Solana의 영구 위임: 토큰 확인 방법

토큰에는 본인이 지갑 승인으로 만든 적 없는 권한이 있을 수 있습니다. Token-2022의 영구 위임자가 한 예입니다. 설정은 민트에 속하므로 자신의 토큰 계정 위임자 필드만 확인해서는 충분하지 않습니다.

이 가이드는 해당 확장을 식별하고 발견 내용을 기록하는 방법을 다룹니다. 확장이 있다는 사실을 발행자가 악의적이라는 증거로 보거나, 탐색기가 확장 라벨을 생략했다는 이유로 무해하다고 가정하지 않습니다.

Solana의 영구 위임은 무엇을 뜻하나요?

Solana의 Permanent Delegate 문서는 민트 전체 권한과 보유자가 취소할 수 있는 권한의 차이를 설명합니다. “영구”는 보유자가 개별 계정에서 취소할 수 없다는 뜻입니다. 기록된 권한 주소가 절대 바뀌지 않는다고 가정하지 말고 현재 상태를 확인하세요.

어느 주소를 확인해야 하나요?

토큰 민트가 필요합니다. 지갑의 자산에서 민트 주소를 찾고 신뢰하는 프로젝트 참조가 있다면 비교하세요. 티커만 검색하거나 처음 나온 동일 로고를 선택하지 마세요.

지갑 주소, 토큰 계정 주소, 민트 주소는 서로 다른 질문에 답합니다. 지갑의 일반 권한 페이지에는 연결이나 계정 사용 허용이 표시되지만 모든 민트 확장이 나오지는 않을 수 있습니다. 토큰 계정에는 자체 위임자가 표시될 수 있는데 이 역시 다른 권한입니다.

같은 심볼을 가진 가상의 토큰 두 개 중 하나는 기존 SPL 민트, 다른 하나는 추가 권한이 있는 Token-2022 민트일 수 있습니다. 이름이 같다는 사실만으로 보유한 설정에 대해 신뢰할 만한 정보를 얻을 수는 없습니다.

민트의 영구 위임자를 어떻게 확인하나요?

1. 자산 상세 정보에서 정확한 민트 주소를 복사하세요.
2. Solana 탐색기나 최신 Token-2022 계정 디코더에서 민트를 여세요.
3. 민트 계정을 소유한 프로그램을 확인하세요.
4. Token-2022이면 디코딩된 확장 목록을 확인하세요.
5. PermanentDelegate와 설정된 위임자 주소를 찾으세요.
6. 민트, 위임자 값, 네트워크, 관찰 시간을 기록하세요.
7. 토큰 계정의 일반 위임자와 계정 상태는 별도로 확인하세요.

이 확인은 읽기 전용입니다. 공개 민트를 읽기 위해 메시지에 서명하거나 지갑을 연결할 필요는 없습니다. 확장 정보를 보여 주는 데 트랜잭션을 요구하는 도구라면 진행 전에 요청 이유를 확인하세요.

탐색기에 확장 섹션이 없으면 어떻게 하나요?

“디코딩된 계정 데이터에 없음”과 “이 인터페이스에 표시되지 않음”을 구분하세요. 탐색기는 모든 확장을 디코딩하지 않아도 유용할 수 있습니다. 따라서 빈 필드나 없는 패널만으로 부재를 확정할 수 없습니다.

현재 Token-2022 형식을 이해하는 디코더를 쓰고 의도한 네트워크의 민트를 읽는지 확인하세요. 여전히 불명확하면 미해결로 기록하세요. 인터페이스의 한계를 보안 주장으로 바꾸지 마세요.

개발자 조사에서는 원시 계정 응답을 디코더 버전 및 관찰 맥락과 함께 보관하세요. 일반 보유자에게는 토큰 심볼만 있는 스크린샷보다 명확한 민트 링크와 현재 디코딩된 확장 화면이 유용합니다.

일반 토큰 승인과 어떻게 다른가요?

일반 토큰 계정 위임자는 특정 계정에 연결된 권한입니다. 영구 위임자는 민트에 설정됩니다. 지갑 연결은 다시 별개로, 지갑과 애플리케이션 사이의 세션 관계입니다.

더 넓은 권한 비교는 토큰 승인과 민트·동결 권한의 차이를 읽으세요. 핵심은 대응을 선택하기 전에 각 권한을 실제 범위에서 확인하는 것입니다.

영구 위임자가 지갑의 모든 자산을 옮길 수 있나요?

이 확장은 해당 민트에 관한 것입니다. 자체적으로 위임자에게 지갑 키나 무관한 민트의 권한을 주지 않습니다. 누군가 “지갑에 접근할 수 있다”는 주장을 평가할 때 이 범위를 명확히 하세요.

그렇다고 모든 위험이 해결되는 것은 아닙니다. 별도로 의심스러운 트랜잭션에 서명했다면 명령과 생성된 권한을 조사하세요. 토큰 수신, 확장 민트 보유, 앱 연결, 트랜잭션 승인은 다른 사건입니다.

원치 않는 수신 문제는 사기 토큰을 받으면 지갑 접근 권한이 생기나요?를 참고하세요. 의심스러운 사이트와 상호작용했다면 실제 변경을 검토할 수 있도록 관련 서명을 보관하세요.

토큰에 이 확장이 있으면 어떻게 해야 하나요?

먼저 권한이 프로젝트의 명시된 설계와 보유에 대한 본인의 기대에 맞는지 판단하세요. 발행자의 설명은 유용한 맥락이지만 실제 민트 설정과 비교하세요. 확장 이름만으로 향후 행동에 대한 약속을 추정하지 마세요.

권한을 받아들일 수 없다면 가능한 작업을 고려하되 모두 성공한다고 가정하지 마세요. 전송, 매도, 소각은 프로그램 제약과 현재 계정 상태를 따릅니다. 표시만 숨겨도 민트가 바뀌거나 확장이 제거되지는 않습니다.

Sol Incinerator의 일반 승인 도구가 보유자를 민트 권한자로 만들지는 않습니다. 자산과 원하는 결과를 이해한 뒤 지원되는 정리를 사용하세요. 소각은 되돌릴 수 없고 계정 닫기가 민트의 권한을 소급하여 제거하지도 않습니다.

유용한 권한 검토 기록에는 무엇을 담나요?

정확한 민트, 토큰 프로그램, 관찰한 확장 값, 토큰 계정 상태, 수행한 작업을 보관하세요. 설정과 잔액이 바뀔 수 있으므로 시각을 포함하세요. 미해결 디코더 결과는 정직하게 표시하세요.

이 기록은 “이 토큰이 안전했나?”보다 유용한 질문에 답합니다. 어떤 권한을 관찰했고 어느 자산에 적용되었으며 그 증거를 토대로 무엇을 선택했는지 보여 줍니다.

관련 글

• 토큰 승인과 민트·동결 권한의 차이
• 토큰 권한을 취소하는 방법
• 연결 해제와 승인 취소의 차이