안전한 NEAR 토큰인지 확인하는 방법: 매수 전에 꼭 돌려봐야 할 8가지 체크
새 토큰을 사거나 그 풀에 유동성을 공급하기 전에, 안전한 NEAR 토큰인지 확인하는 방법을 알아두면 큰 손실을 피할 수 있습니다. 단 몇 분이면 누군가 코드를 바꾸거나, 발행량을 더 찍어내거나, 매도를 막을 수 있는지, 그리고 Rhea에서 실제로 매도가 되는지까지 파악할 수 있어요.
이 가이드에서는 NEAR 토큰의 리스크가 어디에 있는지, Smithii의 Rug Checker로 무료 분석하는 방법, 8가지 검사 항목이 각각 무엇을 의미하는지, 그리고 어떤 분석으로도 볼 수 없는 부분까지 설명해요. 바로 시작해볼게요.
NEAR에서 리스크가 토큰 계정에서 시작되는 이유
NEAR에서는 각 토큰이 자체 계정에 존재하고, 그 계정에는 두 가지 유형의 액세스 키가 있을 수 있어요. 제한된 액세스 키는 특정 함수만 호출할 수 있어요. 풀 액세스 키는 뭐든 할 수 있어요. 컨트랙트 코드를 완전히 다른 것으로 교체하는 것까지요.
즉, 오늘은 흠잡을 데 없어 보이는 토큰도 누군가가 그 계정에 풀 액세스 키를 가지고 있다면 내일 완전히 달라질 수 있다는 뜻이에요. 그래서 NEAR에서는 키부터 가장 먼저 확인해야 하고, 그다음이 코드예요. 알려진 감사받은 컨트랙트와 일치한다면 어떻게 작동할지 예측할 수 있고, 자체 작성 코드라면 작성자를 신뢰할 수밖에 없어요.
NEAR 토큰이 안전한지 단계별로 확인하는 방법
Smithii의 NEAR용 Rug Checker는 무료 툴이에요. 지갑을 연결하거나 서명하지 않고도 모든 NEP-141 토큰을 분석할 수 있어요. 계정의 키와 코드, owner 권한, 홀더, 가시 유동성을 읽어오고, Rhea에서 매수와 매도까지 시뮬레이션해요. 인터페이스에 들어가면 아래와 같은 화면이 보여요:
필요한 건 토큰 컨트랙트 계정뿐이고, NearBlocks나 프로젝트 공식 채널에서 복사할 수 있어요. 그걸로 다음 단계를 진행하세요:
- 토큰 계정 붙여넣기: 예를 들면 token.v2.ref-finance.near. 지갑 연결은 필요 없어요.
- Check Token 클릭: 툴이 계정과 코드, 마켓 정보를 읽어와요.
- 점수 확인: 토큰이 8가지 검사 항목 중 몇 개를 통과했는지 요약해줘요.
- 각 섹션 자세히 보기: authorities, 발행량 통제, 유동성, 홀더, Rhea 시뮬레이션까지.
- 리포트는 참고 자료 중 하나로 활용: 매수 전에 팀과 프로젝트에 대해 알고 있는 정보와 함께 종합해서 판단하세요.
분석은 비용도 들지 않고 지갑을 건드리지도 않아요. 전부 온체인 데이터를 읽어오는 작업이거든요. 원하는 만큼 반복할 수 있고, 예를 들어 프로젝트가 어떤 변경 사항을 발표하기 전후로 비교해볼 수도 있어요.
리포트의 8가지 검사 항목을 하나씩 살펴보기
리포트는 검사 항목을 세 가지 섹션으로 묶어요. 각 항목은 결과와 짧은 설명과 함께 표시되고, 이 모든 항목이 합쳐져 점수가 만들어져요. 토큰 이름 옆에 보이는 그 점수예요.
토큰 authorities
- 풀 액세스 키 보유자 없음: 계정에 풀 액세스 키가 하나도 없다면, 누구도 코드를 교체하거나 계정의 NEAR를 옮길 수 없어요.
- 코드가 알려진 토큰과 일치: 코드를 감사받은 컨트랙트와 대조해요. Smithii로 만든 모든 토큰도 포함돼요. 자체 작성 코드라면 동작 방식을 자동으로 검증할 수 없어요.
- 추가 발행 불가: owner가 새 토큰을 발행할 수 있는지 확인해요.
- 전송 일시중지나 차단 불가: 매도 자체를 못 하게 막는 freeze 기능이나 blacklist가 있는지 확인해요.
발행량 통제
- 상위 10개 홀더 비중이 50% 이하: 풀은 계산에서 제외해요. 소수의 계정이 발행량을 집중해서 들고 있으면, 단 한 번의 매도만으로도 가격이 무너질 수 있어요.
- 전송 수수료가 10% 이하: tax가 지나치게 높으면 매수와 매도 때마다 상당 부분이 수수료로 빠져나가요.
유동성
- 가시 유동성이 최소 1,000달러 이상: 그 아래라면 중간 크기 매도만으로도 가격이 급격하게 흔들려요.
- Rhea에서 매수와 매도 시뮬레이션 성공: 분석에서는 최대 1 NEAR 상당의 wNEAR로 매수를 시뮬레이션하고, 토큰 수수료를 차감한 뒤 그 결과물을 다시 매도해봐요. 매도가 실패한다면, 빠져나올 수 없는 토큰이라는 가장 분명한 신호예요.
점수를 잘못 해석하지 않고 제대로 읽는 방법
점수는 토큰이 통과한 체크 항목이 얼마나 되는지를 요약해서 Good, Caution, Danger 라벨과 함께 보여줍니다. 첫인상을 잡기엔 유용하지만, 맥락과 함께 봐야 합니다.
가장 중요한 원칙은 확인되지 않은 데이터는 안전하다는 뜻이 아니라는 것입니다. Smithii로 만들어지지 않은 토큰은 민팅, 일시 정지, 블랙리스트 같은 규칙을 온체인에 공개하지 않기 때문에, 해당 체크는 ‘미확인’ 상태로 나오고 신뢰도가 떨어집니다. 그렇다고 그 토큰이 위험하다는 뜻은 아니고, 그 부분은 직접 공식 문서나 코드에서 확인해야 한다는 의미입니다.
반대 경우도 있습니다. 규모가 크고 잘 알려진 토큰이 낮은 점수를 받을 수도 있는데, 이는 supply가 DAO나 트레저리에 몰려 있고 그게 상위 홀더에 잡히기 때문입니다. 숫자만 보면 익명 프로젝트와 동일하지만 리스크는 전혀 다르니, 홀더 테이블의 계정이 어떤 주체인지 꼭 확인하세요.
| 보이는 것 | 일반적인 의미 | 대처 방법 |
|---|---|---|
| 풀 액세스 키 활성화 | 누군가 컨트랙트를 변경할 수 있음 | 팀에 왜 유지하는지 문의 |
| 미공개 코드 | 동작 검증 불가 | 감사 결과 또는 공개 코드 확인 |
| 매도 시뮬레이션 실패 | 매도가 불가능한 토큰일 가능성 | 구매 금지 |
| 상위 10명이 50% 이상 보유 | 높은 집중도 | 풀, DAO, 익명 지갑 중 무엇인지 확인 |
분석으로는 알 수 없는 것
어떤 온체인 분석도 팀이 믿을 만한지는 알려주지 않습니다. 리포트는 체인에 기록된 내용만 보여주며, 체인 밖에 존재하는 리스크도 있습니다.
- 팀의 의도: 정당한 권한을 가진 owner라도 그걸 선용할 수도, 악용할 수도 있습니다.
- 앞으로 벌어질 일: 토큰은 분석 이후에도 주인이 바뀌거나, 권한을 포기하거나, 유동성을 잃을 수 있습니다.
- 커뮤니티와 프로덕트: 실제 활동, 로드맵, 지원 체계는 어떤 체크에도 드러나지 않습니다.
그래서 이 리포트는 판단의 한 조각일 뿐, 결정 그 자체는 아닙니다. 명백한 케이스는 걸러내는 용도로, 나머지는 어떤 질문을 던져야 할지 파악하는 용도로 활용하세요.
내 토큰을 직접 분석에 돌려보기
dev라면 rug check는 당신의 토큰을 구매자의 눈으로 점검하는 데에도 쓸 수 있습니다. Smithii로 만든 토큰은 처음부터 풀 액세스 키가 없고 감사된 코드를 사용하기 때문에, 결국 당신 손에 남는 건 supply를 잘 분배하고, 풀에 깊이를 만들고, 어떤 owner 권한을 닫을지 결정하는 일입니다.
토큰이 각종 검증 기관의 체크까지 통과하길 원한다면, 여기 NEAR에서 토큰 renounce ownership 하는 방법이 있습니다.
FAQ
지갑 연결 없이 NEAR 토큰의 안전성을 확인하는 방법은?
NEAR용 Smithii의 Rug Checker를 사용하면 됩니다. 무료이고, 읽기 전용이며, 지갑 연결도 필요 없습니다. 토큰 계정을 붙여넣기만 하면 몇 초 만에 키, 코드, 홀더, 매수·매도 시뮬레이션까지 담긴 리포트를 받아볼 수 있습니다.
NEAR에서 풀 액세스 키가 왜 그렇게 중요한가요?
풀 액세스 키 하나만 있으면 토큰 계정에 새 코드를 배포하거나 그 NEAR를 옮길 수 있기 때문이에요. 반대로 풀 액세스 키가 없는 토큰 계정은 아무도 손댈 수 없고요.
비용 없이 매도를 시뮬레이션하는 방법은?
Rhea는 특정 거래에서 풀이 돌려줄 금액을 알려줍니다. 분석은 최대 1 NEAR 상당의 wNEAR 매수를 시뮬레이션하고, 토큰 수수료를 차감한 뒤, 그 결과물을 매도하는 과정까지 시뮬레이션해요. 전부 읽기 전용 호출로 진행됩니다.
분석이 토큰의 안전을 보장해 주나요?
아닙니다. 컨트랙트와 시장에서 관찰 가능한 리스크를 보여줄 뿐, 가격이나 팀의 행동, 체인 바깥에서 벌어지는 일까지 예측할 수는 없어요.
왜 어떤 항목은 ‘알 수 없음’으로 표시되나요?
Smithii로 만든 토큰만 민팅, 일시정지, 블랙리스트 규칙을 온체인에 공개하기 때문이에요. 그 외 토큰에서는 이런 항목을 자동으로 검증할 수 없고, 검증되지 않은 데이터는 안전으로 집계되는 대신 신뢰도를 떨어뜨립니다.
결론
이제 NEAR 토큰의 안전성을 판단하는 방법을 알았으니, 단 몇 분 만에 가장 중요한 시그널을 점검할 수 있어요. 누가 컨트랙트를 바꿀 수 있는지, 누가 민팅하거나 차단할 수 있는지, 공급량이 어떻게 분배되어 있는지, 실제로 매도가 가능한지까지요. 분석은 무료이고 지갑 연결도 필요 없습니다.
매수나 유동성 공급 전마다 꼭 사용하고, ‘알 수 없음’ 데이터를 안전한 데이터로 착각하지 마세요. 본인 토큰이라면 똑같이 분석을 돌려 보세요. 다음 구매자가 보게 될 화면이 바로 이거니까요.
