MetaMask でトークンの承認を確認するにはどうすればよいですか?

トークン承認の仕組みを理解する

1. トークン承認は、ERC-20 および ERC-721 標準に組み込まれた許可メカニズムであり、分散アプリケーションがユーザーに代わってユーザーのウォレットからトークンを使用または転送できるようにします。

2. 各承認はオンチェーンのトランザクションとして記録され、特定のスマート コントラクト アドレス、金額制限、およびタイムスタンプに関連付けられます。

3. 承認は、明示的に取り消されるか、値がゼロの新しい承認によって上書きされない限り、自動的に期限切れになりません。

4. MetaMask 自体は、その UI 内にアクティブな承認を表示しません。ユーザーは、外部エクスプローラーまたは専用ツールを使用して監査する必要があります。

5. 侵害または放棄された dApp に対する高額の承認が取り消されていない場合、たとえウォレットが安全なままであっても、直接的な資産リスクが生じます。

ブロックエクスプローラーによる段階的な手動検証

1. MetaMask を開いて、レビュー中のウォレット アドレスを特定します。スペースや余分な文字を含まずに正確にコピーします。

2. トークンが存在するネットワークに応じて、Etherscan.io (Ethereum の場合)、BscScan.com (BSC の場合)、または PolygonScan.com (Polygon の場合) に移動します。

3. ウォレットのアドレスを検索バーに貼り付け、メインのアドレス概要セクションの下にある「トークンの承認」タブを選択します。

4. リストには、支出者のアドレス、トークン シンボル、未加工単位での承認金額、および最後の対話ブロックを含む、支出権が付与されたすべての契約が表示されます。

5. 正当性を検証するために、 rugcheck.xyzや公式プロジェクト ドキュメントなどのツールを使用して、支出者のアドレスを既知のプロトコル ドメインと相互参照します。

サードパーティの安全ツールの使用

1. revoke.cashにアクセスし、WalletConnect または挿入されたプロバイダーを介して MetaMask で使用されているのと同じウォレットに接続します。

2. インターフェイスは、サポートされているチェーン全体でアクティブな承認をすべて自動的に検出し、リスク レベル「高」、「中」、「低」ごとにグループ化します。

3. 疑わしい承認または古い承認の横にある [取り消し] をクリックします。これにより、MetaMask を通じて署名されたゼロ承認トランザクションがトリガーされます。

4. ガス設定を確認し、トランザクションに署名します。ほとんどの EVM ネットワークでは、失効は数秒以内にオンチェーンに表示されます。

5. dApp の主要なインタラクションの後、特に流動性の追加、NFT ミント、またはブリッジ操作の後、このプロセスを繰り返します。

危険な承認パターンを認識する

1. 無制限の許容量を保持する単一の契約 (例: 115792089237316195423570985008687907853269984665640564039457584007913129639935) は、最大の委任を示します。

2. 検証済みのソース コードが不足しているアドレス、または Etherscan 上の既知のプロトコル展開に一致しないアドレスに付与された承認は、危険信号が高いことを表します。

3. 同一のプロキシ コントラクトを指す複数の承認、特に「Router」、「Vault」、または「Manager」などの名前を持つ承認は、集約されたコントロール サーフェスを示す可能性があります。

4. 導入から 72 時間以内に承認がゼロでない契約は、独立して監査されるまで信頼できないものとして扱う必要があります。

5. 最近所有権を変更したドメイン、または SSL 証明書メタデータの不一致が示されたドメインに関連する承認には、直ちに精査する必要があります。

よくある質問

Q: 外部サイトを使用せずに MetaMask 内でトークンの承認を直接確認できますか? A: いいえ。MetaMask はインターフェイスに承認データを表示しません。ユーザーは、ブロックチェーン エクスプローラーを使用するか、プラットフォームを取り消して権限を検査する必要があります。

Q: MetaMask パスワードを変更すると、既存のトークンの承認がリセットまたはクリアされますか? A: いいえ。パスワードの変更はローカル ウォレット アクセスにのみ影響します。すべてのオンチェーン承認は完全にアクティブなままで、変更されません。

Q: 取り消された承認が、トランザクションに署名した後も Etherscan の「トークン承認」リストに表示されるのはなぜですか? A: 失効前の過去の状態を反映しています。確認後、承認金額はゼロに更新されます。ページを更新するか、トランザクションの内部ログをチェックして実行を確認します。

Q: Etherscan でコードが検証されていない契約を承認しても安全ですか? A: 非常に危険です。未検証の契約は、悪意のあるロジックについて監査できません。いかなる状況であっても、そのようなアドレスに許可を与えないでください。