Phantom에서 토큰 승인을 취소하는 방법은 무엇입니까? (보안감사)

토큰 승인 위험 이해

1. 분산형 애플리케이션이 사용자의 토큰 사용 권한을 요청할 때마다 Phantom은 특정 스마트 계약에 대한 무기한 액세스를 허용하는 승인 트랜잭션을 생성합니다.

2. 승인이 활성화되면 악의적이거나 손상된 dApp은 추가 동의 없이 승인된 토큰을 유출할 수 있습니다.

3. 사용자는 초기 DeFi 실험 중에 이루어진 이전 승인이나 포기된 테스트넷 상호 작용을 종종 잊어버립니다.

4. Phantom은 dApp이 상장 폐지되거나 해당 계약이 더 이상 사용되지 않는 경우 승인을 자동으로 취소하지 않습니다.

5. USDC 또는 ETH와 같은 고가치 토큰은 오래된 인터페이스에 광범위한 허용이 남아 있을 때 특히 취약합니다.

Phantom에서 활성 승인 찾기

1. Phantom 브라우저 확장 프로그램을 열고 오른쪽 상단에 있는 지갑 아이콘을 클릭하세요.

2. 설정 탭으로 이동한 후 왼쪽 메뉴에서 연결된 사이트를 선택합니다.

3. 토큰 승인 섹션까지 아래로 스크롤합니다. 여기에는 활성 지출 권한이 있는 모든 ERC-20 계약이 표시됩니다.

4. 각 항목에는 토큰 기호, 지출자 주소, 수당 금액 및 승인 타임스탬프가 표시됩니다.

5. 팬텀은 기본적으로 승인을 체인별로 분류하지 않습니다. 사용자는 네트워크 컨텍스트를 확인하여 Ethereum, Solana 또는 Base에 승인이 있는지 수동으로 확인해야 합니다.

팬텀 인터페이스를 통한 수동 해지

1. 토큰 승인 목록에서 취소하려는 계약을 찾아 옆에 있는 점 3개 메뉴를 클릭합니다.

2. 취소를 선택합니다. Phantom은 값이 0인 표준 ERC-20 approve 거래를 준비합니다.

3. 지갑 비밀번호 또는 하드웨어 지갑 프롬프트를 사용하여 거래를 확인하세요.

4. 블록체인 확인을 기다립니다. 취소는 트랜잭션이 마이닝되고 인덱싱된 후에만 완료됩니다.

5. Phantom은 보류 중인 취소를 표시하지 않습니다. 인터페이스가 즉시 업데이트되지 않으면 사용자는 Etherscan 또는 Solscan을 직접 확인해야 합니다.

대량 관리를 위해 타사 도구 사용

1. Revoke.cash를 사용하면 사용자는 지갑 주소를 붙여넣고 Ethereum, Polygon 및 Arbitrum의 모든 승인을 동시에 볼 수 있습니다.

2. 나열된 각 승인에는 Phantom을 통해 서명된 거래를 시작하는 원클릭 "취소" 버튼이 포함되어 있습니다.

3. TokenPocket 및 BlockSec은 확인되지 않은 계약에 대한 무한 승인과 같은 고위험 수당을 강조하는 감사 보고서도 제공합니다.

4. 이러한 도구는 개인 키를 저장하지 않습니다. 모든 서명은 Phantom의 보안 컨텍스트 내에서 로컬로 발생합니다.

5. 비표준 ERC-20 구현 또는 일시 중지된 토큰 전송을 포함한 계약별 제한으로 인해 일부 승인이 취소되지 않을 수 있습니다.

자주 묻는 질문

Q: 승인을 취소하면 스테이킹 포지션이나 LP 토큰이 취소되나요? A: 아니요. 철회는 외부 계약에 대한 지출 권한만 제거합니다. 기본 프로토콜에 고정된 스테이크 자산은 스테이킹 계약 자체가 승인된 지출자가 아닌 이상 영향을 받지 않습니다.

Q: 오프라인 상태이거나 인터넷에 연결되지 않은 상태에서 승인을 취소할 수 있나요? A: 아니요. 취소하려면 서명된 거래를 블록체인에 브로드캐스팅해야 하며, 이를 위해서는 활성 연결과 가스 지불이 필요합니다.

Q: Phantom이 일부 승인에 대해 "알 수 없는 계약"을 표시하는 이유는 무엇입니까? A: 이는 Etherscan의 계약 데이터베이스에서 지출자 주소가 확인되지 않거나 사람이 읽을 수 있는 ABI 메타데이터가 부족한 경우에 발생합니다. 사용자는 취소하기 전에 블록 탐색기에서 주소를 대조 확인해야 합니다.

Q: 솔라나 토큰 승인은 이더리움 토큰 승인과 동일한 방식으로 진행되나요? 답변: 아니요. 솔라나는 프로그램 파생 계정을 사용하며 ERC-20 스타일 approve 호출에 의존하지 않습니다. Phantom은 관련 토큰 프로그램에 전송된 revoke 지침을 통해 별도로 관리되는 "프로그램 승인" 아래에 솔라나 허용량을 표시합니다.