トークンの権限を取り消すにはどうすればよいですか? （財布の安全性）

トークン許可のリスクを理解する

1. Ethereum および EVM 互換チェーン上のスマート コントラクトにより、approve()関数によって承認されると、外部アドレスまたはコントラクトによってトークンを使用できるようになります。

2. ユーザーは多くの場合、イールド アグリゲーター、NFT マーケットプレイス、スワップ インターフェイスなどの分散型アプリケーションに無制限の許可を与えます。

3. 許可が有効なままの場合、侵害された dApp または悪意のあるフロントエンドが不正な転送を開始する可能性があります。

4. 何年も前のレガシー承認がまだ有効である可能性があり、ユーザーがそのプロトコルを操作しなくなった場合でも、保有物がエクスプロイトにさらされる可能性があります。

5. MetaMask のようなウォレットは、既存の許容量について自動的にユーザーに警告しないため、手動監査が不可欠になります。

アクティブな承認を検出するツール

1. Etherscan のトークン承認チェッカーを使用すると、ユーザーはウォレット アドレスを貼り付けて、メインネット全体のすべての ERC-20 承認を表示し、テストネットを選択できます。

2. Revoke.cash は、ワンクリックで許可をスキャン、フィルタリング、取り消すためのクリーンなインターフェイスを提供し、Arbitrum、Polygon、Base を含む 20 以上のチェーンをサポートします。

3. BlockSec の Token Approval Scanner は、リアルタイムのリスク スコアリングを統合し、契約の検証ステータスと履歴エクスプロイト データに基づいて高リスクの承認にフラグを立てます。

4. DeBank と Zerion はポートフォリオ ダッシュボード内にトークン許容量を表示しますが、取り消しには外部ツールへのリダイレクトが必要です。

5. Trust Wallet などの WalletConnect 対応ウォレットは、dApps に接続すると、承認履歴をトランザクション ログ セクションに直接埋め込みます。

段階的な失効プロセス

1. revoke.cashに移動し、元の承認に使用されたものと同じプロバイダー (例: MetaMask) を使用してウォレットに接続します。

2. ターゲット ネットワークを選択します。承認はチェーン固有であり、クロスチェーン間で取り消すことはできません。

3. リストを確認します。各エントリには、支出者の住所、トークン シンボル、許容量、および最後のやり取りのタイムスタンプが表示されます。

4. 疑わしいエントリまたは古いエントリの横にある [取り消し] をクリックします。ウォレットインターフェイスでトランザクションを確認します。

5. ブロックの確認を待ちます。ほとんどの失効のコストは 30,000 ガス未満で、イーサリアム L1 では 2 分以内に解決されます。

将来のパーミッションハザードの防止

1. 無限の許可ではなく、トークン固有の許可を使用します。最新の dApp の多くは、正確な金額または期限付きの承認をサポートしています。

2. ウォレットレベルの制限を有効にする: Rabby Wallet は、非アクティブ後の自動取り消し機能を備えた組み込みの承認管理を提供します。

3. 未検証の dApp ドメインにウォレットを接続しないようにします。UI に見覚えがある場合でも、フィッシング サイトは承認を取得するために正規のインターフェイスを複製します。

4. 四半期ごとにアクセス許可を監査します。特に、主要なエコシステムのアップグレード後や、操作した新しいトークンの起動後には、アクセス許可を監査します。

5. カストディ環境と自己カストディ環境間でシード フレーズを再利用しないでください。侵害された Exchange アカウントは、ウォレット アドレスを推測し、関連する承認をターゲットにするために使用されています。

よくある質問

Q: ガス料金を支払わずに承認を取り消すことはできますか?はい、Polygon、Arbitrum、Optimism などのチェーンでは、失効トランザクションのコストは 0.01 ドル未満であることがよくあります。一部のツールは、複数の失効を 1 つの低ガス操作にまとめて実行します。

Q: アローワンスを取り消すと、ステークまたはロックされたトークンに影響しますか?いいえ、取り消しは支出権限を削除するだけです。ステーキングポジション、流動性プールシェア、権利確定済みトークンはそのまま残り、完全に機能します。

Q: プロトコルをアクティブに使用しているときに許可を取り消すとどうなりますか?再承認されるまで、dApp は後続のトークン操作を実行できません。これには、報酬の引き出し、交換、エアドロップの請求が含まれます。

Q: NFT の承認は ERC-20 トークンと同じように処理されますか?いいえ。NFT の承認ではsetApprovalForAll()またはトークンごとのapprove()を使用するため、検出と削除にはapproved.siteやopensea.io/wallet/permissionsなどの別のツールが必要です。