스캠토큰이라는 말이 정확히 무엇을 가리키는지 확인하세요

지갑이나 커뮤니티에서 "스캠토큰"이라는 말을 자주 듣지만, 정확히 뭘 가리키는 말인지는 흐릿하게 넘어가기 쉽습니다.

단순히 "가치 없는 코인"이라는 뜻이 아니라, 구조적으로 진짜 토큰을 흉내 내도록 만들어진 것을 가리킵니다.

ethereum.org 공식 가이드 기준으로, 스캠토큰이 기술적으로 어떻게 만들어지는지부터 정리합니다.

이 글에서 확인할 것

• 토큰이 스마트 컨트랙트로 만들어진다는 것의 의미
• 이름·심볼은 위조되지만 컨트랙트 주소는 위조되지 않는 이유
• 스캠토큰이 쓰는 대표적인 세 가지 수법
• C 유형과 Q 유형 판단의 차이

스캠토큰도 결국 스마트 컨트랙트인지부터 확인

이더리움에서 거래 가능한 토큰은 대부분 ERC-20이라는 표준을 따릅니다.

이더리움의 가장 흔한 쓰임 중 하나가 특정 그룹이 자체 통화 격으로 거래 가능한 토큰을 만드는 것이고, 그 결과물이 바로 이 ERC-20 토큰입니다.

중요한 건 모든 ERC-20 토큰이 예외 없이 스마트 컨트랙트로 구현된다는 사실입니다.

이 말은 곧 누구나 원하는 대로 스마트 컨트랙트를 새로 배포할 수 있다는 뜻이기도 합니다.

합법적인 프로젝트를 만드는 사람도, 스캠을 만드는 사람도 같은 도구를 쓴다는 뜻입니다.

중앙화된 서비스라면 신규 상품을 올릴 때 심사나 승인 절차가 있지만, 스마트 컨트랙트 배포에는 그런 문지기가 없습니다.

이 차이를 모르면 "지갑에 뜬 토큰이니 어느 정도 검증된 것 아닐까"라고 오해하기 쉽습니다.

이름과 심볼이 아니라 컨트랙트 주소로 확인하세요

"스캠 토큰은 합법적인 토큰을 사칭하며, 동일한 이름, 심볼 등을 사용할 수 있습니다. 스캠 토큰은 동일한 컨트랙트 주소를 사용할 수 없습니다." - ethereum.org 공식 가이드

스캠토큰을 판별하는 기준이 이 문장 하나에 다 들어 있습니다.

다른 사람이 완전히 동일하거나 비슷한 이름·심볼을 쓰는 컨트랙트를 배포하는 걸 막을 방법은 없습니다.

반대로 컨트랙트 주소는 배포되는 순간 그 컨트랙트 하나에만 고정되고, 다른 누군가가 똑같은 주소를 다시 만들 수 없습니다.

그래서 이름이나 로고, 설명 문구는 판단 기준이 될 수 없고, 컨트랙트 주소만이 위조 불가능한 식별자입니다.

여러 확인 방법 중 하나만 먼저 본다면 컨트랙트 주소 대조입니다.

지갑에 뜬 토큰 이름이 익숙하다고 안심하는 순간이, 이 원리를 놓치는 지점입니다.

토큰의 잔액 자체도 컨트랙트 저장소의 일부라, 컨트랙트를 만든 사람이 원하는 숫자를 얼마든지 지정할 수 있습니다.

즉 누군가 내 지갑 주소로 토큰을 임의로 "전송"해서, 실제로 산 적 없는 토큰이 잔액에 나타나게 만들 수 있다는 뜻입니다.

전송(Transfer) 이벤트 역시 그 컨트랙트가 만들어내는 것이라, 배포자가 얼마든지 가짜 전송 기록을 남길 수 있습니다.

지갑 앱에 "누군가 나에게 토큰을 보냈다"는 알림이 떠도, 그 기록 자체가 진짜라는 보장은 없습니다.

스캠토큰이 쓰는 세 가지 수법 점검

공식 가이드는 스캠토큰이 실제로 쓰는 수법을 몇 가지로 분류합니다.

1. 스캠 토큰 판매 -- 구매하려는 합법적인 토큰처럼 보이지만, 실제로는 가치가 없는 토큰을 파는 방식
2. 허용량(allowance) 탈취 -- 여러분의 ERC-20 토큰에 대한 허용량을 스캐머의 컨트랙트에 부여하도록 유도하는 방식
3. UI 복제 -- 정상 사이트를 거의 완벽하게 복제한 화면 뒤에 속임수를 숨기는 방식

세 방식 모두 겉모습은 진짜와 구분하기 어렵게 설계돼 있습니다.

예를 들어 이더리움에는 ERC-20을 준수하지 않는 자산에 "w"를 붙여 "래핑된(wrapped)" 버전을 만드는 관례가 있습니다.

문제는 이미 ERC-20인 토큰의 래핑된 버전을 또 만드는 건 원래 앞뒤가 안 맞는 일이라는 겁니다.

스캐머는 이 어색함보다 "래핑된 버전인가 보다"라는 겉모습에 기대어 사람들을 속입니다.

이미 ERC-20인 토큰 앞에 w가 붙은 버전이 새로 보인다면, 그 자체를 의심할 이유로 삼아야 합니다.

유동성·이더스캔 태그만 보고 판단하지 마세요

진짜 토큰은 유니스왑 같은 스왑 프로토콜에 어느 정도 규모 있는 유동성 풀이 있어, 소량 거래로는 가격이 거의 안 움직입니다.

가짜 토큰은 풀 규모가 작아서, 아주 적은 양을 사도 가격이 크게 튑니다.

이더스캔 같은 블록 탐색기는 공개적으로 알려진 주소에 "공식 태그"를 붙여두는데, 스캠으로 식별된 토큰에는 그 태그가 남습니다.

다만 이더스캔이 절대적인 진실의 출처는 아니라서, 태그가 없다고 안전이 보장되는 건 아닙니다.

새로 나온 가짜 토큰은 아직 태그가 안 붙어 있을 수도 있습니다.

이 상세 근거는 컨트랙트 주소 대조 다음 단계로 참고하는 보조 판단 기준으로 두는 게 맞습니다.

공식 가이드에는 유동성 풀 규모를 실시간으로 어디서 확인하는지 구체적인 도구 이름까지는 나와 있지 않습니다.

이미 스캠 사이트에 지갑을 연결하고 허용 버튼을 눌러본 경우라면, 이 글보다 승인 취소 절차부터 먼저 확인하는 게 우선입니다.

스마트 컨트랙트 배포에는 문지기가 없다는 걸 확인하세요

스마트 컨트랙트를 배포하는 데는 특별한 승인 절차가 없습니다.

누구나 이더리움 네트워크에 수수료만 내면 원하는 이름·심볼로 새 컨트랙트를 올릴 수 있습니다.

이 개방성은 이더리움이라는 네트워크의 근본 설계이지, 어느 한 주체가 검열하거나 막을 수 있는 구조가 아닙니다.

탈중앙화라는 특성 자체가, 진위를 대신 판별해줄 중앙 기관이 없다는 뜻도 됩니다.

그래서 이더스캔 같은 서비스도 "절대적인 진실의 출처"가 될 수 없다고 스스로 밝히고 있습니다.

결국 판단의 책임은 컨트랙트 주소를 직접 대조하는 이용자 쪽으로 넘어옵니다.

이 구조를 이해하고 나면, "왜 이렇게 많은 가짜가 매일 나오는가"라는 질문 자체가 자연스럽게 풀립니다.

막을 문지기가 없는 네트워크에서는, 가짜를 만드는 비용이 진짜를 만드는 비용과 다르지 않기 때문입니다.

커뮤니티 글과 공식 문서 설명이 서로 다르게 안내하는 경우도 있는데, 이럴 때는 늘 공식 문서 쪽을 따르는 게 안전합니다.

위조 가능 여부	요소	판단에 쓸 수 있나
위조 가능	이름·심볼·로고	아니오
위조 불가능	컨트랙트 주소	예 (1차 기준)
참고 지표	유동성 풀, 이더스캔 태그	보조 판단만

자주 묻는 질문

스캠토큰과 러그풀은 같은 말인가요?

다릅니다. 스캠토큰은 처음부터 사칭·복제를 목적으로 배포된 토큰을 가리키고, 러그풀은 정상적으로 시작한 프로젝트가 유동성을 갑자기 빼가는 행위를 가리킵니다. 이 글의 범위는 전자입니다.

스캠토큰인지 실제로 확인하는 절차는 어디서 볼 수 있나요?

이 글은 스캠토큰이 무엇인지 개념과 기준을 다룹니다. 지갑에 실제로 낯선 토큰이 떴을 때 확인하는 절차는 별도로 다룹니다.

공식 태그가 없는 토큰은 전부 스캠인가요?

아닙니다. 새로 생긴 정상 토큰도 아직 태그가 안 붙어 있을 수 있습니다. 태그 유무만으로 단정하지 말고 컨트랙트 주소 대조를 우선 기준으로 삼아야 합니다.

스마트 컨트랙트 배포를 막는 규제는 없나요?

네트워크 차원에서 배포 자체를 막는 검열 구조는 없습니다. 각국 금융당국의 사후 규제나 거래소의 상장 심사는 있지만, 컨트랙트를 배포하는 순간을 막는 문지기는 존재하지 않습니다.

정리하면 스캠토큰은 이름을 흉내 낸 가짜가 아니라, 스마트 컨트랙트 구조 자체를 이용해 만들어진 위조품입니다.

이름과 로고는 누구나 똑같이 흉내 낼 수 있지만, 컨트랙트 주소는 위조할 수 없다는 것이 판단의 출발점입니다.

지갑 보안의 다른 축인 스테이킹 절차가 궁금하다면 이더리움 스테이킹, 실제 절차와 락업부터 확인하세요도 참고할 만합니다.