켓 유동성. 눈에 보이는 총액과 함께, 이 아래로 내려가면 페어가 너무 얇아 가격을 무너뜨리지 않고서는 빠져나올 수 없는 최소 임계값을 함께 봅니다.
• 컨트랙트 업그레이드 가능성. 프록시라면 오늘 여러분이 읽고 있는 코드와 전혀 다른 코드를 내일 가리키게 될 수 있기 때문입니다.

그 아래쪽에는 컨트랙트 상세 정보가 배경을 채워줍니다. 발행량, 시가총액, 가격, 소유자 주소, 소스코드 검증 여부, 그리고 공개된 유동성 락업이 있는지까지 나옵니다. 마지막에는 페어 테이블이 붙어서, pool 주소, 확보된 유동성 규모, 어떤 자산과 매매되는지, 그리고 어느 DEX에서 살아 움직이는지를 확인할 수 있습니다.

Arc 토큰에서 직접 확인해야 할 항목

자동 커버리지가 이 네트워크에 들어올 때까지, 그 빈틈을 합리적으로 메우는 방법을 정리해봤습니다.

발행량 집중도는 Arc 익스플로러에서 컨트랙트를 열어 어떤 주소가 얼마만큼 쥐고 있는지 직접 볼 수 있습니다. 수작업이긴 해도 top 10 포지션을 훑는 데는 몇 분이면 충분하고, 가장 중요한 질문에 답이 나옵니다. 한 wallet이 마음만 먹으면 페어를 통째로 무너뜨릴 수 있는가?

honeypot과 세금은 경험적으로 확인하는 게 답입니다. 최소 금액으로 매수한 뒤 곧바로 팔아보는 거죠. 매도가 아예 안 나가거나, 예상 밖의 손실을 안고 나간다면, 스캐너가 알려주지 못한 걸 아주 적은 비용으로 알아낸 셈입니다. 그리고 소스코드가 verified로 표시되어 있다면, transfer 함수를 읽어보는 것만으로 이 두 가지 의문이 한 번에 해소됩니다.

그리고 어떤 스캐너도 토큰이 안전하다고 보장해주지는 않는다는 점을 기억해두세요. 여기서든, 커버리지가 완전한 다른 네트워크에서든 마찬가지입니다. 컨트랙트가 완벽하더라도 팀이 프로젝트를 버리고 나가거나, 처음부터 락업하지 않은 포지션에서 유동성을 빼가는 상황은 얼마든지 가능합니다.

FAQ

Arc에서 rug check 비용은 얼마인가요?

무료예요. 분석은 읽기 전용이라 원하는 만큼 여러 컨트랙트에 반복해서 돌려도 됩니다. 트랜잭션이 발생하지 않으니 실행할 때 가스도 소모되지 않아요.

토큰을 분석하려면 wallet을 연결해야 하나요?

아니요. 컨트랙트 주소만 붙여넣으면 끝입니다. wallet을 연결하지 않으니 어떤 승인도 내주지 않고 서명할 일도 없는데, 의심스러운 토큰을 조사할 때는 이게 딱 맞는 접근 방식이에요.

결과가 Unknown으로 나오면 그 토큰이 안전하다는 뜻인가요?

아니요. 그 증거를 확인할 수 없다는 뜻입니다. Arc에서 실행할 수 없는 항목을 함부로 통과시키는 대신 이렇게 표시하는 거예요. Unknown으로 뜬 항목 하나하나가 여전히 리스크이고, 매매에 들어가기 전 별도로 검증해야 합니다.

내 토큰이 아닌 것도 분석할 수 있나요?

네, 오히려 그게 이 툴의 일반적인 용도입니다. 배포된 컨트랙트와 시장의 공개 데이터만 읽어오기 때문에 프로젝트 측과 어떤 관계일 필요도 없고 누구의 허가도 필요 없어요.

런칭 전에 제 토큰을 직접 점검해 봐도 되나요?

네, 오히려 권장합니다. 스캐너에 컨트랙트를 돌려보면 매수 전 조사에 들어간 사람이 보게 될 모습이 그대로 나와요. Arc용 토큰 생성 툴을 이미 썼고 소유권까지 포기했다면, 그것도 그대로 반영돼서 보입니다.

결론

Arc의 rug check가 잘 해주는 건 두 가지예요. 권한이 살아 있는 컨트랙트를 몇 초 만에 걸러주고, 확인하지 못한 항목이 뭔지 있는 그대로 알려줍니다. 두 번째가 첫 번째만큼 중요한데, 완벽한 척하는 리포트는 아예 리포트가 없는 것보다 더 위험하거든요.

판결이 아니라 1차 필터로 쓰세요. 빨간불이 뜨는 건 걸러내고, Unknown으로 나오는 건 직접 파헤쳐서 확인하고, 두 관문을 모두 통과한 것에만 자금을 넣으세요. 네트워크가 성숙하고 커버리지가 완전해지면, 두 번째 그룹은 저절로 줄어들 겁니다.

Jose Araujo