Metamask에서 "서명 요청"은 무엇이며 언제 서명해야합니까?

메타 마스크의 시그니처 요청 이해

Metamask 의 서명 요청은 사용자가 개인 키를 사용하여 메시지에 디지털로 서명하도록하는 보안 기능입니다. 이 프로세스에는 cryptocurrency를 보내거나 스마트 계약과 직접 상호 작용하는 것이 포함되지 않습니다. 대신, 그것은 당신의 신원을 확인하거나 특정 오프 체인 행동을 승인합니다. 분산 된 응용 프로그램 (DAPP)이 메시지에 서명하도록 요청하면 Metamask는 메시지의 내용을 보여주는 팝업 창을 표시하고 확인을 요청합니다.

서명 요청의 핵심 목적은 특정 이더 리움 주소를 제어한다는 것을 인증하는 것입니다. 가스가 필요한 트랜잭션 요청과 달리 블록 체인 상태를 수정하는 것과 달리 서명 요청은 무료 이며 체인 활동을 초래하지 않습니다. 서명 자체는 개인 키에서 생성 된 암호화 증거로 키를 드러내지 않고 신원을 확인합니다.

모든 서명 요청이 안전하지 않다는 것을 이해하는 것이 중요합니다. 악성 DAPP는 디지털 자산에 대한 액세스 권한을 부여하거나 의도하지 않은 조치를 승인하는 것과 같은 유해한 메시지에 서명하도록 사용자에게 속임수를 쓰려고 시도 할 수 있습니다. 확인하기 전에 항상 메시지 내용을 검사하십시오.

메시지의 유형에 서명하도록 요청받을 수 있습니다

Metamask는 다양한 유형의 메시지에 서명하는 것을 지원하며 각각 다른 목적을 제공합니다.

• 일반 문자 메시지 : 'DAPP XYZ에 오신 것을 환영합니다.'와 같은 간단한 텍스트 문자열입니다. 서명하면 주소를 소유하고 있지만 콘텐츠가 양성인 경우 최소한의 위험을 초래합니다.
• 구조화 된 데이터 (EIP-712) :이 형식은 데이터를 입력 된 필드 (예 : 이름, 지갑, NonCE)로 구성하여 읽기 쉽고 피싱 위험을 줄일 수 있습니다. EIP-712 서명은 일반적으로 오프 체인 트랜잭션, 로그인 시스템 또는 투표 메커니즘에 사용됩니다.
• Personal Sign (ETH_SIGN) :이 메소드는 '\ x19ethereum 서명 된 메시지 : \ n' + 길이로 접두사에 서명합니다. 오용하면 악용 될 수 있기 때문에 더 오래되고 안전합니다.
• 입력 된 데이터 (ETH_SIGNTYPEDDATA) : 이는 구조화 된 데이터에 서명하는 것이 권장되는 방법입니다. 메타 마스크는 필드를 명확하게 표시하여 서명하기 전에 각 값을 확인할 수 있습니다.

DAPP가 EIP-712를 사용하면 메타 마스크의 서명 요청 창에는 16 진 코드 대신 라벨이 붙은 필드가 표시됩니다. 이 투명성은 사용자가 승인 한 내용을 정확하게 이해하는 데 도움이됩니다.

언제 메시지에 서명해야합니까?

요청하는 DAPP를 신뢰하고 목적을 이해할 때만 메시지에 서명해야합니다. 일반적인 합법적 인 시나리오는 다음과 같습니다.

• DAPP에 로그인 : 일부 플랫폼은 비밀번호 대신 서명 기반 인증을 사용합니다. 독특한 도전에 서명하면 민감한 정보를 공개하지 않고 지갑의 소유권을 증명합니다.
• 에어 드롭 또는 NFT 청구 : 프로젝트는 자격을 확인하고 봇 청구를 방지하기 위해 서명이 필요할 수 있습니다.
• 분산 거버넌스 참여 : 쇄외에 서명하면 가스 비용이 줄어들면서도 여전히 의도를 기록합니다.
• 오프 체인 행동 승인 : OpenSea와 같은 시장은 서명 요청을 사용하여 즉각적인 블록 체인 거래없이 NFT를 나열합니다.

진행하기 전에 DAPP 도메인이 정확하고 메시지 내용이 기대치와 일치하는지 확인하십시오. 요청이 인증을 넘어서 허용되는 허용량이나 자금 접근과 같은 권한을 요구하는 경우 , 서명하지 마십시오 .

메타 마스크에서 서명 요청을 안전하게 처리하는 방법

메타 마스크가 서명 요청을 표시하면 다음 단계를 따르면 보안을 보장합니다.

• DAPP의 URL을 확인하십시오 : 공식 웹 사이트에 있는지 확인하십시오. 피싱 사이트는 종종 합법적 인 플랫폼을 모방합니다.
• 메시지 세부 정보 검토 : EIP-712 형식의 읽기 가능한 컨텐츠를 찾으십시오. 16 진 코드 만 표시되면주의를 기울이십시오.
• 요청 도메인 확인 : 메타 마스크는 원점 (예 : app.uniswap.org)을 표시합니다. 사용하려는 DAPP와 일치하는지 확인하십시오.
• 위험 평가 : 메시지에 '승인', '지출'또는 참조 토큰과 같은 용어가 포함 된 경우 위장 된 승인 일 수 있습니다.
• 테스트를 위해 보조 지갑을 사용하십시오 . 불확실한 경우 최소 자금으로 지갑을 연결하여 요청을 평가하십시오.

Hex-Encoded 메시지를 검사하려면 Etherscan의 ABI 디코더 또는 온라인 Hex-to-Text 변환기와 같은 도구를 사용하여 디코딩 할 수 있습니다. 그러나 민감한 데이터를 신뢰할 수없는 웹 사이트에 입력하지 마십시오.

서명 및 거래 승인의 차이점

서명 요청 과 거래 승인을 구별하는 것이 필수적입니다.

• 시그니처 요청은 가스 비용이 들지 않고 체인 외부에 발생하며 신원 만 증명합니다.
• 거래 승인 (예 : ERC-20 승인)은 체인, 가스가 필요하며 토큰을 지출 할 수있는 스마트 계약 허가를 부여합니다.

일반적인 사기에는 거래 승인을 모방하는 서명 요청을 제시하는 것이 포함됩니다. 예를 들어, 메시지는 '서명함으로써 Uniswap에 대해 100 DAI를 승인한다'는 메시지가 주장 될 수 있지만 실제 승인 기능이 호출되지 않기 때문에 위험은 서명 된 데이터의 잠재적 오용에 있습니다. 항상 기억하십시오 : 서명은 자금을 직접 이체 할 수 없지만 DAPP 백엔드가 손상되면 조치를 승인하는 데 사용할 수 있습니다.

또 다른 주요 차이점은 가역성입니다. 체인 승인은 블록 체인 거래를 통해 취소 될 수 있지만 서명은 취소 할 수 없습니다. 일단 서명하면 암호화 증명이 존재하며 DAPP의 논리에 따라 사용될 수 있습니다.

자주 묻는 질문

악의적 인 메시지에 서명하면 어떻게됩니까? 유해한 메시지에 서명하면 공격자가 특정 플랫폼에서 당신을 가장하거나 무단 행동을 실행할 수 있습니다. 예를 들어, 분산 교환에 대한 거래 권리를 부여하는 서명 된 메시지를 재생하여 거래를 실행할 수 있습니다. 타협을 의심하면 지갑을 즉시 분리하고 연결된 DAPP를 모니터링하십시오.

서명 요청이 내 지갑을 배출 할 수 있습니까? 서명 요청은 자금이 거래를 실행하지 않기 때문에 직접 자금을 배출 할 수 없습니다 . 그러나 서명 된 메시지가 DAPP가 귀하를 대신하여 행동하도록 승인하는 경우 (허가 기능을 모방하는 피싱 시도와 마찬가지로 DAPP의 계약이 악의적이면 간접적으로 손실을 초래할 수 있습니다. 항상 컨텍스트를 확인하십시오.

서명 후 서명을 어떻게 취소합니까? 디지털 서명이 생성되면 취소 할 수 없습니다 . 암호화 증거는 유효합니다. 최선의 조치는 Metamask의 연결된 사이트 설정을 통해 지갑에서 DAPP를 분리하고 신뢰할 수없는 플랫폼에서 서명을 재사용하지 않는 것입니다.

메타 마스크가 읽을 수있는 텍스트 대신 16 진수를 표시하는 이유는 무엇입니까? Metamask는 DAPP가 구조화 된 eth_signTypedData 대신 RAW eth_sign 사용하는 경우 육각형을 표시합니다. 이것은 검증이 더 어려워집니다. 더 나은 투명성을 위해 EIP-712를 구현하는 DAPP를 선호하십시오. 16 진수가 보이면 소스를 완전히 신뢰하고 페이로드를 이해하지 않는 한 거절을 고려하십시오.