MetaMask를 사용하여 Ethereum에서 중단된 토큰 승인을 제거하는 방법은 무엇입니까?

토큰 승인 메커니즘 이해

1. 이더리움에서 ERC-20 토큰을 전송할 때마다 토큰 계약에 대한 승인 호출을 통한 사전 허가가 필요합니다.

2. 이 승인은 특정 주소(주로 분산형 교환 또는 수익 프로토콜)에 지갑에서 정의된 양만큼 토큰을 인출할 수 있는 권리를 부여합니다.

3. 체인상에서 확인된 승인은 변경할 수 없습니다. 편집할 수 없으며 새 거래를 제출하여 덮어쓰거나 취소할 수만 있습니다.

4. '정착' 승인은 일반적으로 허용량이 더 이상 필요하지 않음에도 불구하고 활성 상태로 유지되어 승인된 주소가 손상될 경우 잠재적인 보안 노출이 발생함을 의미합니다.

5. 허용량 값은 토큰의 내부 매핑에 저장되며 "계약 쓰기" 탭 아래 Etherscan과 같은 블록체인 탐색기를 통해 볼 수 있습니다.

중단된 승인 식별

1. MetaMask를 열고 올바른 네트워크(일반적으로 Ethereum Mainnet(체인 ID 1))에 연결되어 있는지 확인하세요.

2. 확인된 주소를 사용하여 Etherscan의 토큰 계약 페이지로 이동합니다.

3. “계약” 탭을 클릭한 후 “계약 읽기”로 스크롤하여 수당 기능을 확장합니다.

4. 소유자 로 지갑 주소를 입력하고 지출자로 대상 계약 주소(예: Uniswap Router, SushiSwap MasterChef)를 입력합니다.

5. "쿼리"를 클릭합니다. 반환된 값은 원시 단위의 남은 허용량을 표시합니다. 0이 아닌 경우 승인은 여전히 ​​활성 상태입니다.

수동 거래를 통한 취소

1. 동일한 토큰 계약에 대해 Etherscan의 “계약 작성” 섹션으로 이동합니다.

2. "Web3에 연결" 버튼을 사용하여 지갑을 연결하세요. MetaMask에서 확인 메시지를 표시합니다.

3. 승인 기능을 찾아 지출자 주소를 입력한 후 금액을 0 으로 입력하세요.

4. 거래를 시작합니다. MetaMask는 가스 추정치를 표시하고 서명이 필요합니다.

5. 확인 후 한 블록 확인을 기다립니다. 허용량이 0으로 떨어지고 "계약 읽기"를 통해 다시 확인됩니다.

승인을 활성 상태로 놔둘 때의 위험

1. 악의적이거나 손상된 프로토콜 계약은 추가 동의 없이 승인된 모든 토큰을 유출할 수 있습니다.

2. 감사된 프로토콜이라도 복잡한 다단계 작업 중에 허용값을 잘못 해석하는 논리 오류가 발생할 수 있습니다.

3. 합법적인 인터페이스를 모방한 피싱 사이트는 사용자를 속여 허용량이 높은 임의의 주소를 승인하도록 할 수 있습니다.

4. 과거 사건에 따르면 공격자는 보류 중인 승인을 위해 공개 메모리 풀을 스캔하고 이를 사전 실행하여 악의적인 지출을 설정하는 것으로 나타났습니다.

5. 일부 DeFi 애그리게이터는 여러 버전에서 지출자 주소를 재사용하므로 이전 승인이 예기치 않게 새로운 배포에 적용됩니다.

자주 묻는 질문

Q: 가스비를 지불하지 않고 승인을 취소할 수 있나요? 아니요. 철회에는 계산 및 저장 업데이트를 위해 ETH를 소비하는 온체인 트랜잭션이 필요합니다.

Q: 이전에 거액으로 승인한 주소에 0을 승인하면 어떻게 되나요? 이전 수당을 즉시 무효화합니다. 유예 기간이나 지연이 없습니다. 변경 사항은 블록이 포함되면 적용됩니다.

Q: MetaMask 계정을 재설정하면 기존 토큰 승인이 지워지나요? 아니요. 승인은 지갑 소프트웨어나 시드 문구 복원과 관계없이 토큰 계약 상태 내에서 온체인으로 존재합니다.

Q: Etherscan이 허용량을 확인할 때 일부 토큰 계약에 대해 "검증할 수 없음"을 표시하는 이유는 무엇입니까? 이는 계약 소스 코드가 확인되지 않았거나 ABI가 누락되었음을 나타냅니다. 그러나 표준 ERC-20 인터페이스가 구현되면 허용 기능은 계속 호출 가능합니다.