디파이를 오래 쓰다 보면 사용하지 않는 컨트랙트에도 토큰 어프로브가 계속 남아있는데, 해당 컨트랙트가 나중에 해킹되면 예전에 승인해둔 지갑까지 같이 위험해질 수 있음.
이번 Revoke.cash Ultimate는 메타마스크의 ERC-7715를 활용해서 기존 어프로브를 취소할 수 있는 권한만 받아감. 지갑 전체 권한을 넘기는 게 아니라 자금 전송이나 메시지 서명은 불가능하고, 위험하거나 오래된 어프로브가 발견됐을 때 자동으로 리보크하는 구조. (근데 유료임, 무료서비스 없나)
해킹은 발견된 뒤 몇 분 차이로 자금이 털리기도 해서, 유저가 뉴스를 보고 직접 대응하는 것보다 이런 자동화가 훨씬 실용적일 수 있음.
메타마스크가 단순히 기능을 추가한 것보다, 필요한 작업만 외부 서비스에 위임할 수 있게 만든 점이 좋음. 이번에는 리보크지만 앞으로 결제 한도나 반복 작업, AI 에이전트 등에도 활용될 수 있을듯.
물론 공격을 무조건 막아주는 기능은 아니지만, 사람이 관리하기 어려웠던 보안 작업을 최소 권한으로 자동화한다는 방향성은 상당히 괜찮아 보임.
https://x.com/RevokeCash/status/2077765276318204189