MetaMask "트랜잭션 디코딩" 경고를 수정하는 방법은 무엇입니까? (안전 경고)

'트랜잭션이 디코딩됨' 경고 이해

1. 이 경고는 MetaMask가 트랜잭션 페이로드에 인간이 읽을 수 있는 함수 호출 및 매개변수가 포함되어 있음을 감지할 때 나타납니다. 이는 종종 계약의 ABI 또는 Etherscan의 검증된 소스 코드에서 가져온 것입니다.

2. 이는 오류가 아니라 상호 작용 중인 dApp이 단순한 토큰 전송을 넘어 복잡한 논리를 실행할 수 있는 호출을 구성했음을 사용자에게 알리기 위해 설계된 안전 메커니즘입니다.

3. 특히 거래 데이터 필드가 비어 있지 않고 디코딩 가능한 경우 경고가 표시됩니다. 즉, 사용자 지정 스마트 계약 기능이 호출되고 있음을 나타냅니다.

4. 사용자는 승인, 스왑, 예금 예금, NFT 발행 또는 수익률 집계자와의 상호 작용 중에 이 경고를 가장 자주 보게 됩니다.

5. MetaMask는 함수 이름, 입력 유형, 매개변수 값과 같은 디코딩된 세부 정보를 표시하여 서명하기 전에 트랜잭션이 실제로 수행하는 작업에 대한 가시성을 제공합니다.

이 경고가 존재하는 이유

1. 스마트 계약에는 자금을 이체하고, 소유권을 변경하거나, 여러 프로토콜에 걸쳐 계단식 작업을 트리거하는 논리가 포함될 수 있습니다.

2. 악성 dApp은 내부적으로 승인이나 철회를 시작하는 "지갑 연결" 또는 "보상 청구"와 같이 겉으로는 무해해 보이는 버튼 뒤에 유해한 작업을 위장할 수 있습니다.

3. 디코딩된 뷰를 통해 사용자는 호출되는 함수가 의도와 일치하는지 확인할 수 있습니다. 예를 들어 승인(주소, uint256) 이 올바른 지출자 및 금액을 대상으로 하는지 확인합니다.

4. 과거 사건에서는 공격자가 과도한 허용량을 요청하거나 신뢰할 수 없는 중개자를 통해 자금을 전달함으로써 사용자 신뢰를 악용하는 것으로 나타났습니다.

5. 이 기능은 서명 재사용, 프런트 러닝, 가짜 인터페이스를 통한 피싱과 관련된 위험을 직접적으로 완화합니다.

디코딩된 정보를 확인하는 방법

1. 경고 옆에 있는 "세부 정보" 버튼을 클릭하여 디코딩된 함수 호출과 해당 인수를 확장합니다.

2. 동일한 네트워크를 사용하는 Etherscan 또는 BscScan에서 알려진 검증된 계약과 대상 계약 주소를 대조 확인하십시오.

3. 함수 이름이 작업과 일치하는지 확인합니다. 예를 들어 DEX 거래의 경우 swapExactTokensForTokens , 대출 프로토콜의 경우 예금이 있습니다 .

4. 숫자 입력을 검사합니다. 금액이 예상과 일치하고 미끄러짐 허용 오차가 합리적인 범위(예: 1% 미만) 내에 있는지 확인합니다.

5. 알 수 없는 주소로의 제로 값 전송 또는 인식할 수 없는 프록시 계약에 대한 중첩 호출과 같은 의심스러운 패턴을 찾으십시오.

일반적인 오해

1. 일부 사용자는 경고가 거래가 안전하지 않다는 것을 의미한다고 가정합니다. 이는 위험이 아닌 복잡성만을 의미합니다.

2. 다른 사람들은 반복된 노출 후에 그것을 완전히 무시하고 이후 세션에서 중요한 편차를 놓쳤습니다.

3. setApprovalForAll 과 같은 디코딩된 함수는 무해해 보일 수 있지만 컬렉션의 모든 NFT에 대한 무제한 액세스 권한을 부여합니다.

4. 래핑된 토큰 또는 브리징과 관련된 거래는 종종 여러 내부 단계로 디코딩됩니다. 사용자는 상위 수준 레이블에 의존하기보다는 각 매개변수를 평가해야 합니다.

5. 이 경고가 없다고 해서 안전이 보장되는 것은 아닙니다. 빈 데이터 필드가 있는 서명되지 않은 트랜잭션은 수신자 계약이 손상된 경우 여전히 악의적일 수 있습니다.

자주 묻는 질문

Q: MetaMask 설정에서 "거래 통찰력 표시"를 비활성화하면 이 경고가 제거됩니까? A: 예. 트랜잭션 통찰력을 끄면 디코딩이 비활성화되지만, 중요한 기능 이름과 매개변수도 숨겨 투명성이 감소하고 위험이 증가합니다.

Q: 디코딩된 세부정보를 보지 않고 거래에 서명할 수 있나요? A: 세부 사항을 확장하지 않고도 진행할 수 있지만 MetaMask는 여전히 내부적으로 디코딩을 수행하고 경고 배너를 기본 안전 레이어로 표시합니다.

Q: 일부 거래는 완벽하게 디코딩되는 반면 다른 거래에는 "디코딩할 수 없음"이 표시되는 이유는 무엇입니까? A: 디코딩에는 MetaMask 캐시의 일치하는 ABI 또는 블록체인 탐색기의 검증된 소스 코드가 필요합니다. 검증되지 않았거나 난독화된 계약은 해독되지 않습니다.

Q: 이 경고를 건너뛰도록 특정 dApp을 사전 승인할 수 있는 방법이 있나요? 답변: 아니요. MetaMask는 보안상의 이유로 화이트리스트 메커니즘을 의도적으로 피합니다. 각 거래는 서명 시 독립적으로 평가됩니다.