지갑 연결(Wallet Connection)이란?

지갑 연결(Wallet Connection)은 가상자산 지갑을 DApp이나 DEX 같은 블록체인 서비스와 연결해 지갑 주소를 인식시키고 필요한 기능을 사용할 수 있도록 하는 과정을 말합니다.

예를 들어 DApp이나 DEX를 이용하려면 먼저 자신의 지갑을 해당 서비스와 연결해야 하는 경우가 있습니다.

초보자가 가장 먼저 기억해야 할 점은 지갑 연결 자체와 토큰 승인, 거래 서명, 자산 전송은 서로 다른 행동이라는 것입니다.

지갑을 연결했다고 해서 지갑의 모든 코인을 자동으로 넘겨주는 것은 아닙니다. 하지만 연결 이후 나타나는 토큰 승인이나 서명 요청은 각각 내용을 확인한 뒤 진행해야 합니다.

가족 웹툰으로 먼저 알아보기

아빠는 DApp에서 ‘지갑 연결’ 버튼을 보고 연결하는 순간 코인이 빠져나가는 것은 아닌지 걱정합니다. 큰딸의 설명을 들으며 지갑 연결은 DApp이 자신의 지갑 주소를 인식하도록 연결하는 과정이라는 점을 알아보고, 엄마와 나나는 공식 사이트와 네트워크, 이후 나타나는 승인·서명 요청을 확인해야 하는 이유를 함께 살펴봅니다.

웹툰 핵심 설명

36-1. 지갑 연결이 뭐야?
지갑 연결은 DApp이나 DEX 같은 서비스가 이용자의 지갑 주소를 인식하고 블록체인 기능과 상호작용할 수 있도록 연결하는 과정입니다.

36-2. 연결하면 내 코인이 바로 빠져나가?
일반적인 지갑 연결 자체가 곧바로 토큰 전송을 의미하는 것은 아닙니다. 하지만 연결 이후 별도의 승인이나 서명 요청이 나타날 수 있으므로 각각 확인해야 합니다.

36-3. DApp이 내 지갑 주소를 인식하게 연결하는 거야.
지갑을 연결하면 서비스가 이용자의 공개 지갑 주소를 확인하고 해당 주소와 관련된 기능을 제공할 수 있습니다.

36-4. 연결과 토큰 승인은 다른 행동이야.
지갑 연결은 사이트와 지갑을 연결하는 과정이고, 토큰 승인은 특정 스마트 컨트랙트에 토큰 사용 권한을 허용하는 과정입니다.

36-5. 공식 사이트와 네트워크를 먼저 확인해야 해.
피싱 사이트에 지갑을 연결하거나 잘못된 네트워크에서 작업하지 않도록 접속 주소와 현재 네트워크를 먼저 확인하는 것이 중요합니다.

36-6. 연결 후 나타나는 서명과 승인도 따로 확인해야 해.
지갑 연결이 끝났다고 이후 요청까지 자동으로 허용해서는 안 됩니다. 토큰 승인과 거래 서명은 각각 어떤 권한과 거래를 요청하는지 확인해야 합니다.

지갑 연결은 어떻게 이루어질까?

구체적인 방식은 지갑과 DApp에 따라 다르지만 기본적인 흐름은 비교적 단순합니다.

1단계: 이용하려는 DApp의 공식 주소인지 확인합니다.
2단계: 현재 사용할 블록체인 네트워크를 확인합니다.
3단계: DApp에서 지갑 연결 기능을 선택합니다.
4단계: 연결할 지갑 또는 지갑 계정을 확인합니다.
5단계: 지갑에 표시되는 연결 요청 내용을 확인합니다.
6단계: 연결 후 DApp이 올바른 지갑 주소를 인식했는지 확인합니다.

실제 버튼 이름이나 화면 구성은 지갑과 서비스 업데이트에 따라 달라질 수 있으므로 특정 화면 위치를 항상 동일하다고 생각해서는 안 됩니다.

지갑 연결과 로그인은 비슷한 걸까?

일부 DApp에서는 지갑 연결이 일반 웹서비스의 로그인과 비슷한 역할을 할 수 있습니다.

서비스가 지갑 주소를 이용해 이용자를 구분하고 해당 주소와 연결된 자산이나 활동을 화면에 보여줄 수 있기 때문입니다.

하지만 일반적인 아이디·비밀번호 로그인과 블록체인 지갑 연결은 작동 방식이 다르므로 완전히 같은 개념으로 이해해서는 안 됩니다.

지갑을 연결하면 DApp은 무엇을 알 수 있을까?

지갑 연결을 통해 DApp은 이용자가 연결한 공개 지갑 주소를 확인할 수 있습니다.

블록체인의 공개 데이터에 기록된 해당 주소의 토큰 보유 내역이나 거래 기록 등은 서비스가 조회할 수 있는 정보가 될 수 있습니다.

하지만 이것은 복구 문구나 개인키를 DApp에 전달한다는 뜻이 아닙니다.

지갑 연결에 복구 문구가 필요할까?

일반적인 DApp 지갑 연결을 위해 웹사이트에 복구 문구를 직접 입력할 필요는 없습니다.

복구 문구는 지갑을 복원하고 자산에 접근할 수 있는 핵심 정보입니다.

DApp이나 DEX 사이트에서 지갑 연결을 이유로 복구 문구 입력을 요구한다면 매우 주의해야 합니다.

지갑 연결에 개인키가 필요할까?

일반적인 지갑 연결을 위해 웹사이트에 개인키를 직접 입력하는 방식으로 접근해서는 안 됩니다.

개인키는 지갑의 자산을 통제하는 데 사용되는 핵심 정보입니다.

개인키(Private Key)는 38화에서 별도의 핵심 개념으로 자세히 알아봅니다.

지갑 연결과 토큰 승인은 무엇이 다를까?

이 둘은 초보자가 반드시 구분해야 하는 개념입니다.

지갑 연결은 DApp과 자신의 지갑을 연결해 지갑 주소를 인식시키는 과정입니다.

토큰 승인은 특정 스마트 컨트랙트 등이 내 지갑의 특정 토큰을 사용할 수 있도록 권한을 허용하는 과정입니다.

따라서 지갑을 연결했다 = 토큰 사용 권한까지 모두 허용했다고 생각해서는 안 됩니다.

지갑 연결과 트랜잭션 서명은 무엇이 다를까?

지갑 연결 후 DApp에서 실제 블록체인 기능을 실행하면 지갑에 별도의 서명 요청이 나타날 수 있습니다.

서명은 이용자가 특정 요청이나 거래에 동의한다는 의미와 연결될 수 있으며, 요청 종류에 따라 실제 블록체인 거래가 발생할 수도 있습니다.

따라서 지갑 연결 요청과 서명 요청은 구분해야 하며 트랜잭션 서명은 37화에서 별도로 자세히 알아봅니다.

지갑 연결과 무제한 토큰 승인도 다른 걸까?

서로 다른 개념입니다.

지갑 연결은 사이트와 지갑을 연결하는 과정이고, 무제한 토큰 승인은 특정 스마트 컨트랙트 등에 매우 큰 범위의 토큰 사용 권한을 허용하는 방식입니다.

따라서 단순히 지갑을 연결했다는 사실만으로 무제한 토큰 승인이 이루어졌다고 생각해서는 안 됩니다.

지갑 연결을 끊으면 토큰 승인도 사라질까?

반드시 그렇지는 않습니다.

DApp과 지갑의 연결을 해제하는 것과 블록체인에서 기존에 허용한 토큰 승인 권한을 취소하는 것은 별개의 작업일 수 있습니다.

더 이상 필요하지 않은 토큰 권한은 토큰 승인 취소(Revoke)와 관련된 승인 상태를 별도로 확인해야 합니다.

DEX에서 지갑 연결은 왜 필요할까?

DEX에서는 이용자가 자신의 지갑을 연결하고 해당 지갑의 자산을 이용해 스마트 컨트랙트와 상호작용하는 구조가 많이 사용됩니다.

토큰 교환을 시작하기 전에 지갑 주소와 네트워크가 올바른지 확인해야 하며, 이후 나타나는 토큰 승인과 실제 교환 거래도 각각 확인해야 합니다.

네트워크가 다르면 지갑 연결도 달라질까?

DApp이 지원하는 블록체인과 현재 지갑에서 선택한 네트워크가 다르면 원하는 기능을 바로 사용할 수 없을 수 있습니다.

서비스가 네트워크 변경을 요청할 수도 있지만 어떤 네트워크로 변경하는지 확인한 뒤 진행하는 것이 중요합니다.

이때 기존에 배운 코인 전송 네트워크 개념을 함께 이해하면 도움이 됩니다.

여러 지갑 중 어떤 지갑을 연결했는지 왜 확인해야 할까?

하나의 브라우저나 기기에서 여러 지갑 또는 여러 계정을 사용하는 경우 의도하지 않은 주소가 연결될 수 있습니다.

따라서 DApp에서 기능을 실행하기 전에 현재 연결된 지갑 주소가 실제로 사용하려는 주소인지 확인하는 것이 좋습니다.

특히 자산을 보유한 주소와 다른 주소를 연결하면 예상했던 잔액이나 기능이 보이지 않을 수 있습니다.

지갑 연결의 주요 위험

피싱 사이트: 정상 DApp과 비슷한 가짜 사이트에 지갑을 연결할 수 있습니다.
잘못된 네트워크: 의도하지 않은 블록체인 네트워크에서 작업할 수 있습니다.
잘못된 지갑: 여러 계정 중 다른 지갑 주소를 연결할 수 있습니다.
후속 승인: 연결 후 나타나는 토큰 승인 요청을 확인하지 않고 허용할 수 있습니다.
서명 위험: 연결 이후 악의적이거나 이해하지 못한 서명 요청을 승인할 수 있습니다.
피싱 메시지: 지갑 연결을 이유로 복구 문구나 개인키 입력을 유도할 수 있습니다.

지갑을 연결하기 전에 확인할 것

공식 주소: 실제 이용하려는 DApp의 공식 사이트인지 확인합니다.
네트워크: 현재 지갑과 DApp이 사용하는 블록체인 네트워크를 확인합니다.
지갑 주소: 연결하려는 지갑 계정이 맞는지 확인합니다.
연결 요청: 지갑에 표시되는 요청 내용을 확인합니다.
복구 문구: 웹사이트가 복구 문구를 요구하지 않는지 확인합니다.
개인키: 웹사이트에 개인키를 직접 입력하지 않습니다.
후속 요청: 연결 이후 토큰 승인이나 서명 요청은 별도로 다시 확인합니다.

FAQ

Q. DApp에 지갑을 연결하면 코인이 바로 빠져나가나요?
일반적인 지갑 연결 자체가 곧바로 자산 전송을 의미하는 것은 아닙니다. 하지만 연결 이후 토큰 승인이나 서명 요청이 별도로 나타날 수 있으므로 각각의 내용을 확인해야 합니다.

Q. 지갑을 연결하면 DApp이 내 개인키를 볼 수 있나요?
정상적인 지갑 연결은 개인키를 웹사이트에 전달하는 과정이 아닙니다. 개인키나 복구 문구를 웹사이트에 직접 입력하도록 요구한다면 매우 주의해야 합니다.

Q. 지갑 연결만 하는데 가스비가 필요한가요?
단순한 연결 과정에서는 블록체인 거래가 발생하지 않을 수 있습니다. 하지만 연결 이후 토큰 승인이나 스마트 컨트랙트 실행 같은 온체인 거래를 하면 네트워크 비용이 발생할 수 있습니다.

Q. 지갑 연결과 토큰 승인은 같은 건가요?
아닙니다. 지갑 연결은 DApp이 지갑 주소를 인식하도록 연결하는 과정이고, 토큰 승인은 특정 스마트 컨트랙트 등에 토큰 사용 권한을 허용하는 과정입니다.

Q. 지갑 연결을 끊으면 토큰 승인도 없어지나요?
반드시 그렇지는 않습니다. 사이트 연결 해제와 온체인 토큰 승인 권한의 취소는 별개의 작업일 수 있습니다. 기존 권한은 토큰 승인 취소(Revoke)와 관련된 상태를 별도로 확인해야 합니다.

Q. 지갑 연결 후 서명 요청이 나오면 모두 승인해야 하나요?
아닙니다. 어떤 메시지 또는 거래에 대한 서명인지 먼저 확인해야 합니다. 예상하지 못한 요청이나 이해하지 못한 요청이라면 바로 서명하지 않는 것이 중요합니다.

Q. 같은 지갑을 여러 DApp에 연결할 수 있나요?
가능할 수 있습니다. 다만 여러 서비스를 이용하면 기존 연결과 토큰 승인 등을 관리하기 어려워질 수 있으므로 어떤 서비스와 상호작용했는지 필요에 따라 확인하는 것이 좋습니다.

Q. 지갑 연결을 끊었다가 다시 연결해도 되나요?
지원되는 DApp이라면 다시 연결할 수 있습니다. 재연결할 때도 공식 사이트와 네트워크, 연결할 지갑 주소를 다시 확인하는 것이 좋습니다.

지갑 연결을 쉽게 기억하는 방법

“DApp이 내 공개 지갑 주소를 인식하고 블록체인 기능과 상호작용할 수 있도록 연결하는 과정”이라고 기억하면 됩니다.

그리고 다음 네 가지 행동을 구분하면 이해하기 쉽습니다.

지갑 연결 = DApp과 지갑 연결
토큰 승인 = 특정 토큰 사용 권한 허용
무제한 토큰 승인 = 매우 큰 범위의 토큰 사용 권한 허용
거래 서명 = 지갑에서 특정 요청이나 거래를 확인하고 동의하는 과정

따라서 연결 → 승인 → 서명이 연속해서 나타나더라도 각각 별도의 행동으로 확인해야 합니다.

핵심 정리

지갑 연결(Wallet Connection)은 DApp이나 DEX 같은 블록체인 서비스가 이용자의 지갑 주소를 인식하고 필요한 기능과 상호작용할 수 있도록 연결하는 과정입니다.

일반적인 지갑 연결 자체가 토큰 전송이나 토큰 승인을 의미하지는 않습니다. 또한 정상적인 지갑 연결을 위해 웹사이트에 복구 문구나 개인키를 직접 입력할 필요도 없습니다.

하지만 연결 이후에는 토큰 승인, 무제한 토큰 승인 또는 서명 요청 등이 별도로 나타날 수 있으므로 각각의 의미와 요청 내용을 확인해야 합니다.

따라서 지갑을 연결할 때는 공식 주소 → 네트워크 → 지갑 주소 → 연결 요청 → 후속 승인 → 서명 요청 → 결과 확인 순서로 살펴보는 습관이 중요합니다.

참고 자료

지갑 연결 방식과 지원 네트워크, 서명 및 권한 요청 방식은 지갑과 DApp에 따라 다르고 업데이트될 수 있습니다. 실제 이용 시에는 사용하는 지갑과 DApp의 최신 공식 자료를 우선 확인하고 지갑에 표시되는 요청 내용을 직접 확인하는 것이 좋습니다.

Disclaimer

본 콘텐츠는 지갑 연결, DApp, DEX, 토큰 승인, 스마트 컨트랙트 및 가상자산 관련 개념에 대한 일반적인 정보 제공과 이용자 보호를 목적으로 하며 특정 지갑, DApp, DEX, 가상자산 또는 프로토콜의 이용이나 투자를 권유하지 않습니다. 지갑 연결과 관련된 서비스 이용에는 피싱 사이트, 악의적인 승인 및 서명, 잘못된 네트워크 선택, 스마트 컨트랙트 취약점, 네트워크 비용 및 원금 손실로 이어질 수 있는 다양한 위험이 존재할 수 있습니다. 실제 이용 전 공식 주소와 네트워크, 연결 지갑 주소 및 지갑에서 요청하는 권한과 거래 내용을 직접 확인하시기 바랍니다.