Rabby Walletのトークン承認リスクを確認する方法

トークン承認メカニズムを理解する

1. 分散型アプリケーションがウォレットからトークンを使用する許可を要求するたびに、ERC-20 または TRC-20 承認トランザクションがトリガーされます。

2. これらの承認により、手動で取り消さない限り、スマート コントラクトは指定されたトークン残高への無期限のアクセスが許可されます。

3. 悪意のあるプロトコルまたは侵害されたプロトコルは、過剰な許容量を悪用して、ユーザーの操作なしで資金を流出させる可能性があります。

4. Rabby Wallet は、この情報を設定の奥深くに埋め込む一部のウォレットとは異なり、すべてのアクティブな承認をインターフェイスに直接表示します。

5. 承認はチェーン固有です。イーサリアムでの承認は BSC または Tron ネットワークには影響しません。

承認ダッシュボードの場所

1. Rabby Wallet を開き、パスワードまたはハードウェア デバイスを使用してアカウントのロックを解除します。

2. 右上隅にある歯車アイコンをクリックして設定を開きます。

3. 左側のナビゲーション メニューから[承認]を選択します。

4. 監査するブロックチェーン ネットワークを選択します。オプションには、Ethereum、BSC、Arbitrum、Polygon、Tron が含まれます。

5. ダッシュボードには、契約アドレス、トークンシンボル、承認金額、および最後のやり取りのタイムスタンプを示す並べ替え可能なリストが表示されます。

承認データの解釈

1. Unlimitedの値は、その契約に付与された最大転送権限を示します。

2. ゼロ許容値はグレー表示されますが、歴史的背景からは表示されたままになります。

3. USDT、USDC、または WETH などの高額トークンを使用した契約では、許容量が意図した使用量を超えた場合、直ちに対応する必要があります。

4. 見覚えのないコントラクト アドレスは、アクションを起こす前に Etherscan、BscScan、または Tronscan でクロスチェックする必要があります。

5. タイムスタンプは、古い権限を特定するのに役立ちます。6 か月以上経過し、最近アクティビティがなかった承認は、リスクが高まります。

安全でない承認の取り消し

1. [承認] タブ内で、取り消したいエントリを見つけます。

2. 項目の横にある 3 点メニューをクリックし、 「取り消し」を選択します。

3. 署名プロンプトでトランザクションを確認します。Rabby は最適なガス設定を自動検出します。

4. ブロックチェーンの確認を待ちます。取り消しは元に戻すことができず、ネイティブ ガス トークンを消費します。

5. 完了すると、エントリはアクティブ リストから消え、「取り消し済み」の下にステータス インジケータが表示されます。

将来の暴露の防止

1. Rabby Wallet は自動承認制限を提供しており、ユーザーは dApp ごとの許容量をカスタムしきい値で制限できます。

2.承認警告モードを有効にして、新しい許可リクエストの前に手動レビューを強制します。

3. 署名中に「この決定を記憶する」を無効にして、誤って永続的な許可が与えられるのを防ぎます。

4. 定期的な監査（イーサリアムやトロンなどの高リスクチェーンの毎週のチェック）により、危険にさらされる可能性が減少します。

5. Web サイトの欠落、未検証のコード、ドメイン名の不一致など、基本的な正当性チェックに合格しない契約は決して承認しないでください。

よくある質問

Q: 承認を取り消すと、保留中のトランザクションもキャンセルされますか?取り消しは、将来の使用権を削除するだけです。すでに署名されブロードキャストされているトランザクションは有効なままであり、確認されれば実行されます。

Q: 複数のチェーンにわたる承認を同時に取り消すことはできますか?いいえ。各ブロックチェーンは独立した承認記録を保持します。取り消しはネットワークごとに個別に実行する必要があります。

Q: 一部の承認には名前ではなく「不明な契約」と表示されるのはなぜですか?これは、対応するブロック エクスプローラーでコントラクトが検証されていないか、メタデータの登録が不足している場合に発生します。バイトコードと所有者のアドレスを必ず手動で確認してください。

Q: BSC で PancakeSwap に対する無制限の USDT TRC-20 承認を維持しても安全ですか?いいえ、PancakeSwap は Tron ではなく BSC 上で動作します。 BSC に対する TRC-20 USDT の承認は技術的に不可能であり、ラベルが間違っているか、なりすましされたデータを示しています。直ちに調査してください。