표지 이미지: ChainView BTC866 original editorial diagram · ChainView BTC866 Editorial · CC BY 4.0 · 웹용으로 변환 및 압축됨
지갑 연결이 허용하는 것
사이트에 지갑을 연결하면 공개 주소와 네트워크 정보를 공유할 수 있습니다. 연결 자체가 일반적으로 모든 토큰 사용 권한을 부여하는 것은 아니지만 이후 별도 서명이나 거래 요청이 이어질 수 있습니다. 방문한 도메인, 선택한 네트워크, 지갑 화면에 표시된 요청 내용을 차례로 확인합니다. 검색 광고나 가짜 지원 메시지로 들어간 사이트에서는 정상적인 지갑 팝업도 안전을 보장하지 않습니다.
승인 대상과 한도를 확인하기
ERC-20의 사용 승인은 특정 주소가 일정 수량까지 토큰을 사용할 수 있도록 허용하는 구조입니다. 표시된 서비스 이름만 보지 말고 실제 spender 주소, 토큰 계약, 네트워크, 수량을 확인합니다. 무제한 승인은 다음 사용 때 편리할 수 있지만 허용 범위를 넓힙니다. 필요한 한도를 선택하더라도 계약의 취약점이나 잘못된 주소 위험이 사라지는 것은 아닙니다.
메시지 서명도 권한이 될 수 있다
가스비가 없는 서명이라고 해서 의미 없는 로그인 요청은 아닙니다. 일부 서명은 토큰 사용 권한이나 주문을 승인하며 나중에 다른 주체가 제출할 수 있습니다. 지갑이 내용을 해석하지 못하거나 도메인, 만료 시각, 체인 식별자를 확인할 수 없다면 중단하는 편이 낫습니다. 서명 요청 화면만으로 사이트의 실제 운영자와 법적 책임을 확인할 수는 없습니다.
연결 해제는 온체인 승인을 지우지 않는다
지갑의 연결 목록에서 사이트를 삭제해도 이미 체인에 기록된 토큰 사용 권한은 남을 수 있습니다. 승인을 취소하려면 올바른 네트워크의 신뢰할 수 있는 승인 관리 도구나 토큰 계약을 사용해야 하며 네트워크 비용이 들 수 있습니다. 취소 전에 주소와 요청을 다시 확인합니다. 개인 키가 노출되었다면 승인 취소만으로 지갑의 통제권을 되찾을 수 없습니다.
사용 전후의 기록 관리
어떤 서비스에 어떤 권한을 부여했는지 날짜와 주소를 기록하고 사용하지 않는 권한을 정기적으로 검토합니다. 실습이 필요하다면 잃어도 생활에 영향이 없는 별도 지갑과 소액을 사용하되 무조건 거래를 할 필요는 없습니다. 의심스러운 요청을 거절하는 것은 오류가 아니라 정상적인 보안 행동입니다. 어떤 도구도 이미 서명한 모든 동작을 되돌릴 수 있다고 보장할 수 없습니다.
