MetaMask에서 토큰 승인을 취소하는 방법은 무엇입니까? (피싱 방지)

토큰 승인 위험 이해

1. 분산형 애플리케이션이 토큰 사용 권한을 요청할 때마다 MetaMask는 특정 스마트 계약에 대한 무기한 액세스를 허용하는 승인 트랜잭션을 표시합니다.

2. 악성 dApp은 범위나 기간을 명확히 공개하지 않고 USDC, ETH, WETH와 같은 고가치 토큰에 대한 승인을 요청할 수 있습니다.

3. 승인되면 계약은 더 이상 사이트와 상호 작용하지 않더라도 언제든지 지갑에서 자금을 인출할 수 있습니다.

4. 과거 사건에 따르면 공격자는 초기 상호 작용 후 몇 시간 또는 몇 주 후에 남은 승인을 악용하여 지갑을 소모합니다.

5. 사용하지 않은 승인을 취소하는 것은 선택적인 유지 관리가 아닙니다. 이는 위반 후 비밀번호를 변경하는 것과 비교할 수 있는 중요한 위생 관행입니다.

Etherscan을 통한 수동 해지

1. etherscan.io 로 이동하여 검색창에 지갑 주소를 붙여넣으세요.

2. 주소 요약 섹션 바로 아래에 있는 토큰 승인 탭을 클릭하세요.

3. 상태별로 결과 필터링: 취소되지 않은 실시간 권한만 보려면 활성을 선택합니다.

4. 의심스럽거나 오래된 계약을 식별합니다. 낯선 이름, 거래 내역이 없는 경우 또는 30일 이상 사용하지 않은 프로토콜을 찾습니다.

5. 각 항목 옆에 있는 취소 버튼을 클릭하고 MetaMask에서 트랜잭션을 확인한 후 블록 확인을 기다립니다.

대량 관리를 위해 Revoke.cash 사용

1. revoke.cash를 방문하고 브라우저 확장 프롬프트를 사용하여 MetaMask 지갑을 연결하세요.

2. 인터페이스는 이더리움 메인넷과 지원되는 레이어 2 전반에 걸쳐 모든 활성 토큰 허용량을 자동으로 로드합니다.

3. 토큰 기호 또는 지출자 이름을 기준으로 항목을 정렬하여 알 수 없는 대리 계약 또는 플래시 대출 수집자에게 부여된 것과 같은 고위험 승인을 찾습니다.

4. 확인란을 사용하여 여러 항목을 선택하고 선택 취소를 클릭하여 일괄 거래를 시작합니다.

5. 철회할 때마다 MetaMask의 개별 서명이 필요합니다. 확인하기 전에 계약 주소 확인을 건너뛰지 마세요.

향후 과잉 승인 방지

1. 확인을 클릭하기 전에 항상 MetaMask의 승인 모드에서 지출자 주소를 검사하여 공식 문서와 일치하는지 확인하세요.

2. “모두 승인” 버튼을 클릭하지 마세요. 대신 인터페이스가 지원하는 경우 정확한 금액 승인을 선택하십시오.

3. 승인 프롬프트 옆에 실시간 계약 평판 점수를 표시하는 Rabby 또는 Phantom 과 같은 지갑 확장 프로그램을 사용하십시오.

4. MetaMask 설정에서 자동 승인 기능을 비활성화하고 모든 권한 요청에 대해 수동 검토를 시행합니다.

5. 새로운 dApp을 테스트하기 위해 별도의 지갑을 유지하십시오. 기본 저축 주소에서 토큰을 승인하지 마십시오.

자주 묻는 질문

Q: 승인을 취소할 때마다 가스 비용이 발생합니까? 예. 각 취소는 온체인 트랜잭션이며 현재 혼잡 수준에 비례하여 네트워크 수수료가 발생합니다.

Q: Etherscan을 사용하여 Polygon 또는 Arbitrum에 대한 승인을 취소할 수 있나요? 아니요. Etherscan은 Ethereum 메인넷만 다룹니다. 다른 체인의 경우 기본 탐색기 (polygonscan.com , arbiscan.io ) 또는 revoke.cash 와 같은 다중 체인 도구를 사용하세요.

Q: 스테이킹 프로토콜에 필요한 승인을 취소하면 어떻게 되나요? 동일한 계약을 다시 승인할 때까지 스테이크를 해제하거나 보상을 청구할 수 있는 능력을 잃게 됩니다. 취소하기 전에 활성 사용량을 확인하세요.

Q: NFT 승인은 ERC-20 토큰과 동일한 방식으로 처리됩니까? 아니요. NFT 승인에는 별도의 검사가 필요합니다. Etherscan의 NFT 승인 탭을 확인하거나 종합적인 적용 범위를 확인하려면 recognitioncheck.xyz를 사용하세요.