dApp은 지갑과 함께 작동하는 웹사이트입니다. Smartable은 dApp을 쓰는 두 가지 방법을 제공하며, 아직 다듬는 중이라 둘 다 설정 → 실험적 아래에 있습니다.
- dApp 브라우저는 지갑이 내장된 상태로 Smartable 안에서 사이트를 엽니다. EVM 네트워크에서 작동합니다.
- WalletConnect는 컴퓨터의 브라우저처럼 다른 곳에 열려 있는 사이트를 연결합니다. 스캔하여 연결을 고르고 사이트의 코드를 스캔하거나, 연결 링크를 붙여 넣으세요.
연결하면 사이트가 얻는 것
연결하면 사이트에 주소가 보이며, 그와 함께 그 주소가 공개 네트워크에서 한 모든 일도 보입니다. 사이트가 무언가를 옮길 수 있게 되지는 않습니다. 모든 서명과 거래는 여전히 Smartable의 검토 화면에 도착하며, 직접 확정하기 전에는 아무 일도 일어나지 않습니다.
요청을 확정하기 전에
- 사이트의 이름이나 로고가 아니라 주소를 확인하세요. 스스로 밝힌 이름이라고 표시된 것은 사이트가 자기가 누구라고 주장하는 내용을 옮긴 것입니다.
- 검토 화면이 무엇이 바뀐다고 말하는지, 곧 무엇을 보내고 무엇을 받는지 읽으세요.
- 메시지나 타입 데이터에 서명해 달라는 요청은 조심하세요. 송금은 아니지만, 그중 일부는 토큰 한도나 주문처럼 나중의 송금을 허락합니다.
- 검토 화면에 컨트랙트 호출을 읽을 수 없다고 나오면, 그 효과는 단순한 송금 이상입니다. 설명할 수 없는 것은 확정하지 마세요.
다른 사이트를 사칭하는 사이트
Smartable은 Web3 서비스를 사칭하는 사이트의 공개 목록과 사이트를 대조합니다. 브라우저는 그런 사이트를 보여 주기 전에 경고하며, 그래도 들어가 보더라도 그곳에서 서명은 계속 막혀 있습니다. WalletConnect는 알려진 사기 사이트에는 아예 연결하지 않습니다.
목록에 없다고 해서 안전이 증명된 것은 아닙니다. 목록은 알려진 복제 사이트를 잡아낼 뿐, 새로운 사이트는 잡아내지 못합니다.
연결 끊기
더 이상 쓰지 않거나, 알아볼 수 없거나, 예상하지 못한 링크로 들어간 사이트는 연결을 끊으세요. 연결된 사이트는 dApp 브라우저에, WalletConnect 세션은 WalletConnect 화면에 나열됩니다.
연결을 끊어도 이미 허용한 토큰 한도는 취소되지 않습니다. 한도를 취소하려면 토큰 승인을 참고하세요.
앱에 표시되는 내용
- “이 지갑이 들어 있는 상태로 사이트를 엽니다. 연결하기 전에는 아무것도 공유되지 않으며, 서명은 여전히 건별로 요청됩니다.”
- “이 사이트는 다른 사이트를 사칭합니다”
- “알려진 사기 사이트”
보안 안내
복구 문구, 개인 키, 비밀번호, 기기 PIN을 절대 공유하지 마세요. Smartable은 그것들을 요구하지 않으며, 지갑을 “인증”하거나 “복구”한다며 거래에 서명하라고 요구하지도 않습니다.
관련 글