이 페이지에서는 분산형 애플리케이션을 안전하게 사용하고, 피싱 사이트를 식별하고, 승인을 검토하고, 악의적인 스마트 계약 서명으로부터 보호하는 방법을 설명합니다.
온체인 앱을 안전하게 사용하는 방법 알아보기
대부분의 디지털 자산 도난은 하드웨어 지갑 취약점으로 인해 발생하지 않습니다.
하지만 악성 온체인 앱과 잘못된 인증으로 인해
dApp 위험을 이해하는 것은 자산을 보호하는 데 중요한 단계입니다.
온체인 앱(dApp)이란 무엇입니까?
dApp은 블록체인에서 실행되는 애플리케이션입니다. 지갑은 스마트 계약을 승인하는 역할을 담당합니다. 실제로 자산의 목적지를 결정하는 것은 계약 자체이므로 "어떤 지갑을 사용할지"보다 "승인할 사람"이 더 중요합니다.
온체인 애플리케이션(분산 애플리케이션)
블록체인에서 실행되는 프로그램입니다. 사용자는 지갑을 통해 이러한 앱에 연결하고 계약을 승인하여 작업을 수행합니다.
지갑은 자산을 직접 통제하지 않으며 스마트 계약은
dApp을 사용할 때 어떤 주요 위험이 있나요?
DApp 사용자는 네 가지 일반적인 유형의 공격에 직면합니다. 인증을 유도하는 것처럼 가장하는 악성 계약, 계약이 언제든지 자산을 전송할 수 있도록 허용하는 하나의 서명에 대한 무제한 인증, 정품 dApp인 것처럼 가장하는 피싱 웹사이트, 사용자가 모르는 사이에 전송 메시지에 서명할 수 있도록 허용하는 서명 스푸핑입니다.
악의적 계약
공격자는 사용자를 속여 자산을 인증하도록 악성 계약을 배포합니다.
무제한 승인
사용자는 계약을 통해 제한 없이 자산을 이전할 수 있습니다.
피싱 웹사이트
유명 프로젝트로 위장한 웹사이트.
서명 사기
사용자를 속여 악성 메시지에 서명하도록 함
토큰 승인 이해
DeFi에서 사용자는 일반적으로 토큰을 사용하기 위해 계약을 승인해야 합니다.
제한적 승인
사용자는 계약을 통해 제한 없이 자산을 이전할 수 있습니다.
무제한 승인
계약을 통해 언제든지 모든 자산을 이전할 수 있습니다.
무제한 승인은 도난의 일반적인 원인입니다.
온체인 앱 (dApp)을 안전하게 사용하려면 어떻게 해야 하나요?
온체인 보안은 신뢰할 수 있는 웹사이트에만 연결, 무제한 승인 방지, 하드웨어 지갑으로 모든 거래 확인, 익숙하지 않은 에어드롭 무시, 승인된 계약을 정기적으로 정리하는 5가지 사항에 의존합니다.
DeFi에서 사용자는 일반적으로 토큰을 사용하기 위해 계약을 승인해야 합니다.
신뢰할 수 있는 웹사이트에만 연결하세요
무제한 승인 방지
하드웨어 지갑을 사용하여 거래 확인
알려지지 않은 에어드랍을 조심하세요
정기적으로 승인 확인온체인 앱의 주요 위험
계약 주소
악성 계약 연결 방지를 위한 계약 출처 및 신뢰성 검증
거래 내용
오작동이나 사기성 서명을 방지하기 위해 트랜잭션 동작 및 호출 기능을 명확히 합니다.
승인금액
무제한 액세스 권한을 부여하지 않도록 승인 제한을 신중하게 설정하세요.
토큰 전송 관련
자금 도용 위험을 방지하기 위해 자산 이전이 실행되는지 확인
승인 관리 및 취소
사용자는 승인 관리 도구를 통해 승인된 계약을 볼 수 있습니다.
승인 목록 보기
승인 취소
승인금액 한도
