토큰 승인(Approve)이란?

토큰 승인, 또는 Approve는 특정 스마트컨트랙트가 내 지갑의 특정 토큰을 사용할 수 있도록 허용하는 절차입니다.

DEX에서 토큰을 스왑하거나 디파이에 예치할 때, 서비스는 먼저 사용자의 토큰을 움직일 권한이 필요합니다. 식당에 결제 카드를 맡기는 것이 아니라, 정해진 한도 안에서 결제를 처리할 수 있도록 허가하는 것과 비슷합니다. 이때 승인은 실제 스왑이나 예치와 별개의 트랜잭션으로 발생할 수 있습니다.

토큰 승인이 중요한 이유는 권한을 부여한 컨트랙트가 나중에도 해당 토큰을 사용할 수 있기 때문입니다. 승인 수량이 정확히 필요한 만큼이면 위험이 제한되지만, 무제한 승인으로 설정하면 해당 컨트랙트가 매우 큰 수량을 사용할 수 있는 상태가 됩니다. 정상 서비스라면 편의를 위해 무제한 승인을 제안할 수 있지만, 악성 컨트랙트라면 큰 피해로 이어질 수 있습니다.

초보자가 주의해야 할 점은 Approve가 단순 로그인이나 연결이 아니라는 점입니다. 승인한 뒤 실제 스왑을 하지 않았더라도 권한은 남아 있을 수 있습니다. 또한 가짜 토큰이나 피싱 디앱은 승인만 받아도 위험한 상태를 만들 수 있습니다.

사용자는 승인 전 대상 토큰, 컨트랙트 주소, 승인 수량, 사이트 공식 여부를 확인해야 합니다. 사용 후 필요 없는 승인은 취소하는 것이 좋습니다. 토큰 승인은 무제한 승인, 토큰 승인 취소, 리보크, 스마트컨트랙트 리스크, DEX와 연결됩니다. 핵심은 권한을 준다는 의미를 이해하는 것입니다.