MetaMask Extension의 "잠금" 기능을 어떻게 사용합니까? (은둔)

잠금 기능 이해

1. MetaMask Extension의 잠금 기능은 일정 기간 동안 활동이 없으면 지갑 액세스를 보호하는 세션 시간 초과 메커니즘 역할을 합니다.

2. 활성화되면 계정과 상호 작용하거나 거래에 서명하기 전에 비밀번호 또는 생체 인증을 통한 재인증이 필요합니다.

3. 이 기능은 개인 키를 암호화하거나 온체인 데이터를 변경하지 않으며 로컬 브라우저 확장 인터페이스 액세스만 제어합니다.

4. 잠금 상태는 네트워크 연결과 무관합니다. Chromium 기반 브라우저의 확장 프로그램 UI 레이어 내에서만 작동합니다.

5. 사용자는 잠금 기능을 완전히 비활성화할 수는 없지만 설정을 통해 시간 초과 기간을 조정할 수 있습니다.

자동 잠금 기간 구성

1. 브라우저 도구 모음에서 여우 아이콘을 클릭하여 MetaMask 확장을 엽니다.

2. 오른쪽 상단에 있는 계정 아바타를 클릭하고 설정 을 선택하세요.

3. 보안 및 개인 정보 보호 탭으로 이동하여 자동 잠금 시간 드롭다운 메뉴를 찾습니다.

4. 옵션 범위는 1분에서 60분까지이며 보안 규정 준수를 위해 기본적으로 "사용 안 함"이 비활성화되어 있습니다.

5. 브라우저를 다시 시작하거나 확장 프로그램을 다시 로드할 필요 없이 변경 사항이 즉시 적용됩니다.

수동 잠금 동작

1. 사용자는 기본 계정 보기 드롭다운에서 지갑 잠금을 선택하여 즉시 잠금을 실행할 수 있습니다.

2. 일단 잠기면 모든 거래 요청 모달, 토큰 승인 및 주소 내보내기가 잠금 해제될 때까지 차단됩니다.

3. 확장 프로그램은 잠금 아이콘과 "지갑 잠금 해제" 버튼만 표시하는 간단한 인터페이스를 표시하며 잔액이나 계정 세부정보는 표시되지 않습니다.

4. 잠긴 상태에서 네트워크 전환이나 계정 변경을 시도하면 작업 실행 대신 인증 프롬프트가 표시됩니다.

5. 잠긴 상태는 브라우저 탭 전체에서 지속되지만 모바일 MetaMask 앱 세션에는 영향을 미치지 않습니다.

하드웨어 지갑과의 상호 작용

1. Ledger 또는 Trezor 장치가 연결된 경우 잠금 기능은 여전히 ​​UI 수준 액세스 제어를 시행합니다.

2. 하드웨어 지갑으로 전달되는 서명 요청에는 확장 잠금 해제와 물리적 장치 확인이 모두 필요합니다.

3. 하드웨어 지갑을 연결 해제해도 확장 프로그램은 자동으로 잠기지 않습니다. 비활성 또는 수동 잠금으로만 트리거됩니다.

4. 하드웨어 지갑이 연결되어 있어도 잠금 상태에서는 복구 문구 보기에 접근할 수 없습니다.

5. dApp에 부여된 네트워크별 권한은 잠금 후에도 활성 상태로 유지되지만 잠금 해제될 때까지 수정할 수 없습니다.

자주 묻는 질문

Q: MetaMask를 잠그면 악성 스크립트가 내 계정에 액세스하는 것을 방지할 수 있나요? 잠금은 UI 상호 작용만 제한합니다. 손상된 dApp을 실행하는 활성 브라우저 탭은 수동으로 취소하지 않는 한 사전 승인된 권한을 계속 활용할 수 있습니다.

Q: 브라우저 개발자 도구를 사용하여 잠금을 우회할 수 있나요? 아니요. MetaMask는 콘텐츠 스크립트 샌드박스 내부의 민감한 작업을 격리합니다. DOM 조작은 잠금 해제된 상태를 복원하거나 개인 키를 노출할 수 없습니다.

Q: 브라우저 탭을 전환한 후 MetaMask가 자동으로 잠기는 이유는 무엇입니까? 이는 탭 전환 자체로 인한 것이 아니라 탭 비활성 중에 구성된 자동 잠금 타이머가 만료되는 경우에만 발생합니다.

Q: 잠금 비밀번호는 로컬에 저장되나요, 아니면 MetaMask 서버와 동기화되나요? 비밀번호는 절대 외부로 전송되거나 저장되지 않습니다. 로컬로 캐시된 세션 토큰을 해독하는 데 사용되는 클라이언트 측 해시로만 존재합니다.