Rabby에서 토큰 승인을 취소하는 방법
Rabby의 승인 목록을 열고 차단할 컨트랙트나 자산을 찾아 선택한 뒤 취소(revoke)를 고르고 트랜잭션을 확인하세요. 각 취소는 가스비가 드는 온체인 트랜잭션입니다. 디앱 연결을 끊는다고 승인이 취소되지는 않으며, 오직 취소만이 승인을 없앱니다.
빠른 단계
- 승인 목록 열기. Rabby 홈 화면이나 메뉴에서 승인 목록을 열고 검토할 주소를 선택하세요.
- 위험도순 정리. Rabby가 표시한 컨트랙트를 먼저 보고, 그다음 무제한 금액, NFT 전체 승인, 모르는 컨트랙트를 살펴보세요.
- 승인 선택. 더 이상 필요 없는 승인을 선택하세요.
- 취소하고 확인. 취소를 고르고 미리보기를 읽은 뒤 각 온체인 트랜잭션을 확인하세요. 해당 체인에 가스를 조금 남겨 두세요.
- 오래된 사이트 연결 해제. 더 이상 쓰지 않는 디앱을 Rabby의 연결된 사이트에서도 제거하세요.
- 재확인. 취소한 승인이 목록에 더 이상 나타나지 않는지 확인하세요.
디앱을 사용할 때는 스마트 컨트랙트에 내 토큰이나 NFT를 옮길 수 있는 권한을 주는 경우가 많습니다. 승인(approval)이라 불리는 이 권한은 사이트를 떠난 후에도 유효하며, 한도가 없는 경우도 많습니다. 나중에 컨트랙트가 해킹되거나 실수로 드레이너를 승인했다면, 다시 묻지 않고 승인된 자산을 가져갈 수 있습니다. 더 이상 필요 없는 승인을 취소하면 그 문을 닫을 수 있습니다.
권한의 종류
| 권한 | 허용하는 것 | 위험도 |
|---|---|---|
| 토큰 승인(approve) | 컨트랙트가 한 토큰을 정해진 금액까지 사용할 수 있음 | 금액이 무제한이면 높음 |
| NFT 전체 승인(setApprovalForAll) | 컨트랙트가 컬렉션의 모든 NFT를 옮길 수 있음 | 높음. 드레이너가 즐겨 쓰는 수법 |
| Permit 및 Permit2 서명 | 별도 승인 트랜잭션 없이 허용량을 부여하는 오프체인 서명 | 높음. 무해한 서명처럼 보임 |
| 사이트 연결 | 디앱이 내 주소를 보고 서명을 요청할 수 있음 | 낮음. 혼자서는 자금을 옮길 수 없음 |
Rabby의 승인 페이지는 토큰, NFT, Permit2 승인을 다룹니다. 2026년 8월부터는 주소가 코드를 스마트 컨트랙트에 위임한 EIP-7702 위임도 감지해 취소할 수 있게 해 줍니다(Rabby 소스 코드, 2026). 의심스러운 승인은 승인 위험 분석 도구에 붙여 넣어 무엇을 허용하는지 확인하세요.
연결 해제는 취소가 아닙니다
Rabby의 연결된 사이트에서 사이트를 제거하면 그 사이트가 내 주소를 보고 서명을 요청하는 것만 막습니다. 토큰 승인은 블록체인에 있으며, 트랜잭션으로 취소하기 전까지 유효합니다(CryptoSlate, 2026). 신뢰하지 않는 디앱을 더 이상 쓰지 않는다면 둘 다 하세요.
Rabby에서 취소하는 방법
- 승인 목록 열기. 확장 프로그램 홈 화면이나 메뉴에서 승인 옵션을 엽니다. 브라우저 전체 탭으로 열릴 수 있습니다. 모바일 앱에서도 승인 관리를 제공합니다.
- 주소를 고르고 검토. Rabby는 각 승인을 컨트랙트, 해당 디앱, 토큰, 승인 금액, 마지막 상호작용 시점과 함께 보여 줍니다(Bytwork, 2026). 보통 컨트랙트별 또는 자산별로 볼 수 있습니다.
- 위험한 것부터 시작. Rabby는 알려진 보안 문제가 있는 컨트랙트를 표시해 긴급히 취소할 수 있게 합니다. 그다음 무제한 금액, NFT 전체 승인, 모르는 컨트랙트나 몇 달간 쓰지 않은 컨트랙트를 살펴보세요.
- 선택하고 취소. 하나 이상의 승인을 선택하고 취소를 고릅니다. Rabby가 취소 트랜잭션을 준비합니다.
- 확인하고 가스비 지불. 미리보기를 읽고 확인하세요. 각 취소는 해당 체인의 온체인 트랜잭션이므로 그 체인의 가스 토큰이 약간 필요합니다(또는 Rabby의 Gas Account).
- 목록 재확인. 확인되면 승인이 목록에서 사라집니다.
Rabby의 정확한 버튼 이름은 버전마다 바뀝니다. 설명대로 보이지 않으면 메뉴의 승인 또는 보안 섹션을 찾아보세요.
이것이 중요한 이유: 2022년 Rabby Swap 해킹
2022년 10월 11일, Rabby Swap 출시 약 한 달 후 공격자가 PeckShield의 감사를 받은 라우터 컨트랙트의 버그를 악용해, 이를 승인한 사용자들의 토큰을 가져갔습니다. 개인 키는 영향을 받지 않았습니다. Rabby는 공격 사실을 공개하고 사용자들에게 해당 컨트랙트에 대한 승인을 취소하라고 촉구했습니다. 피해 규모 추정치는 약 114 ETH와 179 BNB(The Block, 2022)부터 약 20만 달러(CryptoSlate가 인용한 Neptune Mutual 및 Revoke.cash)까지 다양합니다. 교훈은 모든 지갑과 디앱에 적용됩니다. 오래된 무제한 승인은 상존하는 위험입니다. 자세한 내용은 Rabby 보안 이력을 참고하세요.
승인을 점검해야 할 때
- 내가 쓴 디앱이나 브리지가 해킹당했다는 소식을 들었을 때.
- 완전히 이해하지 못한 무언가에 서명했을 때.
- 다른 지갑에서 옮겨 온 뒤. 승인은 주소에 남기 때문입니다. MetaMask를 Rabby로 가져오기 참고.
- 몇 달에 한 번씩 정기적으로.
취소 비용 줄이기
Ethereum 메인넷에서 취소하면 소액 잔액의 경우 승인된 가치보다 비용이 더 클 수 있지만, 대부분의 레이어 2 네트워크에서는 비용이 적습니다. 메인넷 취소는 아직 의미 있는 금액을 보유한 토큰과 가치 있는 NFT 컬렉션의 전체 승인에 집중하세요. 더 이상 보유하지 않은 토큰의 승인은 덜 급하지만, 나중에 그 토큰을 다시 받으면 다시 위험해집니다. 가스비 계산기로 먼저 비용을 가늠해 보세요.
이미 자금이 빠져나가고 있다면
취소는 해당 컨트랙트의 향후 사용을 막을 뿐, 이미 빠져나간 것은 되찾을 수 없습니다. 시드 구문이나 개인 키가 유출되었다고 생각되면 취소만으로는 부족합니다. 공격자가 무엇이든 서명할 수 있기 때문입니다. 깨끗한 기기에서 새 시드 구문으로 새 지갑을 만들고 남은 자산을 빠르게 옮기세요. 복구 서비스를 제안하며 연락해 오는 사람은 경계하세요. 거의 언제나 사기꾼입니다. 가짜 Rabby 사기를 참고하세요.
애초에 위험한 승인 막기
Rabby의 서명 전 화면은 무제한 승인과 알 수 없는 컨트랙트를 표시하고, 트랜잭션이 무엇을 바꿀지 보여 줍니다. 디앱이 허용한다면 해당 거래에 필요한 금액만 승인하세요. 트랜잭션 시뮬레이션을 참고하세요.
자주 묻는 질문
승인 취소에 비용이 드나요?
네. 각 취소는 온체인 트랜잭션이므로 해당 체인의 네트워크 가스비를 냅니다. 확인한 바로는 Rabby가 취소에 별도 수수료를 붙이지는 않습니다.
사이트 연결 해제와 취소는 같은 건가요?
아니요. 연결 해제는 사이트가 내 주소를 보지 못하게 할 뿐입니다. 토큰 승인은 취소하기 전까지 온체인에 남아 있습니다.
취소하면 도난당한 토큰을 되찾을 수 있나요?
아니요. 해당 컨트랙트가 더 가져가는 것만 막습니다. 시드 구문이 유출되었다면 남은 자금을 새 지갑으로 옮기세요.
어떤 승인부터 취소해야 하나요?
Rabby가 위험하다고 표시한 것, 무제한 승인, NFT 전체 승인, 모르거나 더 이상 쓰지 않는 컨트랙트입니다.
취소하면 디앱이 고장 나나요?
다음에 사용할 때 디앱이 다시 승인을 요청합니다. 신뢰하는 디앱이라면 정상적이고 안전한 과정입니다.