승인은 남아 있어요

DEX에서 토큰을 처음 교환하거나 디파이에 예치할 때 토큰 승인을 해요. 이 승인은 거래가 끝나도 사라지지 않고, 취소하기 전까지 계속 유효해요. 많은 앱이 편의상 '무제한' 승인을 요청해요.

왜 위험할까요

승인해 둔 컨트랙트가 나중에 해킹되면, 그 컨트랙트를 통해 내 지갑의 토큰이 빠져나갈 수 있어요. 피싱 사이트에 해 준 승인은 말할 것도 없고요.

정리하는 법

• 블록 익스플로러의 토큰 승인 확인 메뉴나 승인 관리 도구에서 내 지갑을 조회해요.
• 쓰지 않는 앱, 모르는 주소에 대한 승인은 취소(revoke)해요. 취소도 거래라서 가스비가 들어요.
• 가능하면 필요한 금액만 승인해요.

한 달에 한 번 정리하는 습관을 들이면 좋아요.