예전에 불장 끝에서 이름만 그럴듯한 코인을 샀다가 거래량이 말라붙는 걸 멍하니 본 적이 있습니다. 차트는 살아 있는 것처럼 보였는데, 막상 팔려고 하니 매수벽이 종잇장처럼 얇았고 커뮤니티는 조용해졌죠. 그 뒤로 저는 새 코인을 볼 때 가격 예측보다 스캠코인 조회를 먼저 합니다. 수익 기회를 놓치는 것보다 빠져나오지 못하는 코인을 잡는 게 훨씬 아프더라고요.
코인 이름보다 컨트랙트 주소를 먼저 본다
스캠코인 조회의 시작은 이름 검색이 아닙니다. 같은 이름, 같은 티커를 쓰는 가짜 토큰이 너무 많습니다. 비트코인처럼 자체 체인이 있는 코인도 있지만, 이더리움이나 BNB체인 위에 만들어진 토큰은 컨트랙트 주소가 사실상 주민등록번호에 가깝습니다.
프로젝트 공식 채널, 거래소 공지, 블록 탐색기에 나온 주소가 서로 같은지 먼저 맞춰봐야 합니다. 텔레그램 방에서 누가 던져준 주소 하나만 믿고 매수하면, 진짜 프로젝트와 이름만 비슷한 복제 토큰을 살 수 있습니다. 특히 상장 예정, 프리세일, 에어드롭 claim 같은 말이 붙으면 더 조심해야 합니다.
- 토큰명과 티커가 아니라 컨트랙트 주소가 일치하는지 확인
- 컨트랙트 생성일이 너무 최근인데 대형 상장을 말하는지 확인
- 공식 채널 여러 곳의 주소가 같은지 비교
- 블록 탐색기에서 소스 코드 검증 여부 확인
거래소와 감독기관에서 먼저 걸러본다
국내 이용자라면 코인 자체뿐 아니라 거래하는 장소도 봐야 합니다. 금융정보분석원은 가상자산사업자 신고 현황을 공개하고, 금융감독원은 가짜 거래소와 유사수신 피해를 계속 경고해왔습니다. DAXA와 각 거래소 공지에서는 유의종목, 거래지원 종료, 투자 유의 안내가 올라옵니다.
여기서 중요한 건 ‘어느 거래소에 이름이 보인다’가 아니라 ‘내가 쓰는 거래소가 정상 신고 사업자인지, 해당 코인에 유의 공지가 붙었는지’입니다. 작은 해외 거래소에만 떠 있고 출금 조건이 이상하거나, 원금 보장과 매일 고정 수익을 말한다면 코인 분석 전에 사기 구조부터 의심하는 게 맞습니다.
제가 실제로 먼저 보는 순서
- 금융정보분석원에서 거래소 신고 현황 확인
- 국내 거래소 공지에서 유의종목 또는 거래지원 종료 이력 확인
- 금융감독원 소비자경보에 비슷한 수법이 있는지 확인
- 해외 프로젝트라면 SEC, FTC, FBI가 말하는 투자사기 패턴과 겹치는지 비교
온체인 데이터는 홍보보다 솔직하다
프로젝트가 아무리 멋진 로드맵을 보여줘도 온체인 데이터는 꽤 냉정합니다. 보유 지갑이 5만 개라고 홍보하지만 상위 10개 지갑이 물량 대부분을 들고 있으면, 실제 분산은 약할 수 있습니다. 시가총액을 100억 원처럼 말하면서 24시간 실제 거래대금이 몇 백만 원 수준이면 탈출구가 좁다는 뜻일 수 있고요.
스캠코인 조회를 할 때는 블록 탐색기에서 홀더 분포, 전송 기록, 유동성 풀, 컨트랙트 권한을 같이 봅니다. 민팅 권한이 남아 있는지, 특정 지갑을 블랙리스트로 묶을 수 있는지, 세금 설정을 갑자기 바꿀 수 있는지 같은 부분은 초보에게 어렵게 보이지만 보안 조회 서비스들이 위험 신호를 어느 정도 표시해줍니다.
- 상위 지갑 보유 비중이 과도하게 높은지 확인
- 유동성 공급 물량이 잠겨 있는지, 잠금 기간이 며칠뿐인지 확인
- 매수는 되는데 매도가 막히는 허니팟 경고가 있는지 확인
- 컨트랙트 소유자가 권한을 포기했는지, 아직 핵심 권한을 쥐고 있는지 확인
- 거래가 몇 명의 지갑 사이에서만 반복되는지 확인
커뮤니티 열기와 광고 문구를 따로 본다
불장에서는 진짜 프로젝트보다 말 잘하는 프로젝트가 먼저 튀기도 합니다. 그런데 커뮤니티가 너무 뜨겁다고 해서 안전한 건 아닙니다. 오히려 모든 질문에 ‘곧 상장’, ‘지금 안 사면 늦음’, ‘운영진 믿어라’만 반복된다면 불안 신호입니다. 제대로 된 프로젝트는 불편한 질문에도 토큰 분배, 락업, 개발 진행 상황을 숫자로 설명하려고 합니다.
제가 특히 싫어하는 문구는 원금 보장, 확정 수익, 손실 보상, 내부자 정보입니다. 2017년에도 비슷했고, 디파이 유행 때도 비슷했고, 요즘 가짜 거래소 앱에서도 거의 같은 말이 나옵니다. 금융감독원 안내에서도 과거 투자 손실을 보상해주겠다며 새 가상자산 투자를 유도하는 수법을 조심하라고 반복해서 말합니다.
- 운영진 신원이 전혀 없거나 검증 불가능한 경우
- 백서가 번역투 문장과 추상적 단어로만 채워진 경우
- 락업 해제 일정이 없거나 팀 물량 설명이 흐린 경우
- 유명인 사진, 가짜 공문, 거래소 로고를 과하게 쓰는 경우
- 지갑 연결이나 시드 문구 입력을 요구하는 경우
이미 샀다면 추가 매수보다 증거 확보가 먼저다
스캠 의심 코인을 이미 샀을 때 제일 위험한 행동은 물타기입니다. 손실을 줄이려고 더 넣었다가 출금 수수료, 인증비, 세금 명목으로 2차 피해를 보는 경우가 많습니다. 매도가 가능한지 작은 금액으로 확인하고, 이상하면 추가 입금을 멈추는 게 먼저입니다.
지갑을 연결했다면 승인 내역을 확인해 의심 권한을 끊고, 시드 문구를 입력한 적이 있다면 그 지갑은 깨끗한 새 지갑으로 자산을 옮기는 쪽이 낫습니다. 거래소 입출금 기록, 트랜잭션 해시, 대화 캡처, 입금 계좌 정보는 지워두지 마세요. 나중에 금융감독원, 경찰, 거래소 고객센터에 설명할 때 감정적인 말보다 기록이 훨씬 힘이 있습니다.
스캠코인 조회는 100% 판별기가 아닙니다. 다만 10분만 써도 피할 수 있는 함정이 꽤 많습니다. 저는 이제 좋은 코인을 찾는 능력보다 이상한 코인을 안 사는 습관이 계좌를 더 오래 지켜준다고 봅니다. 시장은 매번 새 얼굴로 유혹하지만, 위험 신호는 생각보다 자주 같은 모양으로 돌아옵니다.
