TokenPocket: 안전하고 사용하기 쉬운 멀티 체인 지갑

저자: GoPlus 중국 커뮤니티

TokenPocket은 BTC, ETH, BSC, TRON, Polygon, Solana, Aptos, HECO, Klaytn, Avalanche, OKC, HSC, Fantom, Polkadot, Kusama 등 주요 공공 블록체인을 지원하는 세계 최고의 멀티 체인 자가 관리 지갑입니다.

암호화폐 사용자에게 원스톱 진입점을 제공하는 TokenPocket은 여러 DEX, DApps 및 NFT를 통합하여 사용자에게 간단하고 안전한 Web3 사용자 경험을 제공합니다. 모바일 사용자에게는 검색창에 dAPP 키워드를 검색하기만 하면 원하는 애플리케이션에 접근하고 사용할 수 있으며, 물론 "발견" 페이지에서 더 많은 dAPP을 확인하고 발견할 수도 있습니다.

현재 TokenPocket은 5년 이상 안정적으로 운영되고 있으며, 전 세계 2천만 사용자를 보유하고 있으며, 매월 활성 사용자 수는 350만 명을 초과하고, 사용자는 전 세계 200개 이상의 국가에 분포해 있습니다.

보안 측면에서 TokenPocket은 Web3 "보안 인프라" GoPlus가 제공하는 토큰 보안 검사 및 승인 검사 API 서비스를 통합하여 토큰 자산 거래 및 승인 계약에서 암호화폐 사용자의 안전성을 최대한 보호합니다.

토큰 보안 검사 서비스

TokenPocket의 DEX를 사용하여 토큰 거래를 할 때, 추가된 모든 토큰에 대해 보안 검사를 수행할 수 있으며, 거래 토큰의 기본 정보, 계약 안전성, 거래 안전성 및 정보 안전성 등 여러 차원에서 해당 거래 토큰의 잠재적 보안 위험을 실시간으로 검사하고 평가합니다. 문제가 발견되면 사용자에게 위험 경고를 제공합니다.

위 스크린샷의 토큰을 예로 들면, 여러 가지 보안 위험이 발견되었으며, 그 중 하나는 피리우 위험이고, 다른 하나는 거래 슬리피지 위험입니다. 피리우 안전 위험은 매우 일반적인 보안 위험으로, 발생할 경우 해당 토큰은 매매 거래가 불가능해지며, 토큰은 가치가 없어집니다. 거래 슬리피지 위험은 판매 슬리피지 수치(Sell Tax)(%)라고도 하며, 일반적으로 이 수치가 10%를 초과하면 높은 슬리피지로 간주되며, 50%를 초과하는 세율은 거래가 불가능할 수 있음을 의미합니다. 위의 토큰에서 이 수치는 100%에 달하며, 적격 기준을 훨씬 초과합니다.

TokenPocket의 토큰 검사 솔루션은 GoPlus의 토큰 보안 API 서비스에 의해 지원되며, 계약 코드, 거래 안전 및 정보 안전의 세 가지 주요 카테고리에서 30개 이상의 보안 검사를 포함하여, 계약이 오픈 소스인지, 증발 기능이 있는지, 소유자 관련 코드의 안전성; 토큰 보유자 수, LP 정보, 주소 잠금 여부, 거래 슬리피지, 피리우 문제 등 거래 안전성; 프로젝트가 진짜 코인인지, 에어드랍 사기가 있는지 등 프로젝트 정보를 검사합니다.

GoPlus가 제공하는 무료 토큰 보안 API 서비스는 현재 시장에서 가장 포괄적이고 정확한 토큰 데이터 보안 서비스 중 하나입니다. 현재까지 2,040,000개의 코인을 커버하고 있으며(이 데이터베이스는 매일 수천 개의 수량으로 자동 실시간 업데이트되어 새로운 코인을 보안 검사하고, 가장 빠르고 최신의 코인 커버리지를 유지합니다), 그 중 위험 토큰은 1,090,000개이며, 하루 호출 횟수는 거의 300만 회에 달합니다.

승인 검사

사용자가 dAPP을 사용할 때, 애플리케이션으로부터 승인 요청을 받게 되며, 사실상 사용자가 승인을 실행해야만 후속 작업이 수행될 수 있습니다.

일반적으로 사용자가 dapp을 사용할 때 두 가지 일이 발생합니다:

• dAPP은 당신의 지갑 권한을 확인하려고 요청합니다. 대부분의 경우, 이 작업은 기본적으로 무해합니다: 이는 dAPP이 당신의 잔액을 볼 수 있다는 것을 의미하지만, 이 권한으로 당신의 지갑 내용에 대해 실제 작업을 수행할 수는 없습니다.

• dAPP은 스마트 계약이 당신의 지갑에 있는 토큰에 접근할 수 있도록 승인 요청을 합니다. 예를 들어, 당신의 지갑에 있는 USDT에 접근할 수 있도록 승인 요청을 합니다. 그러나 문제는 일부 사기꾼들이 이 상황을 이용하여 악의적인 승인 함정을 배치할 수 있다는 것입니다. 예를 들어, 무제한 토큰 승인 모델은 dAPP의 스마트 계약이 당신의 지갑에서 수량 제한 없이 토큰을 인출할 수 있도록 허용합니다. 많은 유명 dAPP이 사용자가 매번 승인할 때 가스 비용을 지불하지 않도록 하기 위해 이렇게 하기도 하지만, 불행히도 무제한 승인은 보안 위험을 크게 증가시킵니다.

TokenPocket의 승인 안전 검사 서비스는 사용자가 자신의 지갑 주소에 대해 안전 위험 검사를 수행하고, 해당 주소의 승인 이력을 확인할 수 있도록 지원합니다. 즉, 특정 주소가 승인한 계약 및 승인 계약의 관련 정보를 자동으로 검사합니다.

TokenPocket의 승인 안전 검사 서비스는 GoPlus V2에 의해 지원되며, 이 서비스는 토큰 기본 정보, 토큰 주요 안전성 및 승인 계약 정보/시간의 세 가지 차원에서 승인 계약을 안전 검사하고 평가합니다. 문제가 발견되면 다양한 수준의 보안 위험 경고가 발생하며, 사용자는 실제 상황에 따라 관련 계약 승인을 취소할 수 있습니다.

위 사례에서 TokenPocket은 해당 지갑에 승인 위험이 있는 계약에 대해 경고를 하였으며, 사용자는 이를 취소할 수 있습니다. 무제한 토큰 승인 요청이 있는 계약에 대해서는 경계를 유지해야 하며, 이는 해당 계약의 개발자가 코드를 신속하게 변경하고 해당 지갑의 모든 토큰을 소진할 수 있음을 의미합니다. 이러한 상황을 방지하기 위해 사용자는 "승인 취소"를 클릭해야 합니다.

ios 모바일 사용자도 TokenPocket을 사용하여 계약 승인 검사를 수행하고 언제든지 이전 승인을 취소할 수 있습니다.

Web3 "보안 인프라"로서 GoPlus는 현재 이더리움, BNB 체인, AVALANCHE, Polygon, Harmony 등 공공 블록체인에서 암호 자산의 안전 검사를 지원하고 있으며, 이는 이러한 공공 블록체인 플랫폼의 애플리케이션이 GoPlus가 제공하는 API 서비스를 통합하면 사용자에게 토큰, 악성 주소, NFT 보안 및 승인 계약의 안전 검사 서비스를 제공할 수 있음을 의미합니다.