DeFi 러그 풀을 조기에 발견하는 방법은 무엇인가요?

5가지 경고 신호: 익명성(도박되지 않은 팀), 신뢰할 수 있는 업체(Trail of Bits, CertiK, OpenZeppelin)의 감사(Audit) 미실시, 이유 없는 TVL 급등, 1000% 이상의 APY, 소유자가 무제한 발행(Mint) 또는 유동성 인출 권한을 가진 경우입니다. 스왑 전에 TokenSniffer, GoPlus, DEX Screener를 통해 계약을 확인하세요.

토큰 승인(Approval)이 악용될 수 있나요?

네 — 최대 승인(Max Approval)을 하면 스마트 계약이 토큰을 무제한으로 사용할 수 있습니다. 해당 계약이 해킹당하면 공격자가 승인된 모든 토큰을 탈취할 수 있습니다. revoke.cash 또는 Etherscan Token Approvals를 통해 오래된 승인을 정기적으로(1~3개월마다) 취소(Revoke)하세요.

DeFi 스테이킹이 네이티브 스테이킹보다 안전한가요?

네이티브 스테이킹(L1에 직접 락업)은 검증인(Validator)의 오작동 시 슬래싱(Slashing) 리스크만 있습니다. DeFi 스테이킹(Lido, Rocket Pool, EigenLayer)은 스마트 계약 버그, LST 디페깅(Depeg), 거버넌스 리스크가 추가됩니다. DeFi 수익률이 0.5~2% 더 높지만 리스크도 누적되므로 포트폴리오의 일부만 배분하는 것이 좋습니다.