지갑 연결 해제와 토큰 승인 취소, 왜 둘 다 확인해야 할까?

DEX에서 거래한 뒤 사이트 연결을 끊었는데 토큰 사용 승인은 남아 있을 수 있습니다. ‘연결 해제’와 ‘승인 취소’가 서로 다른 일을 하기 때문이에요. 지갑 화면에서 무엇을 허용하는지 알고 누르는 습관이 중요합니다.

연결과 승인, 서명의 차이

• 지갑 연결: 사이트가 공개 주소 등을 확인하고 지갑에 요청을 보낼 수 있게 합니다. 연결만으로 모든 토큰을 가져갈 권한이 생기는 것은 아닙니다.
• 토큰 승인: 지정한 주소(spender)가 내 토큰을 일정 한도까지 사용할 수 있도록 허용합니다. 대상은 스마트 계약뿐 아니라 일반 계정 주소일 수도 있습니다. ERC-20의 allowance가 대표적입니다.
• 서명: 메시지나 요청에 동의했음을 암호학적으로 증명하는 행위입니다. 로그인 확인에 쓰이기도 하지만, Permit 같은 방식으로 자산 사용 권한에 영향을 줄 수도 있습니다.

‘가스비가 안 드는 서명’이라고 무조건 안전한 것은 아닙니다. 서명할 데이터와 대상 서비스의 주소를 확인하세요.

연결 해제만으로 승인이 없어지지 않는 이유

사이트 연결 상태는 지갑의 연결 관리 기능과 관련이 있고, 토큰 승인은 블록체인 계약에 기록될 수 있습니다. 그래서 연결을 해제한 후에도 기존 승인이 유효할 수 있어요.

승인 취소는 해당 권한을 줄이거나 없애는 별도 작업입니다. 일반적인 온체인 승인 취소에는 네트워크 수수료가 필요합니다. NFT는 컬렉션 전체에 적용되는 승인도 있어 대상 범위를 더 주의해서 봐야 합니다.

사용 권한을 점검할 때

1. 지갑의 공식 도움말에서 승인 확인 방법을 찾습니다.
2. 네트워크와 토큰, 권한을 받은 주소(spender)를 대조합니다.
3. 오래 쓰지 않은 서비스와 불필요하게 큰 승인 한도를 확인합니다.
4. 취소 거래가 성공했는지 블록 탐색기에서 확인합니다.

낯선 링크가 ‘보안 점검’을 이유로 복구 구문을 요구하면 입력하지 마세요. 이미 개인키나 복구 구문이 유출됐다면 승인 취소만으로 해결되지 않습니다. 키 유출과 승인 노출은 다른 문제입니다.

더 알아보기

MetaMask 토큰 승인 취소 안내
Ethereum ERC-20 표준