보안·승인 관리 도구

토큰 승인

DEX나 NFT 마켓에서 거래하면 컨트랙트에 내 토큰을 옮길 권한을 줍니다. 무제한 승인을 요구하는 앱이 많고, 더는 쓰지 않아도 권한은 남아 있습니다. 오래된 승인을 취소해 두면 그 컨트랙트가 공격당했을 때 피해를 줄일 수 있습니다.

피싱과 가짜 에어드롭

흔한 수법은 공식 사이트를 흉내 낸 가짜 사이트, 메시지로 접근하는 가짜 고객센터, 가짜 에어드롭 수령 페이지, 링크가 담긴 스팸 토큰 보내기 등입니다. 브라우저 확장과 지갑의 경고 기능이 알려진 위험 사이트와 컨트랙트를 상당수 막아 줍니다.

도구의 한계

새로운 수법은 곧바로 차단 목록에 오르지 않습니다. 자주 가는 사이트는 즐겨찾기로 열고, 메시지 속 링크는 누르지 않고, 이해하지 못한 서명은 하지 않는 기본 습관이 가장 중요합니다.