ウォレット内のスマートコントラクトの承認を確認する方法

EVM チェーンでの契約の承認について

1. 分散アプリケーションがトークンの使用許可を要求するたびに、ERC-20 または ERC-721 承認トランザクションがトリガーされます。

2. これらの承認により、サードパーティ契約は追加の同意なしにウォレットから資産を転送できるようになります。

3. 承認許可は、明示的に取り消されるか上書きされるまで、オンチェーン上に永続的に保存されます。

4. ユーザーは保留中の許可や過剰な許可を見落とすことが多く、悪意のあるプロトコルや侵害されたプロトコルに長期的にさらされることになります。

5. イーサリアム仮想マシンは、各トークン契約の支出者のアドレスと承認された金額の公開マッピングを維持します。

Blockchain Explorer による手動検証

1. ウォレットがアクティブなネットワークに応じて、Etherscan、BscScan、または PolygonScan に移動します。

2. ウォレットのアドレスを検索バーに貼り付け、「契約」セクションの下にある「トークンの承認」タブを選択します。

3. トークン シンボル、支出者のアドレス、および許容額ごとに分類された承認された契約のリストを確認します。

4. 支出者のアドレスをクリックして、そのソース コード、トランザクション履歴、検証ステータスを調べます。

5. 契約の ABI とバイトコードを既知の監査済みバージョンと照合して、正当性を確認します。

ウォレット固有のツールの使用

1. MetaMask は、[設定] → [セキュリティとプライバシー] の [接続されているサイト] セクションにアクティブなトークンの承認を表示します。

2. Trust Wallet には、リスク レベルと最終使用日ごとに権限を分類する組み込みの「承認マネージャー」が統合されています。

3. Loopring Smart Wallet は、ワンクリックで取り消しできる L1 アカウントと L2 アカウントの両方にわたるリアルタイムの割り当て概要を表示します。

4. Rainbow Wallet は、契約導入期間と監査ステータスに基づいたヒューリスティック スコアリングを使用して、疑わしい承認をハイライトします。

5. Phantom Wallet は、コンテキストに応じたガス料金の注釈とともに、過去のすべての承認トランザクションの視覚的なタイムラインを提供します。

自動スキャンおよび監視サービス

1. Revoke.cash はウォレット アドレスをスキャンし、直接取り消しリンクを含む高リスク承認のランク付けリストを生成します。

2. TokenSniffer は、未検証のソース コード、プロキシ パターン、隠された自己破壊機能などの危険信号について支出者の契約を分析します。

3. Forta Network は、承認された契約によって異常な転送動作が開始された場合にユーザーに警告する検出ボットを導入します。

4. Tenderly は、トランザクションを送信する前に、特定の許可を取り消すことによる影響をプレビューするためのシミュレーション ツールを提供します。

5. BlockSec Monitor は、複数のウォレットにわたる承認状態の変化を追跡し、許容量リセットの異常な急増を明らかにします。

よくある質問

Q: NFT の承認は ERC-20 トークンと同じように確認できますか?はい。 ERC-721 および ERC-1155 の承認は、エクスプローラーの「NFT 承認」の下に個別に表示され、特定のトークン ID またはコレクション全体を転送する権限を与えられたオペレーターがリストされます。

Q: DEX 取引がまだ保留中のときに承認を取り消すとどうなりますか?承認を取り消しても、進行中のスワップはキャンセルされません。今後の転送を阻止するだけです。その許容量に依存する実行中のトランザクションは、まだ実行されていない場合は失敗します。

Q: ハードウェア ウォレットは承認データをローカルに保存または表示しますか?いいえ。ハードウェア ウォレットは承認状態を保持しません。プロンプトが表示された場合にのみトランザクションに署名します。すべての承認レコードはオンチェーン上にのみ存在し、外部からクエリする必要があります。

Q: 一部の dApp が正確な金額ではなく、無制限の許容量を要求するのはなぜですか?無制限の許容量では、ユーザーとの繰り返しの対話の必要性は軽減されますが、リスクは増加します。多くの新しい dApp は現在、許可ベースの転送を実装しているか、正確な 1 回限りの許可を必要とするルーターを使用しています。