자금 손실 없이 MetaMask에서 Rabby 지갑으로 마이그레이션하는 방법은 무엇입니까?

지갑 마이그레이션 기본 사항 이해

1. 지갑 마이그레이션은 자금 이체가 아니라 암호화 제어의 재배치입니다. 자금은 온체인에 상주하며 개인 키나 시드 문구를 통해서만 접근할 수 있습니다.

2. Rabby 지갑은 Ethereum, BSC, Polygon, Arbitrum, Optimism 등을 지원하는 비수탁형 다중 체인 브라우저 확장입니다. EIP-1193 및 EIP-155를 포함한 Ethereum 기반 표준과 완벽한 호환성을 유지합니다.

3. MetaMask와 Rabby는 모두 이더리움 호환 체인에 대해 동일한 기본 키 파생 경로를 사용합니다. 이는 동일한 12단어 복구 문구를 사용할 때 결정적인 주소 생성을 보장합니다.

4. 마이그레이션 중에는 블록체인 거래가 발생하지 않습니다. 이 프로세스에는 온체인 활동을 브로드캐스트하지 않고 기존 자격 증명을 새 인터페이스로 가져오는 작업이 포함됩니다.

5. 사용자는 전송을 시작하기 전에 두 지갑의 체크섬 주소를 비교하여 가져온 주소를 수동으로 확인해야 합니다.

단계별 마이그레이션 절차

1. rabby.io에서 공식 Rabby 브라우저 확장 프로그램을 설치하세요. 타사 소스는 절대 설치하지 마세요. 도메인 서명을 확인하고 GitHub 저장소 커밋 기록의 진위 여부를 확인하세요.

2. Rabby를 실행하고 새 지갑을 만드는 대신 '지갑 가져오기'를 선택하세요. 비밀 복구 문구를 사용하여 가져오는 옵션을 선택하세요.

3. 원래 간격과 순서를 유지하면서 MetaMask에 사용된 정확한 12단어 구문을 입력합니다. Rabby는 파생 경로를 기반으로 네트워크 지원을 자동 감지합니다.

4. 가져오기가 성공한 후 Rabby는 기본 Ethereum 주소를 표시합니다. MetaMask 계정 설정의 “계정 세부정보”에 표시된 주소와 대조하여 확인하세요.

5. Rabby에서 알려진 보조 주소로 무시할 수 있는 가치(예: 0.0001 ETH)의 테스트 거래를 시작합니다. 계속 진행하기 전에 Etherscan에서 확인 상태를 모니터링하세요.

보안 검증 프로토콜

1. Rabby의 권한 모델을 검사합니다. 기본적으로 모든 웹사이트에 대한 지속적인 액세스를 요청하지 않습니다. dApp 상호작용마다 사이트별 승인이 부여되어야 합니다.

2. Ledger 또는 Trezor를 사용하는 경우 하드웨어 지갑 통합을 활성화합니다. Rabby는 개인 키를 호스트 시스템에 노출하지 않고 USB HID를 통한 직접 서명을 지원합니다.

3. Rabby의 전체 기능을 확인한 후 MetaMask를 비활성화합니다. MetaMask의 백업 문구를 오프라인으로 유지하되 실수로 서명이 잘못되는 것을 방지하려면 확장 프로그램을 동시에 사용하지 마세요.

4. Rabby의 거래 시뮬레이션 기능을 검토하세요. 이는 계약 호출을 구문 분석하고 서명 요청 전에 사람이 읽을 수 있는 의도를 표시합니다. 이는 악의적인 dApp 로직에 대한 중요한 보호 장치입니다.

5. Rabby가 제안한 수수료를 UI에 직접 포함된 Blocknative 및 EthGasStation API의 추정치와 비교하여 가스 추정의 정확성을 검증합니다.

Rabby 관련 구성의 장점

1. Rabby는 기본 토큰 목록 관리를 도입합니다. 사용자는 ERC-20 및 ERC-721 토큰 가시성을 수동으로 관리하여 혼란과 피싱 노출 영역을 줄일 수 있습니다.

2. 세션 중복 없이 다중 계정 전환이 구현됩니다. 각 계정은 격리된 서명 컨텍스트로 작동하여 일괄 작업 중 교차 오염을 방지합니다.

3. 내장된 dApp 커넥터는 자동 체인 전환 감지를 지원합니다. Polygon 기반 NFT 마켓플레이스를 방문할 때 Rabby는 수동 RPC 구성 없이도 네트워크 변경을 묻는 메시지를 표시합니다.

4. 거래 내역은 온체인 탐색기와 독립적으로 동기화됩니다. Rabby는 확인된 트랜잭션에 대한 로컬 이벤트 로그를 캐시하여 외부 API 종속성 없이 빠른 검색을 가능하게 합니다.

5. Rabby는 삽입된 web3 개체에 대해 엄격한 출처 검증을 시행합니다. 즉, MetaMask 기반 공급망 공격에서 역사적으로 악용되었던 취약점인 iframe 또는 손상된 CDN으로부터의 스크립트 삽입을 허용하지 않습니다.

자주 묻는 질문

Q: Rabby는 MetaMask의 사용자 정의 RPC 네트워크 가져오기를 지원합니까? 답: 그렇습니다. Rabby를 사용하면 RPC URL, 체인 ID, 기호 및 블록 탐색기를 포함한 사용자 정의 네트워크를 수동으로 추가할 수 있습니다. 30개가 넘는 체인에 대해 사전 정의된 템플릿이 존재합니다.

Q: MetaMask, Rabby 및 Trust Wallet에서 동일한 시드 문구를 동시에 사용할 수 있습니까? A: 예, 모든 지갑이 BIP-39 및 BIP-44 표준을 올바르게 구현한다면 가능합니다. 주소 파생은 규정 준수 구현 전체에서 일관되게 유지됩니다.

Q: Rabby로 마이그레이션한 후 내 MetaMask Snap은 어떻게 되나요? A: 스냅은 MetaMask 아키텍처에만 적용됩니다. Rabby는 독립적인 설치 및 권한 부여가 필요한 "커넥터"라는 다른 플러그인 시스템을 사용합니다.

Q: Rabby는 이전 MetaMask 버전에 문서화된 동일한 EIP-1193 공급자 경쟁 조건 취약점의 영향을 받습니까? A: 아니요. Rabby는 ethereum.request() 메서드를 dApp에 노출하기 전에 원자성 공급자 초기화를 구현하고 동기식 준비 확인을 시행합니다.