위험한 토큰 승인을 찾아 취소하는 방법

DEX에서 스왑하거나, 프로토콜에 예치하거나, 토큰을 판매 목록에 올릴 때마다 스마트 컨트랙트에 지갑의 토큰을 옮길 권한을 줘요. 이 권한이 승인이고, 대부분의 앱은 기본적으로 무제한 승인을 요청해요. 승인에는 만료가 없어요. 몇 달 뒤 그 컨트랙트가 해킹되거나, 처음부터 내세운 것과 다른 것이었다면, 여전히 그 토큰을 가져갈 수 있어요.

승인이란

Ethereum과 다른 EVM 체인에서 토큰 승인은 승인 한도를 정해요. 특정 컨트랙트가 내 지갑에서 그 토큰을 얼마나 옮길 수 있는지를 정하는 거예요. 앱이 승인을 요청하는 건 매번 새로 승인받지 않아도 되게 하기 위해서예요. 어떤 승인은 거래가 아닌 서명으로 주어지는데, Permit과 Permit2 같은 표준을 통해서예요. 그래서 모르는 사이에 주기 쉬워요.

오래된 승인이 위험한 이유

• 나중에 컨트랙트가 해킹돼요. 한 번 쓴 프로토콜이 몇 년 뒤에 해킹되면 그 승인도 함께 악용돼요.
• 처음부터 악의적이었어요. 드레이너 사이트는 평범해 보이는 승인을 요청해요.
• 무제한은 전부를 뜻해요. 무제한 승인 한도는 승인할 때 갖고 있던 양뿐 아니라, 그 지갑에서 앞으로 보유할 그 토큰 전부에 적용돼요.

무엇부터 취소할까요

1. 미검증 컨트랙트에 준 무제한 승인. 가장 위험한 승인이고, Burokku가 표시해 줘요.
2. 더 이상 쓰지 않는 앱에 준 승인. 남겨 둘 이유가 없어요.
3. 많이 보유한 토큰의 승인. 잔액이 클수록 승인으로 잃을 수 있는 금액도 커요.

Burokku에서 확인하고 취소하는 방법

승인 도구는 모든 지갑과 체인에 걸쳐 살아 있는 승인 한도를 모두 보여 줘요. 토큰, 그 토큰을 쓸 수 있는 승인 대상 컨트랙트, 금액, 승인한 날짜, 위험 점수, 그리고 위험 금액(위험한 승인 대상이 지금 가져갈 수 있는 금액)이 표시돼요. 지갑을 연결하고, 취소할 승인을 선택한 뒤 서명하세요. 지갑이 일괄 처리를 지원하면 체인별 승인 취소가 서명 한 번으로 끝나요. 위험한 승인 알림도 어떤 지갑이든 미검증 컨트랙트에 무제한 승인을 주는 즉시 알려 줘요.

다른 확인 방법

승인을 취소하는 데 Burokku가 꼭 필요하지는 않아요. Revoke.cash는 여러 체인에 걸쳐 지갑을 하나씩 확인해 주고, 대부분의 블록 탐색기에도 토큰 승인 확인 기능이 있어요. Burokku는 모든 지갑을 함께 확인하고, 계속 확인한다는 점이 달라요.

다시 일어나지 않게 하기

• 정확한 금액만 승인하세요. 앱에서 선택할 수 있다면 무제한 대신 필요한 금액만 승인하세요.
• 서명하는 내용을 읽으세요. Burokku의 서명 디코더는 서명 요청을 쉬운 말로 풀어 주고 드레이너 패턴을 경고해요. 링크 검사는 사이트가 진짜인지 알려 줘요.
• 가끔 점검하세요. 지갑 점검은 지갑마다 보안 점수를 매기고, 가장 중요한 해결 방법부터 보여 줘요.