토큰 권한 취소는 필수 보안 관행입니다

오늘날의 세계에서 악의적 인 배우들은 자금에 대한 무단 액세스를 얻는 다양한 방법을 가지고 있습니다. 대부분의 사용자 갑옷의 주요 chink 중 하나는 권한입니다.

In the burgeoning realm of cryptocurrency, where malicious actors are constantly devising new ways to gain unauthorized access to funds, security remains a paramount concern. As we navigate this evolving landscape, it’s crucial to be aware of the common pitfalls that users often fall prey to.

악의적 인 행위자들이 자금에 대한 무단으로 접근 할 수있는 새로운 방법을 지속적으로 고안하고있는 Cryptocurrency의 급성장 영역에서 보안은 여전히 ​​가장 큰 관심사로 남아 있습니다. 우리 가이 진화하는 풍경을 탐색 할 때, 사용자가 종종 먹이를주는 일반적인 함정을 알고있는 것이 중요합니다.

One major chink in the armor of most crypto users is an excess of permissions. Many users inadvertently grant too many permissions to platforms they barely use, or worse yet, malicious apps disguised as legitimate ones.

대부분의 암호화 사용자의 갑옷에서 주요 징크는 초과 권한입니다. 많은 사용자들이 실수로 사용하지 않는 플랫폼에 너무 많은 권한을 부여하거나 합법적 인 앱으로 위장한 악의적 인 앱을 허용합니다.

Once these permissions are granted, they tend to linger long after they’re needed, leaving the user’s wallet vulnerable to unnecessary risk.

이러한 권한이 부여되면 필요한 후 오래 머무르는 경향이있어 사용자의 지갑이 불필요한 위험에 취약합니다.

To fully appreciate the importance of revoking old token permissions, let’s first understand what they are and how they work.

오래된 토큰 권한을 취소하는 것의 중요성을 완전히 이해하려면 먼저 그들이 무엇인지, 어떻게 작동하는지 이해해 봅시다.

What Are Token Permissions?

토큰 권한은 무엇입니까?

When you connect your crypto wallet (e.g., MetaMask) to a dApp (decentralized application) like a decentralized exchange or a lending platform, you’re asked to approve a transaction.

암호화 지갑 (예 : 메타 마스크)을 분산 교환 또는 대출 플랫폼과 같은 DAPP (분산 응용 프로그램)에 연결하면 거래 승인을 요청합니다.

This "approval" isn't just about agreeing to a swap or deposit; it's also about giving that dApp permission to access your tokens. Sometimes these permissions are set to an unlimited amount.

이 "승인"은 스왑이나 예금에 동의하는 것이 아닙니다. 또한 DAPP에 귀하의 토큰에 액세스 할 수있는 권한을 부여하는 것입니다. 때때로 이러한 권한은 무제한 금액으로 설정됩니다.

The process of granting token permissions occurs through smart contracts, which require your signature (e.g., MetaMask's password) to transfer your tokens in transactions like trading, staking, borrowing, or lending.

토큰 권한을 부여하는 프로세스는 스마트 계약을 통해 발생합니다. 스마트 계약을 통해 발생합니다. 스마트 계약 (예 : Metamask의 비밀번호)이 거래, 스테이 킹, 차입 또는 대출과 같은 거래에서 토큰을 전송 해야하는 스마트 계약을 통해 발생합니다.

However, unlike traditional bank accounts, you need to manually revoke these permissions later; they don't expire on their own. This means that even if you’re done using the dApp, it could still access your tokens.

그러나 기존 은행 계좌와 달리 나중에이 권한을 수동으로 취소해야합니다. 그들은 스스로 만료되지 않습니다. 이것은 DAPP를 사용하더라도 여전히 토큰에 액세스 할 수 있음을 의미합니다.

In any scenario where the dApp gets hacked (or was even malicious from the start), your funds are at risk.

DAPP가 해킹당하는 모든 시나리오에서 (또는 처음부터 악의적 인) 자금이 위험에 처해 있습니다.

Granting token permissions is like giving the plumber the keys to your house to fix a sink. When this task is done, you need to retrieve the keys. If you don'

토큰 권한을 부여하는 것은 배관공에게 싱크대를 고치기 위해 집에 열쇠를주는 것과 같습니다. 이 작업이 완료되면 키를 검색해야합니다. 당신이하지 않으면 ''