MetaMask トークンの承認を確認するにはどうすればよいですか? (権限の取り消し)

MetaMask でのトークンの承認を理解する

1. トークンの承認は、スマート コントラクトに付与されるイーサリアム ベースの権限であり、指定された金額までウォレットからトークンを引き出すことができます。

2. これらの承認はセッション間で持続し、関連付けられた dApp が使用されなくなった場合でも、手動で取り消されるまでアクティブのままです。

3. 各承認はERC-20 許可トランザクションとしてオンチェーンに記録され、Etherscan などのブロックチェーン エクスプローラーを介して表示されます。

4. ユーザーはこれらの権限を見落とすことが多く、侵害された契約または悪意のある契約がトークン残高にアクセスした場合に潜在的なリスクが生じます。

5. MetaMask 自体は、承認を管理するための組み込みインターフェイスを表示しません。それらを表示または取り消すには外部ツールが必要です。

Etherscan を使用してアクティブな承認を確認する

1. https://etherscan.io/tokenapprovalcheckerに移動し、「ウォレットに接続」ボタンを使用してウォレットに接続します。

2. プロンプトが表示されたら MetaMask を選択し、接続リクエストを承認します。このアクションはデータの読み取りのみを行い、トランザクションには署名しません。

3. このツールはあなたの住所をスキャンし、トークン名、使用者の住所、承認された金額など、有効な手当のあるすべての契約をリストします。

4. 高リスクのエントリには、特に馴染みのないプロトコルや古いプロトコルの場合、無制限の許容値 (例: 「∞」または「999…」) を持つ承認が含まれます。

5. リストされた支出者をクリックすると、その取引履歴が表示され、正当性と使用頻度を評価するのに役立ちます。

Revoke.cash による承認の取り消し

1. ERC-20 権限管理専用に設計された信頼できるオープンソース プラットフォームであるhttps://revoke.cashに移動します。

2. MetaMask ウォレットを接続し、読み取り専用アクセスのプロンプトを確認します。この段階ではガスは必要ありません。

3. ダッシュボードには、すべてのアクティブな承認がトークンごとに並べ替えられ、「無制限」、「高額」、および「未使用」のフィルターが表示されます。

4. 対象のコントラクトを見つけて「取り消し」をクリックし、MetaMask でトランザクションを確認します。これにはガス用の ETH が必要です。

5. 確認後、ステータスが「取り消し済み」に変わり、オンチェーン許容量がゼロになり、そのコントラクトによるそれ以上のトークン転送が防止されます。

未チェックのトークン権限のリスク

1. 広範なトークン承認を持つ 1 つの dApp が侵害されると、追加のユーザー操作なしでトークン残高全体が枯渇する可能性があります。

2. フィッシング サイトは、「ウォレットに接続する」または「報酬を請求する」という名目で、ユーザーをだまして悪意のある契約を承認させることがよくあります。

3. 一部の DeFi アグリゲーターは、複数のトークンにわたる包括的な承認を要求し、露出面を不必要に増加させます。

4. 許容量が無限に設定されている場合、古い NFT マーケットプレイスの承認では、新しく取得した ERC-20 トークンの転送が引き続き許可される場合があります。

5. 契約のアップグレードまたは再展開では、古い承認ロジックが保持される場合があります。つまり、以前のバージョンで取り消された権限が新しいバージョンに適用されない可能性があります。

よくある質問

Q: 承認を取り消すと、ステーキングされたトークンや LP ポジションに影響しますか? A: いいえ。取り消しは転送許可を削除するだけです。個別のスマートコントラクトによって管理されるステーク資産は、それらのコントラクト自体が出金やスワップの許容量を必要としない限り、影響を受けません。

Q: イーサリアムメインネット以外のネットワーク上のトークンの承認を取り消すことはできますか? A: はい。 Revoke.cash などのツールは、BSC、Polygon、Arbitrum、Optimism、Base をサポートしています。接続する前に、MetaMask を正しいネットワークに切り替えてください。

Q: MetaMask で dApp に「接続済み」と表示されるのに、トークンの承認が表示されないのはなぜですか? A: 接続ステータスはウォレット認証のみを反映します。承認は、スワップや入金などのトークンのやり取り中に個別に行われます。単なる接続は許可を意味するものではありません。

Q: サードパーティの取り消しツールを使用しても安全ですか? A: Revoke.cash と Etherscan の Token Approval Checker はフロントエンドのみで監査されており、秘密鍵を保持したり、標準的な Ethereum トランザクションを超えて署名の承認を要求したりすることはありません。