이 기사의 해시(SHA1): 028dda5ab8ac4a3d400c96439a64f451a2acad21
번호: LianYuan 보안 솔루션 No.001
최근 Radiant Capital 보안 사건은 스마트 계약 권한 관리를 소홀히 하면 막대한 자산 손실로 이어질 수 있음을 다시 한 번 상기시켜 줍니다. 이 사건으로 Radiant는 약 5,100명의 손실을 입었습니다. 수만 달러, 사용자 자금도 범죄자에 의해 도난당할 위험이 있습니다. 관계자는 프로젝트와 상호 작용한 모든 사용자에게 영향을 받은 계약에 대한 승인을 즉시 취소할 것을 긴급히 요청하며 이 작업은 "선택 사항이 아닙니다"라고 강조했습니다. 그렇지 않으면 사용자 자산은 추가 도난의 위험에 직면하게 됩니다[사례 출처: https://x.com/RDNTCapital/status/1848809006976143397]. 사용자는 revoke.cash 도구를 통해 지갑의 보안을 확인하는 것이 좋습니다.
이러한 예상치 못한 보안 문제에 대처하기 위해 revoke.cash는 사용자가 스마트 계약에 대한 승인을 신속하게 확인하고 취소할 수 있도록 하여 부적절한 자산 사용을 방지할 수 있는 강력하고 간단한 솔루션을 제공합니다. 이번 공격은 스마트 계약 승인을 정기적으로 확인하고 관리하는 것이 개인 자산의 보안을 보호하는 데 중요한 단계가 되었음을 보여줍니다. revoke.cash를 사용하면 사용자는 단 몇 분 만에 지갑을 보호하여 자금에 대한 추가 위협을 방지할 수 있습니다.
Revoke.cash란 무엇입니까?
Revoke.cash는 Rosco Kalis(Twitter: @RoscoKalis)가 2019년에 만든 블록체인 보안 도구입니다. 원래 의도는 사용자가 DeFi 프로젝트 및 스마트 계약을 통해 승인을 관리하고 취소할 수 있도록 돕는 것입니다. 당시 탈중앙화 금융(DeFi)과 스마트 컨트랙트 생태계는 아직 개발 초기 단계에 있었고, 활발하게 진행되는 프로젝트가 많았음에도 불구하고 이러한 프로젝트에서는 사용자에게 권한 부여를 요구하는 경우가 많았기 때문에 사용자의 토큰에 접근하지 않고 사용할 수 있었습니다. 제한. 특히 당시에는 이러한 인증을 취소할 수 있는 도구가 없었기 때문에 이러한 상황에는 분명히 심각한 보안 위험이 있었습니다. 그래서 Revoke.cash가 탄생했습니다.
팀의 운영 자금은 주로 지역 사회 기부, 보조금 및 후원에서 나옵니다. 팀의 철학은 Revoke.cash를 Web3 인프라의 일부로 사용하여 사용자에게 보안과 투명성을 보장하는 무료 오픈 소스 도구를 제공하는 것입니다. 또한 팀은 지속 가능성에 중점을 두어 벤처 캐피털이나 토큰 발행을 통한 재정적 지원을 받지 않고 기부 및 관련 서비스 수익을 통해 독립성을 유지하기를 희망합니다. 또한 Revoke.cash의 코드는 완전히 오픈 소스이므로 투명성을 높일 뿐만 아니라 전 세계 개발자가 개선 사항을 검토하고 참여할 수 있어 도구의 신뢰성과 보안이 보장됩니다.
여러 Web3 프로젝트를 진행하는 동안 Rosco Kalis는 사용자가 스마트 계약 인증을 취소해야 하는 긴급한 필요성을 발견했습니다. 많은 DeFi, 토큰 및 NFT 프로젝트에서는 사용자가 자금을 사용하기 위해 스마트 계약을 승인해야 하지만 이러한 승인은 시간 제한이 있고 무제한인 경우가 많습니다. 즉, 스마트 계약 취약성이 발생하거나 프로젝트 당사자가 잘못된 행동을 하면 사용자의 자산이 노출됩니다. 위험에 처해 있습니다.
처음에 Rosco는 Revoke.cash를 개인 사이드 프로젝트로만 유지했습니다. 그러나 Web3 분야의 급속한 발전과 함께 보안 도구에 대한 사용자의 요구가 날로 증가하고 있으며, 특히 DeFi 프로젝트의 규모와 자금이 확대되면서 권한 관리 문제의 심각성이 점차 명백해지고 있습니다. 2022년에 Rosco는 Revoke.cash에 정규직으로 집중하기로 결정하고 Revoke.cash 브라우저 확장 프로그램과 새로운 권한 승인 대시보드를 포함한 일련의 새로운 기능을 출시하여 사용자 경험과 보안을 크게 향상시켰습니다.
사용자가 #Uniswap 및 #OpenSea와 같은 분산형 거래소를 사용할 때 무의식적으로 계약에 자금에 대한 무제한 액세스 권한을 부여하는 경우가 많습니다. 이 접근 방식은 편리하지만 해커가 악용할 수 있는 기회를 제공합니다. Revoke.cash의 주요 기능은 사용자가 다양한 스마트 계약에 부여한 권한을 확인하고 취소할 수 있도록 돕는 것입니다. 이를 통해 사용자는 자신의 권한을 사전에 관리하고 자금이 부적절하게 사용되는 것을 방지할 수 있습니다. 사용자는 지갑을 연결하여 플랫폼의 모든 현재 승인을 확인하고 불필요하거나 잠재적으로 위험한 권한을 취소하도록 선택할 수 있습니다. 최근 Radiant 프로젝트 공격이 생생한 예입니다.
Revoke.cash의 이러한 기능은 Web3 분야에서 필수적인 보안 도구로 DeFi 생태계의 권한 관리 격차를 메우고 사용자가 간단한 단계로 자금의 보안을 보장할 수 있도록 도와줍니다.
이 제품은 현재 Ethereum, Binance Smart Chain, Polygon 및 Avalanche와 같은 잘 알려진 많은 공개 체인을 지원합니다. 팀 통계에 따르면 플랫폼에서 사용자가 인증을 취소하는 횟수는 해마다 증가하고 있으며, 특히 보안 사고가 발생할 경우 더욱 그렇습니다.
2022년에 출시된 Revoke.cash 브라우저 확장을 사용하면 이 작업이 더욱 편리해집니다. 사용자는 브라우저에서 직접 인증을 관리하고 취소할 수 있어 도구의 유용성과 사용자 경험이 크게 향상됩니다. 2023년까지 Revoke.cash를 통해 사용자가 취소한 승인 건수는 수십만 건에 이르렀고 관련 자금 총액은 수백만 달러에 달했습니다.
학습 리소스 및 지갑 보안:
승인을 취소하는 도구를 제공하는 것 외에도 Revoke.cash 팀은 사용자에게 풍부한 학습 리소스를 제공합니다. https://revoke.cash/zh/learn은 지갑 보안의 중요성과 자산을 효과적으로 보호하는 방법을 더 잘 이해할 수 있도록 돕습니다. Revoke.cash의 도움으로 사용자는 잠재적인 공격과 자산 손실로부터 자신을 보다 쉽게 보호할 수 있습니다.
이러한 혁신적이고 실용적인 기능을 통해 Revoke.cash는 Web3 분야의 사용자 관리 인증 및 자산 보안을 위한 필수 도구가 되었습니다.
시장 적용:
Revoke.cash가 주요 지갑 프로젝트인 #MetaMask 및 #Ledger와 전략적 파트너십을 맺었다는 점은 언급할 가치가 있습니다. 이번 협력은 #MetaMask와의 통합을 통해 사용자가 지갑 사용 시 더욱 편리하게 인증을 관리할 수 있도록 하는 것을 목표로 하며, #Ledger와의 협력을 통해 사용자는 하드웨어 지갑 Dapp을 선택적으로 설치하여 보안을 강화할 수 있습니다. 그리고 더 신뢰할 수 있습니다.
현재 사용자 피드백에 따르면 많은 사람들이 Revoke.cash의 사용 용이성과 직관적인 인터페이스를 높게 평가했습니다. 많은 사용자가 자신의 경험을 소셜 미디어에 공유하여 다른 사람들이 정기적으로 확인하고 불필요한 승인을 취소하도록 권장했습니다. 이러한 피드백은 Revoke.cash에 대한 사용자의 신뢰를 높일 뿐만 아니라 더 많은 사람들이 스마트 계약의 보안에 관심을 갖도록 유도합니다.
Revoke.cash를 어떻게 사용하나요?
스마트 계약 권한 관리를 위해 Revoke.cash를 사용하는 프로세스는 매우 간단하며 사용자는 단 몇 단계만으로 자산의 보안을 보장할 수 있습니다. 다음은 사용자가 각 단계를 보다 직관적으로 이해할 수 있도록 해당 그림 예제와 함께 자세한 작동 가이드입니다.
1단계: Revoke.cash 웹사이트를 방문하세요.
먼저 브라우저를 열고 Revoke.cash를 방문하세요. 페이지에는 사용자가 작업을 시작할 수 있는 친숙한 인터페이스가 표시됩니다.
2단계: 지갑 연결
페이지 오른쪽 상단에서 "지갑 연결" 버튼을 클릭하고 MetaMask, WalletConnect 또는 기타 지원되는 지갑과 같이 일반적으로 사용되는 지갑 유형을 선택하세요. 지갑의 지시에 따라 연결을 완료하세요.
3단계: 승인 상태 확인
성공적으로 연결되면 Revoke.cash는 자동으로 지갑을 스캔하고 현재 승인된 모든 스마트 계약을 표시합니다. 계약명, 승인 금액, 자산 유형 등 각 계약에 대한 세부정보를 확인할 수 있습니다.
4단계: 불필요한 승인 취소
승인 목록에서 취소하려는 계약을 선택하고 "취소" 버튼을 클릭하세요. 실행 취소 작업을 확인하라는 메시지가 표시되어 해당 작업의 결과를 이해했는지 확인합니다. 확인 후 시스템은 자동으로 출금 요청을 처리합니다.
5단계: 해지 상태 확인
철회 작업이 완료된 후 승인 목록으로 돌아가서 선택한 계약의 승인 상태가 "해지됨"으로 업데이트되었는지 확인할 수 있습니다. 이때 귀하의 자산은 불필요한 계약 접근으로부터 더욱 안전하게 보호됩니다.
또한 Revoke.cash 브라우저 확장 프로그램을 추가로 설치하는 것이 좋습니다. 피싱 웹사이트는 때때로 NFT 발행을 요청하거나 인증을 사기 위한 기타 합법적인 작업을 수행하는 척합니다. 이러한 피싱 사기가 발생하는 경우. 라이센스에 서명하려고 할 때마다 확장 프로그램이 팝업되어 라이센스 세부 정보를 알려줍니다. 이렇게 하면 악성 라이센스가 서명되는 것을 방지할 수 있습니다.
참고:
정기 확인: 사용자는 정기적으로 Revoke.cash를 사용하여 승인 상태를 확인하여 자산 보안을 확인하는 것이 좋습니다.
승인에 주의하세요. 새 계약과 상호 작용할 때 승인 금액을 제한하고 무제한 권한 부여를 피하십시오.
계약 이해: 승인하기 전에 계약의 기능과 평판을 이해하고 신뢰할 수 없는 계약과의 상호 작용을 피하십시오.
위의 단계를 통해 사용자는 스마트 계약 승인을 쉽게 관리하고 자산 보안을 향상시킬 수 있습니다. Revoke.cash는 사용자에게 디지털 자산을 더 잘 관리할 수 있도록 직관적이고 효율적인 솔루션을 제공합니다.
결론적으로
편리하고 강력한 보안 도구인 Revoke.cash는 사용자에게 효율적인 솔루션을 제공하여 사용자가 스마트 계약 인증을 사전에 관리하고 취소할 수 있도록 합니다. 이는 개인 자산을 보호하는 데 도움이 될 뿐만 아니라 블록체인 분야에서 스마트 계약 보안에 대한 강조를 촉진합니다. 몇 가지 간단한 단계를 통해 사용자는 지갑의 승인 상태를 신속하게 이해하고 자산 보안을 보장하기 위해 필요한 조치를 취할 수 있습니다.
앞으로 블록체인 기술이 계속 발전함에 따라 보안 도구에 대한 사용자 수요는 더욱 늘어날 것입니다. Revoke.cash의 존재는 이러한 요구에 대한 대응일 뿐만 아니라 사용자 신뢰를 높이고 디지털 자산의 보안을 보장하기 위한 중요한 단계입니다. 우리는 모든 블록체인 사용자가 정기적으로 Revoke.cash를 사용하여 승인 상태를 확인 및 관리하고 기회와 도전으로 가득 찬 이 분야에서 자산 보안을 보호하기 위해 예방 조치를 취할 것을 권장합니다.
