거래에 서명하기 전에 Phantom에서 의심스러운 웹사이트의 연결을 끊는 방법은 무엇입니까?

팬텀 지갑 보안 아키텍처 이해

1. 팬텀은 엄격한 출처 격리 정책을 적용한 브라우저 확장 지갑으로 운영됩니다. 연결된 각 dApp에는 도메인 지문과 연결된 고유한 권한 범위가 할당됩니다.

2. 지갑은 "sitePermissions" 라고 표시된 암호화된 IndexedDB 항목에 로컬로 저장된 승인된 출처의 내부 레지스트리를 유지 관리합니다.

3. 사이트가 연결 요청을 시작하면 Phantom은 TLS 인증서 유효성을 확인하고 HSTS 시행을 확인하며 MetaMask의 EthPhishingDetect 목록 에 의해 유지 관리되는 피싱 데이터베이스와 도메인을 상호 참조합니다.

4. 의심스러운 웹사이트는 동형이의어 공격이나 하위 도메인 가장과 같은 도메인 스푸핑 기술을 사용하는 경우 초기 검사를 우회할 수 있으므로 수동 확인이 필수적입니다.

5. 감지 시 자동 취소가 발생하지 않습니다. 연결 해제는 지갑 인터페이스나 직접 스토리지 조작을 통해 사용자가 명시적으로 시작해야 합니다.

Phantom UI 내부의 수동 연결 해제 단계

1. 브라우저 툴바에서 팬텀 확장 프로그램 아이콘을 클릭하여 지갑 팝업을 엽니다.

2. 인터페이스 왼쪽 하단에 있는 "연결된 사이트" 탭으로 이동합니다.

3. 목록을 스크롤하여 의심스러운 웹사이트와 일치하는 도메인을 찾습니다. 일치하지 않는 아이콘, 잘린 URL 또는 .xyz 또는 .online과 같은 예상치 못한 TLD를 찾습니다.

4. 해당 항목 위에 마우스를 놓고 오른쪽에 나타나는 "연결 끊기" 버튼을 클릭하십시오. 확인은 필요하지 않지만 즉시 세션 종료를 트리거합니다.

5. 삽입된 모든 공급자 개체가 페이지 컨텍스트에서 제거되도록 웹 페이지를 새로 고칩니다.

브라우저 보관소 검사를 통한 사전 정리

1. 개발자 도구(F12)를 열고 애플리케이션 탭으로 이동한 다음 Phantom 확장의 원본 아래에서 로컬 저장소를 확장합니다.

2. "권한" 키를 찾아 해당 JSON 값을 검사합니다. 각 항목에는 "origin", "accounts" 및 "lastUsed" 필드가 포함되어 있습니다.

3. ScamSniffer 및 Etherscan의 PhishFort 의 최근 피싱 보고서에서 관찰된 알려진 악성 패턴과 "원본" 문자열을 비교하여 의심스러운 도메인을 식별합니다.

4. 배열에서 해당 객체를 삭제하고 수정된 JSON을 다시 스토리지 키에 저장합니다.

5. 브라우저를 다시 시작하지 않고 권한을 강제로 다시 로드하려면 Phantom 확장 프로그램을 닫았다가 다시 엽니다.

트랜잭션 서명 전 네트워크 수준 차단

1. 알려진 사기 도메인에 대한 DNS 확인 시도를 차단하려면 EasyList + EasyPrivacy + CryptoLists 에서 필터를 활성화하여 uBlock Origin을 설치하세요.

2. "phantom-wallet[.]app", "metamask-support[.]org" 및 "etherscan-verify[.]net"과 같은 고위험 도메인을 127.0.0.1로 리디렉션하도록 로컬 호스트 파일을 구성합니다.

3. Google 세이프 브라우징의 실시간 API 에 표시된 도메인의 스크립트 실행을 차단하는 공격적 모드로 설정된 Brave 브라우저의 내장 보호막을 사용하세요.

4. 서명하기 전에 DevTools 네트워크 탭에서 나가는 요청을 모니터링하세요. /api/v1/transaction 또는 /v2/sign에 대한 모든 POST는 화이트리스트에 있는 dApp 도메인에서만 시작되어야 합니다.

5. 실수로 탭을 다시 로드한 후 자동 재인증을 방지하려면 Phantom 설정에서 자동 연결 기능을 비활성화하세요.

자주 묻는 질문

Q: 연결이 끊긴 사이트가 내 동의 없이 다시 연결될 수 있나요? A: 아니요. Phantom은 모든 새로운 연결에 대해 명시적인 사용자 승인을 시행합니다. 다시 연결하려면 사이트의 연결 버튼 및 지갑 확인과의 수동 상호 작용이 필요합니다.

Q: 연결을 끊으면 저장된 개인 키가 제거됩니까? A: 아니요. 개인 키는 확장 프로그램의 격리된 저장소에 안전하게 암호화된 상태로 유지됩니다. 사이트별 권한과 캐시된 계정 참조만 제거됩니다.

Q: 거래가 보류 중인 동안 연결을 끊으면 어떻게 되나요? A: mempool에 이미 브로드캐스트된 보류 중인 트랜잭션은 유효한 상태로 유지됩니다. 연결을 끊으면 향후 서명 요청에만 영향을 미치며 네트워크 전파나 확인 상태에는 영향을 미치지 않습니다.

Q: 내 Phantom 지갑에 연결된 모든 사이트를 감사할 수 있는 방법이 있나요? 답: 그렇습니다. Phantom은 IndexedDB의 "connectionHistory" 키 아래에 과거 연결 타임스탬프를 저장합니다. 이 데이터는 수동으로 삭제하지 않는 한 업데이트 후에도 유지됩니다.