GST를 안전한 곳에 지키는 법

STEPN(스테픈) 지갑은 앱에서 가장 먼저 만드는 것이지만, 문제가 생기기 전까지는 대부분의 플레이어가 가장 신경 쓰지 않는 것이기도 해요. GST, GMT, 운동화 NFT, 가스비용 코인이 모두 여기에 들어 있고, 셀프 커스터디 방식이에요. 지갑을 만들 때 12단어 비밀 문구(시드 문구)를 받아요 ^[source] . 이 12단어를 가진 사람이 안의 모든 것을 통제해요. 이게 GST 지갑 보안의 핵심이고, STEPN 플레이어를 노리는 사기는 거의 전부 이 단어나 로그인 코드, 2FA를 빼내려는 시도예요.

이 페이지에서는 앱 내 지갑의 구조, 스펜딩과 지갑의 차이, 2FA가 지켜 주는 것, Phantom·Trust Wallet·MetaMask 같은 외부 지갑 활용법, 가짜 GST 토큰 구별법, 그리고 털렸다고 생각될 때 할 일을 설명해요. 페이지 상단의 안전 체크리스트로 1분 만에 내 설정 점수를 확인해 보세요.

STEPN 지갑은 어떻게 작동할까

STEPN을 설정하면 앱이 지갑을 만들어 주고 12단어 문구를 보여 줘요. 종이에 적어 안전한 곳에 보관하고, 웹사이트나 채팅, 입력 폼에는 절대 입력하지 마세요. 이 문구가 마스터 키예요. 휴대폰을 잃어버리면 이 문구로 지갑을 복구해요. 다른 사람이 손에 넣으면 그 사람 휴대폰에서 내 지갑을 복구해 몽땅 비울 수 있어요.

백서는 이 지갑을 ‘비수탁형’이라고 부르지 않지만, 실제로는 그렇게 작동해요. FSL은 내 키를 갖고 있지 않고 문구를 재설정해 줄 수도 없어요. STEPN 계정 하나에는 지갑 하나만 연결돼요. 두 번째 지갑을 추가하려고 하면 “Wallet already exists” 오류가 떠요 ^[source] .

지갑에는 사용하는 렐름별로 토큰이 보관돼요. 렐름의 가스비용 코인(SOL, BNB, POL)과 마켓플레이스 구매용 GMT를 넣어 두면 돼요. 처음 입금하는 방법은 스테픈 시작 가이드에서 다뤄요.

스펜딩 계정 vs 지갑

STEPN은 자산을 두 곳으로 나눠 두는데, 이 둘을 헷갈려서 생기는 문의가 정말 많아요.

스펜딩(Spending) 계정은 게임 속 인벤토리예요. 플레이에 쓰는 운동화, 번 GST, 사용하는 젬이 모두 여기에 있어요. 레벨업이나 수리에 쓰는 GST처럼 게임 안에서 쓰는 건 전부 스펜딩에서 소각돼요.

지갑(Wallet)은 12단어 문구와 연결된 온체인 지갑이에요. 당장 쓰지 않는 토큰을 보관하고, 토큰을 스왑하고, STEPN 밖으로 보내는 곳이에요.

둘 사이에서 자산을 옮기는 건 온체인 트랜잭션이라 렐름 코인으로 가스비가 들어요 ^[source] . 꼭 기억해야 할 게임 규칙도 있어요. 운동화를 스펜딩에서 지갑으로 옮기면 에너지가 줄고, 그 렐름의 미스터리 박스가 전부 사라져요. 열지 않은 박스도 날아가요. ‘안전하게 보관’하려고 운동화를 옮기기 전에 한 번 더 생각하세요.

2FA가 중요한 이유, 그리고 오늘 설정해야 하는 이유

STEPN은 2단계 인증으로 Google Authenticator를 지원해요. 백서는 2FA 재설정에 몇 달이 걸릴 수 있다고 경고해요 ^[source] . 이건 양날의 검이에요. 이메일 비밀번호는 알지만 인증 앱이 없는 공격자를 확실히 막아 줘요. 반대로 내가 휴대폰을 잃어버렸는데 백업이 없다면 나도 곤란해져요.

그러니 설정할 때 인증 앱의 시크릿도 함께 백업하세요. 인증 앱이 암호화된 클라우드 백업이나 내보내기를 지원하면 활용하세요. 그렇지 않다면 설정 키를 시드 문구와 함께 휴대폰과 따로 오프라인에 보관하세요. 2FA 코드는 어떤 이유로든 누구에게도 알려 주지 마세요. 진짜 상담원은 그 코드가 필요 없어요.

Phantom, Trust Wallet, MetaMask로 GST 보관하기

GST를 꼭 STEPN 지갑 안에만 둘 필요는 없어요. 렐름별 GST가 모두 표준 토큰이라 외부 지갑에도 보관할 수 있어요.

• sGST는 Solana의 SPL 토큰이라 Phantom 같은 Solana 지갑에 보관할 수 있어요.
• bGST는 BNB Chain의 BEP-20 토큰이라 Trust Wallet이나 MetaMask(BNB Chain으로 설정) 같은 EVM 지갑에 보관할 수 있어요.
• pGST는 Polygon의 ERC-20 토큰이라 같은 EVM 지갑을 Polygon으로 설정하면 보관할 수 있어요.

이건 토큰 표준 수준에서 가능한 이야기예요. FSL의 공식 ‘지원 외부 지갑’ 목록은 찾을 수 없었으니, STEPN이 특정 앱을 보증한다고 가정하지 마세요. 공식으로 안내하는 건 운동화용 외부 NFT 마켓이에요. Magic Eden과 OpenSea, 그리고 ASICS 컬렉션용 Binance NFT예요.

외부 지갑에 GST가 보이지 않으면 컨트랙트 주소로 직접 추가해야 할 수도 있어요. 사기꾼이 노리는 게 바로 이 순간이에요. 지갑이나 DEX에서 ‘GST’를 검색하면 가짜가 잔뜩 나오거든요. 주소는 검색 결과가 아니라 공식 출처에서 복사하세요.

위 익스플로러는 STEPN 백서 토크노믹스 페이지에 나온 렐름별 공식 컨트랙트를 보여 줘요 ^[source] . Polygon 렐름이 Ethereum 렐름을 대체한 뒤로 Ethereum GST 컨트랙트는 비활성 상태이니 추가하거나 사지 마세요. 세 토큰이 왜 다른지 큰 그림은 Solana·BNB Chain·Polygon GST 가이드에서 확인하세요.

가짜 GST 토큰과 피하는 법

주식 테마 토큰부터 DEX에서 GST와 짝지어진 밈코인까지, GST를 티커로 쓰는 무관한 토큰이 아주 많아요. 우연히 이름이 겹친 것도 있지만, 이름으로 검색하는 사람을 노리고 만든 것도 있어요. 가짜 토큰은 로고도, 이름도, 심지어 가격 차트도 그럴듯할 수 있어요. 따라 할 수 없는 건 컨트랙트 주소 하나뿐이에요.

GST를 사거나 추가하거나 받기 전에 주소를 공식 주소와 한 글자씩 비교하세요. 예상하지 못한 GST 토큰이 들어왔다면, 특히 사이트에 접속해 ‘클레임’이나 ‘교환’하라는 메시지가 붙어 있다면 무시하세요. 모르는 토큰이나 그 토큰이 안내하는 사이트와 상호작용하는 건 지갑이 털리는 흔한 경로예요. 실제로 GST가 필요할 때는 앱 내 스왑이나 공식 컨트랙트를 쓰는 GST 코인 구매 가이드를 따라 하세요.

가장 흔한 STEPN 사기 유형

STEPN 헬프 센터에는 사기꾼과 해커에 관한 페이지가 따로 있어요 ^[source] . 수법은 늘 비슷해요.

모든 수법을 관통하는 원칙은 간단해요. 공식 STEPN 모더레이터는 DM을 보내지 않고, 토큰을 요구하지 않고, 코드를 묻지 않아요. 누군가 먼저 연락해 오면 기본 대답은 ‘아니요’예요. 도움은 헬프 센터의 공식 링크 페이지를 통해 직접 찾고 ^[source] , 앱은 공식 앱 스토어에서만 설치하세요.

지갑이 털렸을 때 해야 할 일

누군가 내 시드 문구를 알고 있는 것 같거나, 내가 하지 않은 거래가 보인다면 빠르게, 이 순서대로 움직이세요.

첫째, 깨끗한 기기에서 새 시드 문구로 새 지갑을 만들고 남은 자산을 옮기세요. 기존 문구는 어디에도 다시 쓰지 마세요. 공격자가 여전히 갖고 있다면 예전 주소로 보내는 건 뭐든 털려요. 쓰던 기기가 감염됐을 수 있다면 그 기기에서 새 지갑을 만들지 마세요.

둘째, STEPN 계정을 지키세요. 이메일 비밀번호를 바꾸고, 2FA가 켜져 있고 내 통제하에 있는지, 계정 이메일이 아직 내 것인지 확인하세요. 이메일 변경을 통한 계정 탈취는 공식 안내에 나온 사기 유형 중 하나예요.

셋째, 공식 링크로만 STEPN 고객지원에 연락하세요. 온체인 전송은 되돌릴 수 없다는 점을 각오하세요. 고객지원은 계정 접근을 도와줄 수 있지만, 공격자 지갑에서 토큰을 되찾아 올 수 있는 사람은 없어요. 해킹 사실을 공개적으로 올린 뒤 연락해 오는 ‘복구 서비스’를 조심하세요. 2차 사기꾼이에요.

넷째, 무슨 일이 있었는지 기록하세요. 날짜, 트랜잭션 해시, 주소요. 고객지원에도 도움이 되고, 나라에 따라 경찰 신고에도 쓰여요.

앱 내 지갑 vs 외부 지갑: GST는 어디에 둘까?

정답은 하나가 아니지만 장단점은 분명해요. 앱 내 지갑은 게임이 벌어지는 곳이에요. 레벨업, 수리, 민팅에 쓸 GST는 어차피 스펜딩 계정에 있어야 하고, 앱 내 스왑은 내 렐름의 올바른 GST 컨트랙트를 이미 알고 있어요. 당장 쓸 잔액을 여기에 두면 가스비도 아끼고 주소 실수도 피할 수 있어요.

외부 지갑은 게임에서 쓰지 않는 금액에 어울려요. 장기 보유분을 매번 달리기에 들고 나가는 휴대폰과 분리할 수 있고, DEX를 직접 쓸 수도 있어요. 대신 지켜야 할 시드 문구가 하나 더 늘고, 컨트랙트와 네트워크를 직접 확인해야 하는 곳도 하나 더 늘어요.

많은 플레이어가 쓰는 간단한 방법이 있어요. 앞으로 며칠 플레이에 필요한 만큼만 STEPN에 두고, 나머지는 거의 건드리지 않는 별도 지갑으로 옮기는 거예요. 어느 쪽을 고르든, 토크노믹스 페이지에서 설명하듯 GST는 발행 한도가 없는 유틸리티 토큰이라는 걸 기억하세요. 놀고 있는 GST로 가득 찬 지갑은 기본값이 아니라 선택이에요. 어디에 둘지 정하기 전에 실시간 GST 코인 시세로 가치를 확인하고, 아시아에서 거래한다면 아시아 허브에서 현지 거래소와 규정을 살펴보세요.

GST를 안전하게 지키는 습관

좋은 보안은 대부분 지루한 습관이에요. 시드 문구는 오프라인에 비공개로 보관하세요. 2FA를 켜고 백업하세요. 지갑에 가스비용 코인을 조금 남겨 둬서 급하게 전송해야 하는 압박을 받지 않게 하세요. 보낼 때마다 코인, 네트워크, 주소를 확인하세요. 금액이 크면 먼저 테스트 전송을 하세요. 그리고 요청하지 않은 메시지, 링크, 토큰은 확인될 때까지 전부 적으로 간주하세요.

네트워크 실수는 사기가 아니지만 돈을 잃는 건 똑같아요. pGST를 Solana 주소로 보내거나, Solana GST만 받는 거래소에 bGST를 보내면 토큰이 영영 도착하지 않을 수 있어요. 현금화할 때 네트워크 맞추는 법은 GST 판매 가이드에서, 운동화를 안전하게 사는 법은 마켓플레이스 공략에서 다뤄요.

부정행위 방지 시스템도 지갑에 영향을 준다는 점을 기억하세요. 튜링 점수가 80 이하로 떨어지면 출금이 막히고, 여러 기기를 쓰면 계정이 플래그될 수 있어요. 휴대폰 하나로 정직하게 플레이하는 게 게임 속 평판뿐 아니라 내 접근 권한도 지켜 줘요.