무엇에 서명하는 걸까? 서명 및 승인 해설 도구
서명 요청의 메시지나 데이터를 붙여 넣으세요. 이 도구는 Sign In With Solana 및 Ethereum 메시지를 인식하고, EVM 토큰 승인, Permit 및 Permit2 서명, NFT 승인을 해독한 뒤 위험을 쉬운 말로 설명합니다. 브라우저 안에서 실행되며, Phantom 자체의 경고를 읽는 것을 대신하지 않습니다.
주의해야 할 요청
| 요청 | 하는 일 | 위험 |
|---|---|---|
| 로그인 메시지 (Solana 또는 Ethereum) | 주소 소유를 증명 | 도메인이 현재 사이트와 일치하면 낮음 |
| Solana 거래 | 토큰 이동, 스왑, 토큰 계정 변경 | Phantom의 잔액 변동 미리보기를 읽으세요. 드레이너는 내부에 전송을 숨깁니다 |
| EVM approve / setApprovalForAll | 컨트랙트가 토큰이나 NFT를 옮길 수 있도록 허용 | 무제한 승인은 취소할 때까지 유효함 |
| Permit / Permit2 서명 | 가스비 없는 서명으로 토큰 사용을 승인 | 무해해 보여서 드레이너가 많이 악용함 |
Phantom이 도와주는 방식
Phantom은 거래의 예상 결과를 미리 보여 주고, 사이트가 차단 목록에 있거나 요청이 악성으로 보이면 경고합니다. Phantom이 빨간 경고를 표시하거나, 거래를 미리 볼 수 없거나, 사이트가 지갑을 "verify(인증)"하거나 "sync(동기화)"하라고 요구하면 멈추세요. Phantom의 악성 디앱 경고 해설과 지갑이 털렸을 때 해야 할 일을 참고하세요.
자주 묻는 질문
로그인 메시지로 자금을 훔칠 수 있나요?
진짜 로그인 메시지는 주소 소유를 증명할 뿐입니다. 하지만 드레이너 사이트는 때때로 로그인으로 위장한 거래나 토큰 Permit을 요청하므로, Phantom이 표시하는 요청 유형을 확인하세요.
이 도구로 Solana 거래도 해독할 수 있나요?
아니요. Solana 거래는 인코딩되어 있고 복잡합니다. 서명 전에 결과를 시뮬레이션하는 Phantom의 미리보기를 신뢰하세요.
이 데이터를 붙여 넣어도 안전한가요?
네. 메시지와 거래 데이터는 비밀이 아니며, 도구는 브라우저 안에서만 실행됩니다. 복구 문구나 개인 키는 절대 붙여 넣지 마세요.