화이트리스트 (Whitelist)

크립토 씬에서 화이트리스트(얼로우리스트/allowlist라고도 부름)는 프로젝트로부터 특별 접근 권한을 부여받은 지갑 주소의 모음입니다. 가장 대표적인 용도는 사전 판매(프리세일)나 NFT 민팅으로, 첫 번째 라운드에 등록된 지갑만 참여하여 더 저렴한 가격이나 확정 수량으로 구매할 수 있게 합니다. 프로젝트는 구글 폼 신청, 소셜 미션, 특정 토큰 홀딩, 커뮤니티 기여도 등을 통해 화이트리스트를 선정하며, 수요가 몰릴 때는 추첨(래플)을 진행하기도 합니다.

기술적으로 스마트 컨트랙트는 트랜잭션을 호출한 지갑 주소가 승인 명단에 있는지 검증한 뒤 실행을 허용합니다. 목록이 작으면 컨트랙트에 직접 저장하지만, 규모가 크면 보통 머클 트리(Merkle tree)를 사용합니다. 프로젝트가 온체인에 단일 루트 해시만 배포해 두면, 각 유저는 자신의 주소가 포함되어 있음을 증명하는 머클 프루프를 제출하는 방식입니다. 일부 토큰 컨트랙트는 거래용 화이트리스트를 적용해 특정 주소에만 세금이나 전송 한도를 면제하거나, 런칭 직후 등록된 지갑만 거래할 수 있도록 제한하기도 합니다.

매수자 입장에서 화이트리스트 당첨은 유리한 진입 가격을 확보하고 봇과의 경쟁을 피할 수 있다는 장점이 있습니다. 그러나 이는 일부 초기 지갑들이 다른 참여자보다 훨씬 싸게 매수했다는 의미이기도 하므로, 퍼블릭 거래가 열리자마자 덤핑할 가능성이 높습니다. 거래 제한 목적의 화이트리스트가 비정상적으로 오래 유지된다면 일반 투자자는 매도하지 못하게 막아두고 내부자만 차익 실현하는 창구로 악용될 수 있습니다.

DM으로 화이트리스트 자리를 판매한다거나 자리를 보장해 주겠다며 특정 지갑으로 입금을 요구하는 자들은 흔한 피싱 수법이므로 각별히 주의해야 합니다. 반드시 공식 웹사이트를 통해 진행하고 컨트랙트 주소를 재차 확인하세요. 이미 거래 중인 토큰의 경우 개발자가 거래 제한 명단에 지갑을 마음대로 추가·삭제할 수 있는지 점검해야 합니다. 화이트리스트에 든 지갑만 매도할 수 있게 만든 규칙은 전형적인 허니팟(honeypot) 수법입니다.