토큰 승인이란?
토큰 승인은 특정 토큰을 당신의 지갑에서 옮길 수 있도록 스마트 컨트랙트에 부여하는 권한입니다. 그것이 무슨 의미이고 언제 위험한지 알아봅니다.
공개 주소만 입력하세요. 지갑 연결도, 서명할 것도 없습니다.
기본 개념
dapp이 당신의 토큰을 스왑하거나 사용하게 하려면, 먼저 그 컨트랙트에 allowance를 부여하는 'approve' 트랜잭션을 보냅니다. 그 allowance는 당신이 바꾸거나 revoke하기 전까지 계속 유효합니다.
'무제한'이 왜 위험한가
많은 dapp은 한 번만 승인하도록 무제한 allowance를 요구합니다. 편리하지만: 그 컨트랙트가 악성이거나 나중에 익스플로잇을 당하면, 추가 서명 없이도 그 토큰의 잔액 전체를 옮길 수 있습니다.
내 승인을 확인하는 법
공개 주소를 스캔하면 모든 승인과 그중 어떤 것이 위험한지 볼 수 있습니다. 읽기 전용입니다: 지갑 연결도, 서명할 것도 없습니다.
자주 묻는 질문
모든 승인이 위험한가요?
아니요. 신뢰할 수 있고 검증된 프로토콜에 대한 승인은 정상입니다. 위험한 것은 검증되지 않았거나 위험 표시된 컨트랙트에 대한 무제한 allowance, 또는 더 이상 쓰지 않는 승인입니다.
승인은 만료되나요?
아니요: revoke하거나 줄이기 전까지 유지됩니다. 오래되고 잊혀진 승인이 지갑 드레인의 가장 큰 경로인 이유입니다.