MetaMask でのトークンの承認を取り消すにはどうすればよいですか? （セキュリティ監査）

トークン承認のリスクを理解する

1. 分散アプリケーションがユーザーの ERC-20 トークンを使用する許可を要求するたびに、MetaMask は署名が必要な承認トランザクションを表示します。

2. 承認されると、スマート コントラクトは、手動で取り消さない限り、指定されたトークン残高に無期限にアクセスできるようになります。

3. 侵害された dApp または悪意のある dApp は、ユーザーの操作なしで承認されたトークンを排出する可能性があります。

4. 過去の事件では、攻撃者が放棄されたプロトコルに残っている承認を悪用して、不正な転送を開始したことが示されています。

5.USDC、DAI、WETHなどの高価値トークンは、複数のdefiプラットフォーム間で承認がアクティブなままである場合、特に脆弱になります。

Etherscan による手動失効

1. Etherscanに移動し、ユーザーのウォレット アドレスを検索バーに貼り付けます。

2. 「トークン」セクションの下にある「トークンの承認」タブをクリックします。

3. 結果をステータス (「アクティブ」など) でフィルターし、トークン シンボルまたは支出者のアドレスで並べ替えて明確にします。

4. ターゲットの契約アドレスを特定し、アクション列にあるそれに関連付けられた「取り消し」ボタンをクリックします。

5. MetaMask を使用して取り消しトランザクションを確認します。ガス料金が適用され、トランザクションは価値がゼロの標準的なイーサリアム転送として表示されます。

Revoke.cash を使用したバッチ管理

1. revoke.cashにアクセスし、インターフェースを通じて MetaMask ウォレットに接続します。

2. このツールは、イーサリアムおよびその他の EVM チェーン上のすべての既知のトークン コントラクトを自動的にスキャンして、アクティブな割り当てを確認します。

3. ユーザーは個別の承認を選択するか、「すべて取り消し」トグルを使用してすべてのアクティブな権限を一度にクリアできます。

4. 選択した取り消しごとに、個別のトランザクションがトリガーされます。ユーザーは確認する前にガス設定を調整することができます。

5. 確認モーダルには、送信前に正確な契約アドレス、トークン名、および許容額が表示されます。

将来の過剰承認の防止

1. 承認リクエストに署名する前に、dApp のドメインと契約アドレスを必ず確認してください。

2. 過去の承認パターンを表示し、疑わしい支出者にフラグを立てるウォレット拡張機能を使用します。

3. 新しいプロトコルを使用する場合は、可能な最大残高を承認するのではなく、明示的な制限を設定します。

4. トークンのエアドロップや収量農業のインセンティブを提供する未知の Web サイトに MetaMask を接続しないでください。

5. 承認を 14 日ごとに定期的に監査します。特にアグリゲーター、ランチパッド、または NFT マーケットプレイスを使用した後は、承認を監査します。

よくある質問

Q: オフライン中に承認を取り消すことはできますか? A: いいえ。取り消しには署名済みのイーサリアム トランザクションを送信する必要があり、アクティブなインターネット接続とウォレット アクセスが必要です。

Q: 取り消しはステーキングされたトークンや LP ポジションに影響しますか? A: 取り消しでは、支出権限のみが削除されます。取り消された引当金に依存しない限り、ステーク資産を引き出したり、流動性プール契約を破棄したりすることはありません。

Q: 承認はチェーンごとに異なりますか? A: はい。イーサリアムメインネットの承認は、Arbitrum、Polygon、Base には適用されません。各チェーンは独立した手当記録を維持します。

Q: アクティブ イールド戦略で使用される承認を取り消すとどうなりますか? A: 戦略により操作が停止したり、報酬の自動合成に失敗したりする可能性があります。意図しない中断を避けるために、取り消す前にプロトコルのドキュメントを確認してください。