사기 토큰에 Phantom "Burn" 도구를 사용하는 방법은 무엇입니까? (보안)

팬텀 굽기 도구 메커니즘 이해

1. 팬텀 지갑에는 사기 토큰을 위한 공식 '소각' 도구가 포함되어 있지 않습니다. Phantom에는 임의의 ERC-20 또는 SPL 토큰을 되돌릴 수 없게 파괴하거나 소각하는 기본 기능이 없습니다.

2. 사용자는 토큰 소각을 일반적으로 "소각 주소"라고 하는 확인 가능한 액세스 불가능한 주소로 토큰을 전송하는 것과 혼동하는 경우가 있습니다. 이더리움의 0x0000000000000000000000000000000000000000 (이더리움의 경우) 또는 솔라나의 1111111111111111111111111111111 과 같은 주소에는 알려진 개인 키가 없으며 블랙홀로 처리됩니다.

3. Phantom은 이러한 주소로의 수동 전송을 지원하지만 이 작업은 되돌릴 수 없으며 유효성 검사 계층이 없습니다. 즉, 사용자가 실수로 가치 없는 토큰 대신 합법적인 자산을 보낼 수 있습니다.

4. Phantom을 통해 사기 토큰을 "소각"하려면 값이 0이고 사기 토큰의 계약 주소를 수신자로 사용하여 수동으로 거래를 시작해야 합니다. 이 작업은 토큰 표준이 외부 전송을 허용하고 사용자가 충분한 기본 가스(ETH 또는 SOL)를 보유한 경우에만 작동합니다.

토큰 전송을 소각으로 오용할 위험

1. 사기 토큰은 거래를 자동으로 되돌리거나 상호 작용 시 자금을 리디렉션하는 악의적인 이체 기능을 배포하는 경우가 많습니다. 소각 주소로 토큰을 보내면 계약에 포함된 숨겨진 논리가 트리거될 수 있습니다.

2. 일부 토큰은 "고래 방지" 또는 "이전 시 세금 부과" 메커니즘을 구현합니다. 소각을 목적으로 한 전송은 대신 수수료를 공제하거나 공격자에게 새 토큰을 발행하거나 보낸 사람의 지갑을 잠글 수 있습니다.

3. 팬텀은 온체인 이벤트 로그를 기반으로 잔액을 표시합니다. 사기 토큰의 계약이 잘못된 잔액 업데이트를 내보내거나 소수점 이하 자릿수를 조작하는 경우 소각 시도 전후에 인터페이스에 오해의 소지가 있는 잔액이 표시될 수 있습니다.

4. Phantom과 같은 지갑은 토큰 계약 무결성을 확인하지 않습니다. RugDoc 또는 TokenSniffer와 같은 타사 서비스에서 식별된 알려진 사기 계약과 상호 작용할 때 기본 경고가 없습니다.

상호작용 전 온체인 검증

1. 거래를 시작하기 전에 항상 Etherscan 또는 Solscan에서 토큰의 계약 소스 코드를 검사하십시오. 검증된 계약은 위험을 감소시키지만 제거하지는 않습니다.

2. 토큰이 올바른 반환 값 처리를 통해 ERC-20의 transfer() 함수와 같은 표준 인터페이스를 구현하는지 확인하세요. 비정상적인 재정의 또는 누락된 이벤트는 조작의 신호입니다.

3. 소유권 상태 확인: 계약 소유자가 소유권을 포기했거나 유동성이 잠겨 있는 경우 이는 러그 풀 가능성이 감소했음을 의미하지만 많은 사기 토큰은 이러한 모습을 속입니다.

4. 토큰 계약 페이지에서 최근 거래를 검토하세요. 알 수 없는 지갑에서 낮은 가치의 전송이 갑자기 급증하는 경우 공동 덤핑이나 허니팟 활성화가 발생하기 전에 발생하는 경우가 많습니다.

Phantom 외부의 대체 완화

1. 전용 블록체인 탐색기를 사용하여 버너 계약에 대해 0 금액 허용량을 승인하여 "소프트 소각"을 강제합니다. 토큰이 승인 기반 메커니즘을 허용하고 버너가 외부에서 소유되고 감사되는 경우에만 실행 가능합니다.

2. Phantom 연결이 필요하지만 지갑 밖에서 논리를 실행하는 TokenUnlocks 또는 BurnBot과 같은 분산형 도구와 상호 작용합니다. 이는 오픈 소스 검증을 통해 커뮤니티가 관리하는 스마트 계약에 의존합니다.

3. 솔라나의 SPL 토큰의 경우 일부 개발자는 계정을 동결하기 위해 사용자 정의 프로그램을 배포합니다. 이는 토큰을 파괴하지는 않지만 사용할 수 없게 만듭니다. Phantom은 명시적인 프로그램 지원 없이는 이러한 명령을 시작할 수 없습니다.

4. 지갑의 개인 키를 Sollet 또는 MyEtherWallet과 같은 로컬 서명 환경으로 내보내 원시 트랜잭션 구성을 수행합니다. 이는 Phantom의 UI 보호 장치를 우회하고 오류 확률을 크게 높입니다.

자주 묻는 질문

Q: Phantom은 사기 토큰과 상호 작용하기 전에 자동으로 감지할 수 있습니까? Phantom은 실시간 계약 평판 분석을 수행하지 않습니다. 공개 레지스트리에서 가져온 메타데이터를 기반으로 토큰 이름과 로고를 표시하며, 그 중 대부분은 누구나 편집할 수 있습니다.

Q: 사기 토큰을 0x00…00으로 보내는 것은 항상 안전한가요? 아니요. 일부 사기 토큰은 전송 동작을 무시하여 null 주소로 전송하면 동일한 지갑에 보관된 다른 토큰을 빼내는 것을 포함하여 대체 기능을 트리거합니다.

Q: 소각 주소로 보낸 후에도 팬텀 잔액에 사기 토큰이 계속 표시되는 이유는 무엇입니까? Phantom은 토큰 계약의 BalanceOf() 호출에서 잔액을 읽기 때문입니다. 계약이 깨졌거나 고의로 오래된 값을 반환하는 경우 UI는 실제 온체인 상태가 아닌 이를 반영합니다.

Q: Phantom은 의심스러운 자산에 대한 토큰 숨기기 또는 잔액 필터링을 지원합니까? Phantom을 사용하면 기본 보기에서 토큰을 수동으로 숨길 수 있지만 이는 순전히 장식용입니다. 숨겨진 토큰은 다시 활성화되거나 계약 주소를 통해 참조되는 경우 계속 액세스 가능하고 작동합니다.