지갑 서명이란?

지갑 서명은 사용자가 자신의 지갑으로 특정 메시지나 거래 요청에 동의한다는 암호학적 확인을 남기는 행위입니다.

블록체인에서는 개인키를 직접 공개하지 않고도 내가 해당 지갑의 소유자라는 사실을 증명할 수 있습니다. 종이 계약서에 도장을 찍으면 본인이 동의했다는 표시가 남는 것처럼, 지갑 서명은 온체인 또는 오프체인 요청에 대한 승인 표시로 사용됩니다.

지갑 서명이 중요한 이유는 단순 로그인부터 실제 자산 이동까지 다양한 상황에 쓰이기 때문입니다. 어떤 서명은 웹3 로그인처럼 비용이 들지 않는 메시지 서명일 수 있고, 어떤 서명은 토큰 전송, 스왑, 승인처럼 가스비가 발생하는 트랜잭션일 수 있습니다. 두 경우 모두 사용자가 무엇에 동의하는지 확인해야 합니다.

초보자가 주의해야 할 점은 서명 요청이 모두 안전한 것은 아니라는 점입니다. 겉으로는 로그인처럼 보여도 실제로는 자산 이동 권한이나 토큰 승인과 연결될 수 있습니다. 특히 의미를 알 수 없는 긴 메시지, 긴급한 보상 수령, 무료 에어드랍 클레임을 이유로 서명을 요구하는 사이트는 조심해야 합니다.

사용자는 서명 전 요청 유형, 대상 주소, 지출 권한, 네트워크, 가스비 발생 여부를 확인해야 합니다. 지갑 서명은 지갑 연결, 서명 요청 확인, 토큰 승인, 피싱, 스마트컨트랙트 리스크와 연결됩니다. 핵심은 서명은 비밀번호 입력보다 가볍게 볼 수 없는 동의 행위라는 점입니다.