Revoke.cash でウォレットの権限を確認するにはどうすればよいですか? （セキュリティ監査）

Revoke.cash のウォレット権限を理解する

1. Revoke.cash は、ユーザーがイーサリアムまたは EVM 互換ウォレットによって付与されたスマート コントラクトの承認を検査して取り消すことができる、広く使用されているブロックチェーン セキュリティ ツールです。

2. ユーザーがウォレットを分散型アプリケーションに接続するたびに、誤ってトークンの許可を承認して、ユーザーに代わって特定のトークンを使用する許可を dApps に与える可能性があります。

3. これらのアクセス許可は手動で取り消さない限り存続し、悪意のある契約または侵害された契約に長期的にさらされることになります。

4. Revoke.cash は、パブリック ブロックチェーン エクスプローラーとインデックス付きトランザクション ログを使用してオンチェーンの承認データを集約し、アクティブな割り当てをリアルタイムで表示します。

5. このインターフェイスでは、アクセス許可を表示するためにウォレットに接続する必要はありません。ユーザーはウォレット アドレスを直接入力し、既知のすべての承認に関するレポートを即時に受け取ることができます。

Revoke.cash インターフェイスの操作

1. スクリプトの実行を妨げる広告ブロッカーのない最新のブラウザでrevoke.cashにアクセスします。

2. ホームページの中央上部にある検索バーにウォレットのアドレスを貼り付けます。

3. 虫眼鏡アイコンをクリックするか Enter キーを押して、Ethereum、Polygon、Arbitrum、Optimism、およびその他のサポートされているチェーン全体でのスキャンを開始します。

4. 結果は、承認された各契約アドレス、トークン シンボル、許容量、および承認のタイムスタンプをリストした並べ替え可能なテーブルとして表示されます。

5. 各行には、高リスクまたは不明な契約の横に赤い「取り消し」ボタンが含まれており、これをクリックすると、接続されているウォレットを介したトランザクションがトリガーされます。

承認リスクレベルの解釈

1. Revoke.cash は、視覚的なリスク指標を割り当てます。疑わしい契約には赤、古いプロトコルまたは流動性の低いプロトコルには黄色、十分に監査されたトラフィックの多いアプリケーションには緑が割り当てられます。

2. 「未検証のソースコード」としてフラグが付けられた契約は、たとえ dApp が正規のものであるように見えても、細心の注意を払って取り扱う必要があります。

3. 「無限の許可」を示す承認は、契約に付与される最大の譲渡権を示しますが、通常の使用ではほとんど必要ありません。

4. 過去の取引分析により、同じ契約が以前のエクスプロイトに関与していたか、または複数の所有権移転が行われているかが明らかになります。

5. トークン固有の行は、許容範囲がステーブルコイン、ガバナンス トークン、またはラップされた資産を対象とするかどうかを示します。それぞれが異なる脅威プロファイルを持ちます。

許可の取り消しを安全に実行する

1. 失効を開始する前に、ウォレットが WalletConnect または MetaMask 経由でターゲット チェーン上に十分なネイティブ ガス トークンに接続されていることを確認してください。

2. 表示された契約アドレスが取り消す予定のアドレスと一致することを確認します。コピー＆ペーストによる検証により、類似したアドレスとの誤ったやり取りが防止されます。

3. 各「取り消し」ボタンの横に表示される推定ガス料金を確認します。異常に高い値は、ネットワークの混雑またはコントラクト ロジックの構成ミスを示している可能性があります。

4. トランザクションに署名した後、提供されたトランザクション ハッシュを使用して、Etherscan または同等のブロック エクスプローラーでそのステータスを監視します。

5. 許容量が削除されたとみなす前に、少なくとも 2 回の確認を待ちます。一部の契約では追加のオンチェーン決済手順が必要です。

よくある質問

Q: Revoke.cash は私の秘密鍵やウォレットのデータを保存しますか? A: いいえ。Revoke.cash はクライアント側で動作し、秘密キー、シード フレーズ、ウォレットの機密情報にアクセスしたり保持したりすることはありません。

Q: Solana や Cardano などの非イーサリアム チェーン上のウォレットの権限を確認できますか? A: 現在はありません。 Revoke.cash は、BSC、Avalanche C-Chain、Base などの EVM 互換ネットワークのみをサポートします。

Q: 一部の承認では、支出者のアドレスとして「0x000…000」が表示されるのはなぜですか? A: これは通常、インデックス作成中に取得された失敗または不完全な承認イベントを示します。そのようなエントリは無効として扱われますが、手動のブロックチェーン検査によって検証されます。

Q: 私が積極的に使用している DeFi プロトコルの承認を取り消しても安全ですか? A: はい、ただし、プロトコルの現在のインターフェイスがこれらの許可を必要としないことを確認した場合に限ります。たとえば、Uniswap v3 は従来の ERC-20 承認の代わりに許可 2 を使用します。