Rabby Wallet에서 스왑 전 토큰 컨트랙트 주소를 확인하는 방법

토큰 계약 주소 확인 이해

1. 토큰 계약 주소는 특정 블록체인에 배포된 고유 식별자로, 해당 토큰의 행동과 공급을 관리하는 불변의 논리를 나타냅니다.

2. Rabby Wallet은 위조 토큰을 자동으로 검증하거나 표시하지 않습니다. 사용자가 수동으로 대조 확인하지 않는 한 입력된 모든 계약 주소를 합법적인 것으로 간주합니다.

3. 인터페이스에서 토큰 기호와 이름이 동일하게 나타나더라도 부정확하거나 악의적인 계약 주소로 교환하면 되돌릴 수 없는 손실이 발생합니다.

4. 지갑에는 스푸핑될 수 있는 토큰의 프런트엔드 메타데이터(이름, 기호, 소수점)만 표시됩니다. 확인된 ABI 호출을 통해 명시적으로 가져오지 않는 한 이 데이터는 계약 자체에서 발생하지 않습니다.

5. Etherscan 또는 BSCScan과 같은 탐색기의 계약 확인 상태는 Rabby 내부에 반영되지 않습니다. 진행하기 전에 사용자는 ✅ 확인된 라벨을 독립적으로 확인해야 합니다.

단계별 수동 검증 프로세스

1. Rabby Wallet을 열고 스왑 인터페이스로 이동합니다. 원하는 토큰 쌍을 수동으로 입력하거나 검색을 통해 입력하세요.

2. 토큰 이름 또는 옆에 있는 "i" 아이콘을 탭하면 기본 계약 세부 정보가 표시됩니다. 이는 잔액 조회 및 허용에 사용되는 원시 주소 문자열을 표시합니다.

3. 전체 계약 주소를 복사하여 선택한 네트워크와 일치하는 신뢰할 수 있는 블록체인 탐색기에 붙여넣습니다(예: Ethereum의 경우 https://etherscan.io , BSC의 경우 https://bscscan.com ).

4. 탐색기 페이지에서 계약 코드 섹션 옆에 "확인됨" 배지가 있는지 확인합니다. 확인되지 않은 계약에는 감사 가능한 소스가 없으며 숨겨진 전송 기능이 포함될 수 있습니다.

5. "계약 읽기" 탭까지 아래로 스크롤하고 Symbol() 및 name() 함수를 실행합니다. 반환된 값과 Rabby가 표시하는 값을 비교하여 메타데이터 가장을 탐지합니다.

위험한 계약을 나타내는 위험 신호

1. 계약 주소는 공식 문서 링크 없이 비공식 텔레그램 그룹, Discord 공지 또는 X BIOS에 표시됩니다.

2. Explorer 페이지에는 인기가 있음에도 불구하고 거래 내역이 전혀 없거나 최소한으로 표시됩니다. 30일 동안 전송이 500회 미만이면 의심이 듭니다.

3. 소유권은 포기되었지만 프록시 패턴 또는 업그레이드 가능한 논리는 감지되지 않은 상태로 유지됩니다. 관리 키 또는 구현 주소는 "계약" > "추가 정보"를 확인하세요.

4. 토큰은 비표준 ERC-20 구현을 사용합니다. transferFrom이 누락되거나 BalanceOf를 동적 논리로 재정의하는 것은 잠재적인 러그풀 아키텍처를 나타냅니다.

5. 동일하게 보이는 여러 개의 토큰이 기호 대/소문자 또는 유니코드 문자에 약간의 차이가 있는 동일한 체인에 존재합니다. 예: "USDT" 대 "USDT "(보이지 않는 공백 있음).

Rabby의 내장 토큰 검색 보호 장치 사용

1. 사용자 정의 토큰을 추가할 때 Rabby는 제공된 주소를 사용하여 기본 메타데이터를 가져오려고 시도합니다. 기호나 소수를 검색하지 못하면 추가 작업이 중단됩니다.

2. 동일한 토큰 기호가 서로 다른 계약을 가진 체인 전체에 존재하는 경우 지갑은 네트워크별 경고를 표시합니다. 사용자는 수락하기 전에 의도를 확인해야 합니다.

3. Rabby는 Immunefi 및 BlockSec API의 실시간 위협 인텔리전스를 통합합니다. 알려진 악용으로 표시된 계약은 스왑 준비 중에 즉시 경고 배너를 표시합니다.

4. 설정 아래의 "토큰 목록" 탭을 사용하면 커뮤니티에서 관리하는 목록(CoinGecko, CoinMarketCap)과 Rabby가 선별한 검증된 세트 사이를 전환할 수 있습니다. 후자에 있는 계약만 안전을 위해 사전 검사됩니다.

5. Uniswap 또는 PancakeSwap과 같은 주요 DEX에서 토큰의 유동성이 부족한 경우 Rabby는 슬리피지 추정을 통해 유동성이 낮은 경고를 표시합니다. 이는 종종 확인되지 않거나 포기된 계약과 관련이 있습니다.

자주 묻는 질문

Q: Rabby Wallet은 이름 유사성을 기반으로 가짜 토큰을 자동으로 감지할 수 있나요? A: 아니요. Rabby는 퍼지 이름 일치 또는 도메인 평판 확인을 수행하지 않습니다. 정확한 계약 주소 입력과 외부 검증 신호에만 의존합니다.

Q: 래비를 통해 악성 계약을 승인하면 어떻게 되나요? A: 승인을 통해 토큰 잔액에 대한 무제한 지출 권리를 계약할 수 있습니다. 일단 확인되면 거래는 온체인에서 취소되거나 취소될 수 없습니다.

Q: Rabby는 계약 ABI 데이터를 로컬에 저장하거나 캐시합니까? A: Rabby는 Etherscan과 같은 공개 소스에서 세션별로 ABI를 동적으로 가져옵니다. ABI 파일을 유지하거나 내부 계약 데이터베이스를 유지하지 않습니다.

Q: Rabby가 계약이 미검증된 경우에도 토큰 잔액을 표시하는 이유는 무엇입니까? A: 잔액 쿼리는 확인 상태에 관계없이 실행되는 BalanceOf(address) 함수 호출을 사용합니다. 정확성은 전적으로 계약의 코드 무결성에 따라 달라집니다.