토큰 승인: 많은 거래 뒤에 조용히 있는 허가

승인은 사용 권한을 위임하는 일

일부 토큰 표준에서는 컨트랙트가 토큰을 교환하거나 예치하거나 사용하기 전에, 당신이 먼저 사용을 승인해 두어야 합니다. 그 승인 거래는 당장은 아무것도 옮기지 않을 수 있습니다. 바뀌는 것은 이후의 컨트랙트 호출이 쓸 수 있는 권한입니다.

화면에 따라서는 반복 승인을 피하려고 매우 크거나 무제한인 한도를 요청하기도 합니다. 편리할 수 있지만, 승인된 컨트랙트나 화면이 악의적이거나 침해되었을 때 드러나는 금액도 함께 커집니다.

버튼 문구가 아니라 권한을 읽기

웹사이트 버튼에는 ‘계속’이라고 쓰여 있어도, 실제 승인은 지갑 창입니다. 토큰, 사용 주체 주소, 한도, 네트워크, 그리고 그 동작이 의도와 맞는지 확인하세요. 클리어 사이닝 표준은 창을 더 읽기 쉽게 만들려 하지만 지원 정도는 제각각이며, 낯선 요청은 여전히 스스로 확인할 가치가 있습니다.

• 이 네트워크와 토큰이 맞는가?
• 사용 주체가 프로젝트 문서에 적힌 컨트랙트인가?
• 금액이 이번 작업으로 한정되어 있는가, 사실상 무제한인가?
• 더 작은 한도로도 이 동작을 끝낼 수 있는가?
• 승인 뒤에 무슨 일이 일어나는지 이해하고 있는가?

권한 검토도 같은 주의로

승인 취소도 그 자체가 온체인 거래이며 네트워크 수수료가 듭니다. 지갑이 연결해 둔, 또는 독립적으로 확인한 문서가 가리키는 권한 점검 도구를 쓰세요. 가짜 취소 사이트는 알려진 피싱 경로입니다. 오래된 승인을 없애면 노출은 줄어들지만, 이미 끝난 전송을 되돌리지는 못합니다.