Phantom에서 제3자 사이트에 대한 권한을 어떻게 관리하나요? (보안 설정)

팬텀 지갑의 권한 모델 이해

1. Phantom은 타사 dApp이 지갑과 상호 작용하는 방식을 제어하는 ​​세분화된 권한 시스템을 구현합니다.

2. 각 사이트는 계정 주소 보기, 거래 서명 또는 토큰 잔액 읽기에 대한 액세스 권한을 명시적으로 요청해야 합니다.

3. 권한은 전역적으로 부여되지 않습니다. 도메인별로 범위가 지정되며 수동으로 취소할 때까지만 지속됩니다.

4. 지갑은 출처 기반 격리를 시행합니다. app.uniswap.org 및 trade.uniswap.org와 같은 하위 도메인은 별도의 엔터티로 처리됩니다 .

5. 모든 권한이 부여된 경우에도 명시적인 사용자 서명 없이는 어떤 dApp도 거래를 시작할 수 없습니다.

보안 설정 액세스 및 탐색

1. 브라우저 도구 모음에서 Phantom 확장 아이콘을 클릭하여 팝업 인터페이스를 엽니다.

2. 오른쪽 상단 모서리에 있는 점 3개 메뉴를 선택하고 "설정"을 선택합니다.

3. 권한 관리 도구가 집중되어 있는 "보안" 탭으로 이동합니다.

4. "계정 보기", "메시지 서명", "거래 승인" 토글과 함께 연결된 사이트 목록이 나타납니다.

5. 각 토글은 독립적으로 작동합니다. "메시지 서명"을 비활성화해도 거래 승인 권한에는 영향을 미치지 않습니다 .

사이트 액세스 취소 및 재설정

1. 보안 탭에서 관리하려는 도메인을 찾고 해당 항목 옆에 있는 휴지통 아이콘을 클릭합니다.

2. 모달 프롬프트에서 취소를 확인합니다. 이 작업을 수행하면 저장된 모든 권한이 즉시 제거됩니다.

3. 취소된 사이트는 이전에 공유된 주소 정보에 액세스할 수 없으며 다시 연결되지 않는 한 지갑 존재를 감지할 수 없습니다.

4. Phantom은 해지된 도메인에 대한 기록 연결 로그나 메타데이터를 저장하지 않습니다 .

5. 다시 연결하려면 사이트에서 연결 흐름을 다시 시작하고 권한을 새로 요청해야 합니다.

위험한 권한 패턴 인식

1. 비인증 인터페이스와 같은 명확한 유틸리티 없이 "서명 메시지"를 요청하는 사이트는 정밀 조사가 필요합니다.

2. SSL 인증서가 일치하지 않거나 이름이 일관되지 않은 도메인(예: "metamask-swap[.]net")은 내부 경고를 트리거합니다.

3. Phantom은 실시간 피싱 탐지 엔진에서 플래그를 지정한 도메인 옆에 빨간색 경고 배지를 표시합니다.

4. 무제한 가스 승인이나 ERC-20 무제한 허용을 요구하는 사이트는 모두 고위험 사이트로 취급되어야 합니다 .

5. "Phantom을 통해 연결됨"이라고 표시된 지갑 연결 배너는 보증을 의미하지 않습니다. 사용자는 계약 주소를 수동으로 확인해야 합니다.

자주 묻는 질문

Q: 일정 기간 동안 활동이 없으면 Phantom이 자동으로 권한을 취소할 수 있나요? A: 아니요. Phantom은 시간 기반 자동 취소를 구현하지 않습니다. 모든 권한은 사용자가 수동으로 제거할 때까지 활성 상태로 유지됩니다.

Q: UI에서 사이트 연결을 끊으면 캐시된 토큰 잔액이나 NFT 메타데이터도 지워지나요? A: 연결을 해제하면 지갑 상호 작용 권한만 취소됩니다. 캐시된 자산 데이터는 일시적으로 지속될 수 있지만 연결이 끊긴 도메인과 공유되지는 않습니다.

Q: 알려진 dApp의 악성 포크에서 거래를 승인하면 Phantom은 이를 신뢰할 수 없는 것으로 인식합니까? A: Phantom은 연결 시 도메인 소유권을 검증하지만 스마트 계약 논리를 분석하지는 않습니다. 사용자는 서명하기 전에 계약 주소를 확인해야 합니다.

Q: Phantom의 클라우드 백업을 사용할 때 장치 간에 권한이 동기화됩니까? A: 아니요. 권한 상태는 브라우저 프로필별로 로컬로 저장되며 암호화된 클라우드 백업에는 포함되지 않습니다.