Ronin 지갑 - 권한 오류로 인한 사용 중지

 

 

Ronin Wallet을 구글 크롬에서 사용 중인 경우 "모든 웹사이트에 있는 전체 내 데이터 읽기 및 변경" 및 "복사하여 붙여 넣은 데이터 조회" 권한이 필요하다는 경고가 표시될 수 있습니다.

갑자기 위와 같은 메시지를 보셨다면 이게 뭐지? 하고 좀 놀라셨을텐데요.  Ronin Wallet 공식 홈페이지에 올라온 내용을 보다 보니 나름의 이유가 있긴 하네요.

 

반응형

 

 

Ronin Wallet 측에서 말하는 결론부터 보면, 

Ronin Wallet은 어떤 경우에도 웹페이지의 정보를 읽거나 변경하지 않습니다. dapp은 블록체인의 모든 업데이트를 처리합니다. 기존 브라우저에는 Ronin Wallet이 웹페이지와 통신할 수 있는 대체 수단이 부족하기 때문에 광범위한 권한이 필요합니다.

라고 합니다.

복사하여 붙여넣은 데이터 조회의 경우는 Metamask도 동일한 권한을 요구하고 있다며 방어하고 있네요.

 

 

기술적 측면

Ronin Wallet은 각 페이지에 JavaScript 개체를 삽입하여 dapp이 블록체인 네트워크에 액세스 하고 지갑과 관련하여 공개적으로 사용 가능한 정보를 검색할 수 있도록 합니다.

 

검증 및 안전

확신을 원하는 사람들의 경우 Ronin Wallet을 샌드박스화하기 위한 별도의 브라우저 프로필을 생성하면 격리된 환경에서 실험을 수행할 수 있습니다. Ronin Wallet은 보안 페이지에서 감사를 통해 보안 및 오픈 소스 개발에 대한 노력을 강조합니다.

---

 

구체적으로 어떻게 안전한건지는 봐도 모르겠지만, 아무튼 지갑 개발사에서 인지는 하고 있는 걸 보면 허용해도 될 것 같네요. 다만, 언제나 그렇듯 본인이 생각하기에 불안하다면 그냥 Pass 하고 안 쓰는 게 상책인 듯합니다.

 

 

출처: https://support.roninchain.com/hc/en-us/articles/22220060993819-What-s-the-reason-Ronin-asks-for-the-authorization-to-modify-data-on-all-websites