Phantom でサードパーティ サイトの権限を管理するにはどうすればよいですか? （セキュリティ設定）

ファントムウォレットの権限モデルを理解する

1. Phantom は、サードパーティの dApp がウォレットとどのようにやり取りするかを制御する詳細な権限システムを実装しています。

2. 各サイトは、アカウント アドレスの表示、トランザクションへの署名、またはトークン残高の読み取りのためのアクセスを明示的に要求する必要があります。

3. アクセス許可はグローバルに付与されるのではなく、ドメインごとにスコープが設定され、手動で取り消されるまでのみ保持されます。

4. ウォレットはオリジンベースの分離を強制します。app.uniswap.org や trade.uniswap.org などのサブドメインは別個のエンティティとして扱われます。

5. 完全な権限が付与されている場合でも、明示的なユーザー署名がなければ、dApp はトランザクションを開始できません。

セキュリティ設定へのアクセスとナビゲート

1. ブラウザのツールバーにある Phantom 拡張アイコンをクリックして、ポップアップ インターフェイスを開きます。

2. 右上隅にある 3 点メニューを選択し、「設定」を選択します。

3. 権限管理ツールが集中している「セキュリティ」タブに移動します。

4. 接続されているサイトのリストが表示され、「アカウントの表示」、「メッセージの署名」、「トランザクションの承認」の切り替えが行われます。

5.各トグルは独立して動作します。「メッセージに署名」を無効にしても、トランザクションの承認権限には影響しません。

サイトアクセスの取り消しとリセット

1. [セキュリティ] タブ内で、管理するドメインを見つけて、そのエントリの横にあるゴミ箱アイコンをクリックします。

2. モーダル プロンプトで取り消しを確認します。この操作により、保存されているすべてのアクセス許可が即座に削除されます。

3. 取り消されたサイトは、以前に共有されたアドレス情報にアクセスできなくなり、再接続しない限りウォレットの存在を検出できなくなります。

4. Phantom は、取り消されたドメインに関する接続履歴ログやメタデータを保存しません。

5. 再接続するには、サイトが接続フローを再開し、権限を新たに要求する必要があります。

危険な権限パターンの認識

1. 非認証インターフェイスなど、明確な実用性のない「メッセージへの署名」を要求するサイトには、精査が必要です。

2. SSL 証明書が一致しないドメイン、または一貫性のない名前 (例: 「metamask-swap[.]net」) があるドメインでは、内部警告がトリガーされます。

3. Phantom は、リアルタイム フィッシング検出エンジンによってフラグが設定されたドメインの横に赤い警告バッジを表示します。

4.無制限のガス承認または無制限の ERC-20 許容量を要求するサイトは、高リスクとして扱う必要があります。

5. 「ファントム経由で接続」と表示されるウォレットに接続されたバナーは承認を意味するものではありません。ユーザーは契約アドレスを手動で確認する必要があります。

よくある質問

Q: Phantom は、非アクティブな期間が続いた後に自動的に権限を取り消すことができますか? A: いいえ。Phantom は時間ベースの自動取り消しを実装していません。すべての権限は、ユーザーが手動で削除するまでアクティブのままです。

Q: UI でサイトから切断すると、キャッシュされたトークン残高や NFT メタデータもクリアされますか? A: 切断すると、ウォレットの操作権限が取り消されるだけです。キャッシュされた資産データは一時的に保持される場合がありますが、切断されたドメインと共有されることはありません。

Q: 既知の dApp の悪意のあるフォークでのトランザクションを承認した場合、Phantom はそれを信頼できないものとして認識しますか? A: Phantom は接続時にドメインの所有権を検証しますが、スマート コントラクトのロジックは分析しません。ユーザーは署名する前に契約アドレスを確認する必要があります。

Q: Phantom のクラウド バックアップを使用する場合、権限はデバイス間で同期されますか? A: いいえ。権限状態はブラウザ プロファイルごとにローカルに保存され、暗号化されたクラウド バックアップには含まれません。