지갑을 DApp에 연결: 권한, 서명 및 거래
게시일 · GetBestWallet 편집팀
분산형 앱과 상호작용하기 전에 서명이나 거래와 연결 요청을 구별하세요.
핵심 요약
계정 연결, 메시지 서명, 거래 승인은 서로 다른 권한을 부여합니다. 요청을 각각 확인하세요. 사이트 연결 해제만으로 이미 기록된 온체인 권한은 취소되지 않습니다.
연결하기 전에 목적지를 확인하세요
독립적으로 확인된 공식 주소를 통해 DApp을 오픈합니다. 스폰서 검색 결과와 복사된 소셜 프로필은 유사 사이트로 이어질 수 있습니다. 사용하려는 네트워크와 계정을 확인하세요. 자금이 제한된 별도의 지갑을 사용하면 실험 중 노출을 줄일 수 있지만 악성 애플리케이션을 신뢰할 수 있게 만들지는 못합니다.
연결은 첫 번째 권한일 뿐입니다.
표준 지갑 연결은 일반적으로 선택된 공개 주소를 노출하고 사이트가 추가 작업을 요청할 수 있도록 합니다. 일반적으로 그 자체로는 전송을 승인하지 않습니다. 그러나 이후 지갑 메시지는 훨씬 더 광범위한 영향을 미치는 거래나 서명을 요청할 수 있습니다. 사이트 연결을 끊으면 인터페이스의 세션이 중지되지만 기존 온체인 토큰 허용량이 자동으로 제거되지는 않습니다.
거래만큼 서명을 주의 깊게 읽으세요
서명은 간단한 로그인 요청, 주문, 토큰 허가 또는 나중에 제출할 수 있는 기타 승인일 수 있습니다. 즉각적인 네트워크 수수료가 없다고 해서 위험이 없다는 의미는 아닙니다. 지갑에 표시되는 도메인, 체인, 지출자, 금액 및 만료 기간을 검사하세요. 의미가 불분명한 경우 모든 메시지가 소유권에 대한 무해한 증거라고 가정하기보다는 거부하세요.
상황에 맞게 거래 검토
온체인 작업에 서명하기 전에 대상 계약, 예상되는 자산 변경 및 권한을 검사하십시오. 시뮬레이션은 예상되는 영향을 식별하는 데 도움이 되지만 안전을 보장하지는 않습니다. 승인 트랜잭션과 후속 스왑은 많은 흐름에서 별도의 작업입니다. 계정 소유권 변경 또는 무제한 액세스에 대한 예상치 못한 요청은 조사할 가치가 있습니다.
사용 후 루프를 닫으십시오.
승인한 내용을 기록하고 신뢰할 수 있는 도구를 통해 미결제 승인 한도을 검토하세요. 사용하지 않는 사이트를 연결 해제하고 공식 채널을 통해 지갑을 업데이트하세요. 악의적인 서명이 의심되는 경우 서명된 서명을 정확히 식별하고 해당 권한 유형에 대응하십시오. 토큰 허용을 취소한다고 해서 모든 종류의 서명된 명령이나 허가가 무효화되는 것은 아닙니다. DApp과 복구 정보를 공유하지 마십시오.