Revoke.cash で NFT 権限を取り消すにはどうすればよいですか? （ウォレットセキュリティ）

NFT 許可のリスクを理解する

1. 多くのユーザーは、NFT を所有することで、関連するスマート コントラクトの相互作用を完全に制御できると誤解しています。実際には、サードパーティのプラットフォームやマーケットプレイスは、所有者に代わってトークンの使用または転送の承認を要求し、受け取ることがよくあります。

2. これらの承認は、ERC-20 または ERC-721 の承認およびsetApprovalForAll関数を介して実装され、手動で取り消さない限り無期限のアクセスを許可します。

3. 侵害された、または放棄されたマーケットプレイスはこれらの許可を無期限に保持する可能性があり、契約が悪用されたり再利用されたりした場合、ウォレットが不正な転送の可能性にさらされる可能性があります。

4. Revoke.cash は、イーサリアムおよび複数の EVM 互換チェーン全体でアクティブなトークンの承認を得るためにウォレット アドレスをスキャンする読み取り専用インターフェイスとして機能します。

5. トランザクション自体は実行しません。すべての取り消しアクションにはユーザーの接続されたウォレットを介した署名が必要であり、仲介者が秘密キーを保持したり、不正な操作を開始したりすることはありません。

Revoke.cash インターフェイスの移動

1. revoke.cashにアクセスし、MetaMask、Trust Wallet、または互換性のある Web3 プロバイダーを使用してウォレットに接続します。

2. ダッシュボードは、接続されたアドレスを自動的にロードし、チェーン (イーサリアム、ポリゴン、アービトラム、その他プラットフォームでサポートされているもの) ごとにグループ化された保留中の承認を表示します。

3. リストされた各承認には、支出者のアドレス、トークン タイプ (ERC-20 または ERC-721)、残りの許容量、および元の承認のトランザクション ハッシュが表示されます。

4. エントリの横にある「取り消し」をクリックすると、ウォレット内でトランザクションプロンプトが開き、承認時に使用される正確な契約機能を対象とする事前入力パラメータが表示されます。

5. ユーザーはガス料金を確認し、トランザクションに署名する必要があります。このプロセスにはバックエンド サーバーが介入せず、分散化とユーザー主権が維持されます。

リスクの高い承認の特定

1. コードの透明性が低い契約、Etherscan に検証済みのソースがない契約、または、Rarible v1 や初期の OpenSea プロキシ契約などの廃止されたマーケットプレイスに関連する契約に付与された承認を探します。

2. 無制限の許容量に注意してください。「∞」または「MAX」として表示される値は、支出者がいつでもそのタイプのすべてのトークンを引き出すことができることを示します。

3. 支出者の住所を Immunefi、CertiK、またはブロックチェーン分析会社からの既知のセキュリティ レポートと相互参照して、フラグのある契約を検出します。

4. setApprovalForAllを使用した ERC-721 承認は、1 つの特定のトークン ID だけでなく、そのコレクションの下に保持されているすべての NFT に適用されるため、特に危険です。

5. 一部の悪意のあるコントラクトは、正規のマーケットプレイスのインターフェイスを模倣しています。承認を要求する dApp と対話する前に、必ずドメインとコントラクトのアドレスを確認してください。

ガスの最適化戦略

1. Revoke.cash ではバッチ失効はネイティブにサポートされていませんが、ユーザーはウォレット拡張機能で複数のトランザクションを手動でキューに入れて、全体的な確認のオーバーヘッドを減らすことができます。

2. 失効を開始する前に、GasNow や Etherscan のガストラッカーなどのツールを使用して ETH ガス価格を監視します。混雑期間が多いと、セキュリティの成果は向上せずにコストが増加します。

3. 同等の権限削除効果を維持しながら、取り消しトランザクションのコストが大幅に低くなる Arbitrum や Optimism などのレイヤー 2 ネットワークの使用を検討します。

4. 積極的に使用している契約の承認を取り消すことは避けてください。取り消すと、再承認されるまで Blur や LooksRare などのプラットフォームの機能が停止する可能性があります。

5. Revoke.cash は過去の承認をキャッシュします。トランザクションが成功した後にページを更新すると、新しく取り消されたエントリがアクティブ リストから確実に消えます。

よくある質問

Q: Revoke.cash は私の秘密キーまたはシード フレーズを保存しますか? A: いいえ。Revoke.cash は、暗号化認証情報にアクセスしたり保存したりすることはありません。ウォレット接続は、標準の Web3 インジェクションを介して完全にクライアント側で行われます。

Q: Solana や Tezos などの非 EVM ブロックチェーン上の NFT の承認を取り消すことはできますか? A: いいえ。Revoke.cash は現在、Ethereum、BSC、Polygon、Avalanche C-Chain、Arbitrum、Optimism、Base を含む EVM 互換チェーンのみをサポートしています。

Q: 承認を取り消して、NFT を再度出品したい場合はどうなりますか? A: マーケットプレイス契約を再承認する必要があります。これは、別の署名済みトランザクションとガス料金が必要な別個のやり取りです。

Q: 一部の承認では、支出者の名前の横に「不明」と表示されるのはなぜですか? A: これは、契約アドレスが Revoke.cash のデータベースでラベル付けされていない場合、またはそれぞれのブロックチェーン エクスプローラーで検証済みのソース コードが不足している場合に発生します。