연결 권한은 지출 권한과 다릅니다.
웹사이트가 지갑에 연결되면 계정 주소를 조회하거나 서명을 요청할 수 있는 권한을 얻을 수 있습니다. 토큰 지출 권한은 온체인 계약 규칙에 따라 결정됩니다. 웹사이트 연결을 해제하면 일반적으로 지갑과 웹사이트 간의 연결 관계만 처리되며 기존 온체인 권한이 자동으로 취소되지 않습니다. 웹사이트가 목록에서 사라지는지 여부만 확인하기보다는 먼저 종료하려는 권한 수준을 결정한 후 해당 작업을 선택해야 합니다.
검증이 필요한 객체의 세 가지 범주를 나열하십시오.
첫 번째 범주는 브라우저 지갑에 저장된 웹사이트 링크입니다. 두 번째 범주는 특정 스펜더에게 할당된 토큰의 양입니다. 세 번째 범주는 특정 스마트 계정 또는 애플리케이션에 대한 세션 권한입니다. 세션에는 시간 제한, 계약 범위 및 금액 제한이 있을 수 있습니다. 각 지갑마다 이를 구현하는 방식이 매우 다르므로 공식 문서를 참조하십시오. 모든 지갑의 버튼이 동일하다고 가정하거나 웹사이트 이름과 고유한 계약 주소를 동일시하지 마십시오.
서명은 후속 권한을 결정하는 데에도 사용될 수 있습니다.
일부 애플리케이션은 후속 실행의 기반으로 오프라인 서명을 사용합니다. 인터페이스에 온체인 거래가 없다고 해서 서명이 무의미한 것은 아닙니다. 서명 요청의 네트워크를 확인하고 계약, 작업, 유효 기간 및 금액을 검증하십시오. 익숙하지 않은 블라인드 서명의 보안성을 판단할 때 "가스 없음"이라는 문구에만 의존하지 마십시오. 서명된 콘텐츠를 취소할 수 있는지 여부는 프로토콜 설계에 따라 다르며, 검색 기록을 삭제하거나 플러그인을 재설치한다고 해서 취소할 수 없습니다.
증거를 기반으로 취소 범위를 결정하십시오.
먼저 연결된 웹사이트, 네트워크 및 관련 거래를 기록하십시오. 승인된 계약과 한도를 찾은 다음 공식 지갑 포털 또는 신뢰할 수 있는 도구를 사용하여 검증하십시오. 온체인 취소에는 네트워크 수수료가 발생할 수 있습니다. 시작된 거래가 예상되는 취소인지, 아니면 새로운 무제한 승인인지 확인하십시오. 의심스러운 자산이나 익숙하지 않은 계약을 섣불리 거래하지 마십시오. 먼저 공식 지갑의 권장 사항을 확인하고 필요한 경우 신뢰할 수 있는 지원을 받으십시오.
개인 키 유출이 의심되는 경우
단일 권한 취소로는 유출된 개인 키를 복구할 수 없습니다. 계정 유출과 악의적인 권한 부여는 별도로 평가하고 신뢰할 수 있는 기기에서 폐기 계획을 수립해야 합니다. 잠재적으로 관리되는 기기에 새로운 니모닉 구문을 입력하지 말고, 모르는 사람이 추천하는 주소로 모든 잔액을 이체하지 마십시오. 폐기 과정에서 거래 증거와 타임라인을 보존하고, 익명화되지 않은 계정 관계를 공개적으로 노출하지 마십시오. 특히 소위 암호화폐 추적자에게 개인 키를 제공하지 마십시오.
권한 만료 체크리스트를 작성하십시오.
웹사이트 연결이 끊어졌는지, 대상 권한이 취소되었는지, 세션이 만료되었거나 취소되었는지, 다른 네트워크 권한이 여전히 존재하는지 여부를 항목별로 기록하십시오. 완료 후 온체인 상태를 조회하고 거래 식별자를 보관하십시오. 이 문서는 특정 지갑의 보안을 보장할 수 없으며, 권한 취소 결과는 현재 네트워크 및 프로토콜 상태를 기반으로 해야 합니다. 보안 장치 및 복구 데이터 보호는 지속적으로 관리해야 합니다.