스카이넷 조회 결과는 점수 하나로 판단하지 않습니다. 감사 이력, 온체인 지표, 운영 정보를 함께 읽어야 합니다. certik chain처럼 이름이 바뀐 체인이나 certik pi처럼 이름이 비슷한 프로젝트가 많은 검색어는 공식 계약 주소와 프로젝트 식별 정보를 먼저 대조합니다. 그다음 점수 항목별 근거, 감사 범위, 미해결 이슈를 차례로 확인하면 잘못 판단할 가능성을 줄일 수 있습니다.
certik스카이넷 프로젝트 페이지에는 무엇이 담겨 있습니까?
certik스카이넷은 블록체인 보안 기업 CertiK가 운영하는 프로젝트 보안 평가 서비스입니다. 프로젝트마다 페이지를 두고 보안 점수와 근거 자료를 공개합니다. 페이지 구성은 프로젝트에 따라 다르지만 대체로 아래 정보가 들어 있습니다.
- 종합 점수와 세부 항목: 코드 보안, 운영 안정성, 거버넌스, 시장 안정성, 커뮤니티 신뢰 등 여러 항목을 따로 평가한 결과입니다.
- 감사 이력: 감사 대상 컨트랙트, 감사 시점, 발견된 이슈의 심각도와 해결 여부입니다.
- 온체인·시장 지표: 토큰 보유 분포, 유동성, 거래 활동처럼 시간에 따라 바뀌는 지표입니다.
- 보안 사건·알림 기록: 과거 사고나 이상 징후를 탐지한 기록입니다.
점수는 해당 시점의 데이터로 계산된 결과입니다. 그래서 같은 프로젝트라도 조회 날짜에 따라 달라질 수 있습니다. 리서치 문서에 점수를 인용할 때는 조회 일자와 항목별 점수를 함께 적어 두어야 나중에 비교할 수 있습니다. 실제 화면 예시는 넷넷 프로젝트의 certik스카이넷 페이지에서 항목 배치를 확인하는 방식으로 익힐 수 있습니다.
certik chain은 어떤 체인이며 지금 어떻게 확인해야 합니까?
certik chain은 CertiK가 보안 검증 기능을 내세워 출시한 블록체인입니다. 이후 Shentu Chain으로 이름을 바꿨고, 생태계 토큰은 CTK라는 티커로 알려져 있습니다. 그래서 지금 certik chain을 검색하면 예전 명칭으로 작성된 자료와 새 명칭 기준 자료가 섞여서 나옵니다.
이름이 바뀐 체인을 조사할 때는 아래 순서를 따르는 것이 안전합니다.
- 프로젝트 공식 채널에서 현재 명칭, 토큰 티커, 네트워크 식별 정보를 확인합니다.
- 토큰이 여러 네트워크에 발행되어 있다면 네트워크별 계약 주소를 따로 정리합니다.
- 스카이넷 페이지에 표시된 계약 주소가 1단계에서 정리한 주소와 같은지 대조합니다.
- 감사 리포트의 작성 시점과 대상 버전이 현재 운영 중인 코드와 맞는지 확인합니다.
명칭이 바뀐 뒤 업그레이드나 체인 이전이 있었다면 예전 감사 결과가 현재 코드를 그대로 대변하지 않을 수 있습니다. 감사 범위에 들어간 모듈과 그렇지 않은 모듈을 나눠서 기록해야 합니다.
certik pi를 검색할 때 왜 동명 프로젝트 확인이 먼저입니까?
certik pi는 Pi라는 이름이 들어간 프로젝트의 보안 평가를 찾을 때 자주 쓰는 검색어입니다. 그런데 Pi라는 이름을 쓰는 프로젝트와 토큰은 하나가 아닙니다. 유명 프로젝트 이름을 흉내 낸 모방 토큰이 탈중앙화 거래소에 올라오는 일도 드물지 않습니다. 이름만 보고 검색 결과를 열면 전혀 다른 프로젝트의 점수를 보고 판단하게 될 수 있습니다.
동명 프로젝트를 구분하는 기준은 다음과 같습니다.
- 계약 주소: 프로젝트 공식 채널에 공개된 주소와 끝자리까지 일치하는지 봅니다.
- 네트워크: 같은 이름이라도 어느 체인에 발행되었는지에 따라 다른 자산일 수 있습니다.
- 공식 링크: 스카이넷 페이지에 연결된 웹사이트와 소셜 계정이 공식 채널과 같은지 봅니다.
- 보유 분포: 발행 직후 소수 지갑에 물량이 몰려 있다면 모방 토큰일 가능성을 의심합니다.
아직 메인넷 전환이나 토큰 이전 절차가 진행 중인 프로젝트는 감사 대상과 실제 유통 자산이 다를 수 있습니다. 이런 경우 점수 해석을 미루고 공식 공지를 먼저 확인해야 합니다.
점수와 감사 리포트를 어떤 순서로 읽어야 합니까?
식별 정보 대조를 마쳤다면 점수와 리포트를 읽습니다. 순서는 아래 표와 같습니다. 각 단계는 앞 단계 결과를 전제로 하므로 순서를 바꾸지 않는 것이 좋습니다.
| 단계 | 확인 항목 | 판단 기준 | 보류 신호 |
|---|---|---|---|
| 1 | 프로젝트 식별 | 계약 주소, 네트워크, 공식 링크 일치 | 주소 불일치 또는 공식 링크 부재 |
| 2 | 감사 범위 | 운영 중인 컨트랙트가 감사 대상에 포함됨 | 업그레이드 후 재감사 기록 없음 |
| 3 | 이슈 해결 상태 | 심각도 높은 이슈가 해결 또는 완화됨 | 중대 이슈가 미해결 또는 인지만 된 상태 |
| 4 | 권한 구조 | 관리자 권한에 다중 서명, 시간 지연 적용 | 단일 지갑이 발행·정지 권한 보유 |
| 5 | 세부 점수 추이 | 항목별 점수가 안정적으로 유지됨 | 특정 항목만 급락했는데 원인 설명 없음 |
종합 점수가 높아도 3단계나 4단계에서 보류 신호가 나오면 결론을 미룹니다. 반대로 종합 점수가 낮을 때는 원인이 시장 지표 때문인지 코드 이슈 때문인지 나눠서 봐야 합니다. 거래량이 적어서 점수가 낮은 것과 미해결 취약점 때문에 점수가 낮은 것은 위험의 성격이 다르기 때문입니다.
국내 제도 측면에서 함께 확인할 것은 무엇입니까?
보안 점수는 기술적 위험을 보여 줄 뿐입니다. 자산을 어디서 거래하고 보관할지는 제도 측면에서 따로 확인해야 합니다. 국내 가상자산사업자는 특정 금융거래정보의 보고 및 이용 등에 관한 법률에 따라 금융정보분석원에 신고해야 합니다. 거래소를 이용하기 전에 신고된 사업자인지 확인하는 것이 기본입니다.
금융위원회는 가상자산 이용자 보호 등에 관한 법률의 하위 규정을 정비하면서, 가상자산사업자가 자기의 가상자산과 이용자의 가상자산을 분리해 보관하고 이용자 가상자산과 같은 종류·같은 수량을 실제로 보유하도록 하는 기준을 마련했습니다.
금융위원회에 따르면 국내에서는 가상자산을 이전할 때 송신 사업자가 이전 관련 정보를 수취 측에 제공해야 하는 의무(트래블룰)가 부과됩니다. 그래서 거래소 간 입출금이나 개인 지갑으로 출금할 때 추가 확인 절차가 요구될 수 있습니다.
금융감독원은 고수익을 약속하며 자금을 모집하는 경우 유사수신이나 사기를 의심하라고 안내합니다. 스카이넷 점수나 감사 완료 사실을 앞세워 원금 보장이나 확정 수익을 약속하는 권유를 받았다면, 보안 평가와 무관한 위험 신호로 보고 거리를 두는 것이 바람직합니다.
이 글은 일반 정보 제공을 목적으로 하며 특정 자산의 매수·매도를 권하지 않습니다. 실제 투자 판단이나 법적 쟁점이 있다면 금융·법률 전문가와 상담하시기 바랍니다.
자주 묻는 질문
스카이넷 점수가 높으면 안전한 프로젝트라고 볼 수 있나요?
점수가 높다는 것은 평가 시점에 공개된 데이터와 감사 결과가 비교적 양호하다는 뜻일 뿐, 손실이 없다는 보장은 아닙니다. 감사 범위 밖의 코드, 업그레이드 이후 변경 사항, 운영진 권한 남용 같은 위험은 남아 있을 수 있습니다. 항목별 점수와 미해결 이슈를 함께 확인해야 합니다.
certik chain 자료와 Shentu Chain 자료는 같은 대상으로 보면 되나요?
명칭이 바뀐 같은 체인을 다룬 자료일 가능성이 높지만, 작성 시점에 따라 대상 버전과 토큰 정보가 다를 수 있습니다. 자료를 인용하기 전에 작성 일자, 네트워크 식별 정보, 계약 주소가 현재 공식 정보와 맞는지 대조해야 합니다.
certik pi로 검색한 결과가 여러 개일 때는 무엇부터 봐야 합니까?
프로젝트 공식 채널에 공개된 계약 주소와 네트워크를 먼저 확인하고, 검색 결과 중 이 정보가 정확히 일치하는 페이지만 남깁니다. 주소가 일치하는 페이지가 없다면 해당 자산은 아직 평가되지 않았거나 모방 토큰일 수 있으므로 판단을 보류하는 것이 안전합니다.