안전한 자산 관리의 핵심: dApp 허용(권한)의 이해와 철회하는 방법

안전한 자산 관리의 핵심: dApp 허용(권한)의 이해와 철회하는 방법

암호화폐 세계의 모든 사용자에게는 “허용”(권한)의 개념을 이해하는 것이 중요합니다. 암호화폐 공간에서 허용이란 사용자를 대신하여 작업을 수행할 수 있도록 탈중앙화 애플리케이션(dApp)에 권한을 부여하는 것을 의미합니다. 그러나 관련 위험을 이해하고 이러한 권한을 효과적으로 관리하는 것이 중요합니다.

이 글은 디앱(dApp) 권한에 대한 이해를 돕고 잠재적인 위험을 강조하며 권한 관리의 필요성을 강조하기 위해 작성되었습니다. 또한 효율적인 권한 관리를 위한 신뢰할 수 있는 도구를 사용하여 자산을 보호하고 계정 보안을 강화하기 위해 효과적으로 권한을 철회하는 방법도 알려드리겠습니다. 디센트 지갑으로 여러분의 자산을 안전하게 관리하세요!

디앱 허용이란 무엇인가요?

암호화폐 영역에서 디앱 허용은 토큰을 사용하여 특정 작업을 실행할 수 있는 권한을 디앱에 부여하는 것을 의미합니다. 이 권한을 통해 토큰을 전송하거나, 새로운 토큰을 생성하거나, 사용자를 대신하여 다른 작업을 수행할 수 있습니다.

다음은 이더스캔에서 검색한 이더리움 지갑의 예시로, 허용 권한이 부여된 디앱을 보여줍니다:

확인되지 않은 허용의 위험성 인식하기

디앱 허용 권한을 관리하지 않으면 사용자는 다양한 위험에 노출될 수 있습니다. 다음은 잠재적인 위험의 몇 가지 예입니다:

a) 승인되지 않은 토큰 전송: 디앱이 사용자의 허용 권한에 액세스하면 사용자의 동의 없이 토큰을 전송할 수 있으며, 이로 인해 자산이 손실되거나 도난당할 수 있습니다.

b) 채굴 권한의 악용: 악의적인 디앱은 허용 권한을 오용하여 사용자 명의로 새로운 토큰을 발행하여 기존 보유 자산의 가치를 떨어뜨릴 수 있습니다.

c) 계정 취약성: 제한 없는 디앱 액세스를 허용하면 계정의 보안이 손상되어 무단 제어 또는 조작에 취약해질 수 있습니다.

지갑 연결을 해제했다면 안전한가요?

디앱에서 지갑을 연결 해제하는 것과 승인 또는 허용을 취소하는 것의 차이점을 이해하는 것이 중요합니다. 두 프로세스는 비슷해 보이지만, 디앱에 부여된 액세스 권한과 제어 수준에 영향을 미치는 근본적인 차이점이 있습니다.

지갑 연결 해제와 허용 철회 비교

지갑 연결을 디앱에서 해제하면 해당 디앱이 특정 정보에 액세스할 수 있는 권한을 취소하는 것으로, 일반적으로 공개 주소, 토큰 잔액, 과거 활동을 볼 수 있는 디앱의 권한이 취소됩니다. 지갑 연결을 해제하면 해당 디앱이 내 계정에 표시되고 상호 작용하는 것을 제한하는 데 도움이 됩니다.

승인 또는 허용을 철회하는 것은 지갑 연결을 해제하는 것 이상의 의미가 있습니다. 허용을 철회하면 기본적으로 지갑의 콘텐츠에 대한 디앱의 액세스를 완전히 차단하는 것입니다. 즉, 디앱이 더 이상 토큰을 검색하거나 조작할 수 없다는 뜻입니다. 허용을 철회하는 것은 더 엄격한 조치로, 디앱이 자산에 접근하고 이동하는 것을 완전히 금지합니다.

지갑 연결을 해제하면 특정 권한과 가시성이 제한되지만, 허용 철회와 동일한 수준의 보안을 보장하지는 않는다는 점에 유의해야 합니다.

효과적인 허용(권한) 관리를 위한 고려 사항

a) 무단 행위 방지: 불필요한 권한을 정기적으로 검토하고 철회함으로써 사용자를 대신하여 작업을 수행할 수 있는 디앱의 기능을 제한하여 원치 않는 거래나 토큰 오용의 위험을 줄일 수 있습니다.

b) 토큰 무결성 보호: 사용하지 않거나 의심스러운 디앱의 허용을 취소하면 계정과 관련된 토큰을 조작하거나 생성할 수 없으므로 토큰 포트폴리오의 무결성을 유지할 수 있습니다.

c) 계정 보안 강화: 적절한 허용 관리는 악의적인 디앱이 계정을 장악할 가능성을 최소화하여 개인 정보 보호, 제어 및 전반적인 보안을 유지합니다.

디앱 허용(권한) 철회하는 방법

경계하는 사용자들은 Ethallowance, Etherscan, Cointool, Revoke, Unrekt, 또는 EverRevoke와 같은 신뢰할 수 있는 툴을 활용하여 디앱에 부여된 허용을 효율적으로 관리하고 철회할 수 있습니다.

NOTE: 디앱의 허용 철회는 블록체인 거래임으로 네트워크 수수료가 부과됩니다. 사용하는 철회 서비스에 따라 추가적인 수수료 비용이 부과될 가능성이 있습니다.

이더스캔(이더리움)을 사용한 허용 철회 예시:

이더스캔 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (1)

디센트 지갑의 디스커버리 탭(디앱 브라우저)에서 이더스캔(https://etherscan.io)으로 이동하여 서비스 하위 메뉴에서 ‘토큰 허용’(Token Approvals)을 클릭합니다.

이더스캔 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (2)

‘웹3.0에 연결’(Connect to Web3)을 클릭하고 ‘메타마스크’를 선택해 디센트 지갑에서 지갑 연결을 트리거합니다.

이더스캔 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (3)

허용이 부여된 토큰과 디앱을 확인할 수 있습니다. 파란색 ‘철회’(Revoke) 버튼을 클릭하여 해당 디앱에 부여된 허용을 철회할 수 있습니다.

‘Revoke’서비스를 사용하여 허용을 철회하는 예시 (멀티체인):

다중 네트워크에서 디앱을 사용하는 사용자를 위한 또 다른 훌륭한 도구는 ‘Revoke’(리보크)라는 타사 플랫폼입니다.

리보크 캐시 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (1)

디센트 지갑의 디스커버리 탭(디앱 브라우저)에서 리보크(https://revoke.cash)로 이동합니다. 메인 메뉴를 클릭하고 ‘지갑 연결’을 클릭합니다.

리보크 캐시 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (2)

‘메타마스크’를 클릭하여 디센트 지갑에서 지갑 연결을 트리거합니다.

리보크 캐시 플랫폼에서 디센트 지갑을 사용하여 디앱 허용 철회하기 (3)

지갑 연결이 완료되면 과거에 상호작용한 스마트 컨트랙트(디앱)에 부여된 토큰 자산과 허용에 대한 세부 정보를 확인할 수 있습니다. 화면을 오른쪽으로 스크롤하면 작업(Actions) 메뉴에서 ‘철회’(Revoke) 버튼을 찾을 수 있습니다.

요약

암호화폐 영역의 모든 사용자에게는 디앱 허용(권한)에 대한 이해가 필수적입니다. 디앱에 권한을 부여하면 무단 토큰 전송, 채굴 권한 악용, 계정 보안 손상 등의 위험이 수반됩니다. 적극적으로 권한을 관리하고 불필요한 권한을 철회하면 자산에 대한 통제권을 되찾고 토큰 무결성을 보호하며 전반적인 계정 보안을 강화할 수 있습니다.

디센트 사용자분들은 경계를 늦추지 마시고, 정기적으로 권한을 검토하고, 신뢰할 수 있는 도구를 활용하여 효과적인 디앱 허용(권한) 관리를 하시기 바랍니다.

절대적인 보안을 찾고계셨나요?

제로 해킹60+ 블록체인보안칩 탑재지문인증 보안암호화된 블루투스쉽고 편리한 사용지금 구매하세요!

지문인증형 지갑

"YOU are the Key" to Your Crypto Fortress! 
도움이 되셨나요? 
유용한 지식을 공유해주세요!
[디센트 지갑]

디센트 지갑은 (주)아이오트러스트에서 만든 블록체인 지갑 서비스입니다. (주)아이오트러스트는 15년 이상의 보안칩(SE 및 TEE) 기반 임베디드 보안 솔루션 개발 경험을 보유한 보안 전문가들이 모여 있습니다. 블록체인 기반의 디지털 자산을 안전하게 보호하면서 디앱 서비스와 사용자를 연결하는 것을 목표로 합니다.

디센트 지갑은 세 종류의 지갑을 지원합니다. 지문인증형 지갑과 카드타입 지갑은 디센트의 하드웨어 지갑 제품입니다. 하드웨어 지갑 없이도 디센트 모바일 앱의 소프트웨어 지갑 서비스를 이용할 수 있습니다.

면책 조항:
이 블로그는 교육 목적으로만 제공됩니다. 제공되는 모든 정보, 프로젝트 및 브랜드 등은 참고용이며, 투자, 법률 또는 세무 관련 조언으로 간주되어서는 안 됩니다. 저희는 정보의 정확성을 유지하기 위해 노력하지만, 불가피하게 발생할 수 있는 오류나 부정확성에 대해 책임을 지지 않습니다. 암호화폐는 본질적으로 투자 위험이 높으므로, 투자 결정을 내리기 전에 충분한 조사를 수행하고 목표 및 위험 허용 범위에 맞는 전문가와 상담하는 것을 권장합니다. 외부 링크가 포함될 수 있으며, 해당 링크의 콘텐츠 또는 운영 방식에 대한 책임은 지지 않습니다. 외부 사이트를 방문하기 전에 각 사이트의 서비스 약관 및 개인정보처리방침을 꼼꼼히 확인하시기 바랍니다.

절대적인 보안을 찾고계신가요?

제로 해킹60+ 블록체인보안칩 탑재지문인증 보안암호화된 블루투스쉽고 편리한 사용지금 구매하세요!

지문인증형 지갑

"YOU are the Key" to Your Crypto Fortress! 

지문인증형 지갑 - ₩119,000