疑わしい Web サイトから暗号通貨ウォレットを切断するにはどうすればよいですか?

不正なウォレット接続を特定する

1. ブラウザの開発者ツールを開き、「アプリケーション」タブに移動して、アクティブな Service Worker と保存されている権限を検査します。

2. ウォレット拡張機能のポップアップを確認します。多くのフィッシング サイトは、明示的なユーザーのアクションなしで自動接続リクエストをトリガーします。

3. ウォレットのインターフェイスでアクティブな dApp セッションを確認します。 MetaMask と Phantom は、設定の「接続済みサイト」に接続済みサイトを表示します。

4. トランザクション履歴を監視して、認識されない署名要求や、オンチェーンアクティビティを引き起こさなかった保留​​中の承認がないかどうかを確認します。

5. ブロックチェーン エクスプローラーを使用して、見覚えのない契約アドレス、特に ERC-20 または ERC-721 の支出者に最近の承認が付与されたかどうかを確認します。

ウォレットインターフェイス経由で権限を取り消す

1. MetaMask で、[設定] → [セキュリティとプライバシー] → [接続済みサイト] に移動し、疑わしい各ドメインの横にある [切断] をクリックします。

2. Trust Wallet の場合は、プロフィール アイコン → Wallet Connect → Manage Sessions をタップし、未検証の接続をすべて終了します。

3. Phantom で、[設定] → [接続されているアプリ] にアクセスし、あいまいな名前、ドメインのスペルミス、または明確な起源のないエントリを削除します。

4. Rainbow ユーザーは、[設定] → [Dapp 権限] に移動し、検証済みのバッジまたは SSL 証明書がないドメインへのアクセスをオフに切り替える必要があります。

5. Coinbase Wallet では、「Dapps」セクションにアクセスし、「接続の管理」を選択して、疑わしいエントリごとに失効を確認する必要があります。

クリーンなブラウザレベルのウォレット統合

1. ブラウザの設定を使用して、不審なドメインのサイト データをクリアします。Chrome: [設定] → [プライバシー] → [Cookie とその他のサイト データ] → [ドメインの検索] → [削除]。

2. サードパーティ Cookie をグローバルに無効にして、今後の訪問中にサイレント再接続が試みられるのを防ぎます。

3. 拡張機能を削除して再インストールして、ウォレット拡張機能の権限をリセットします。これにより、キャッシュされたセッション トークンとローカル ストレージ バインディングがクリアされます。

4. インストールされているブラウザ拡張機能を監査して、同意なしにウォレットに自動接続する可能性のある暗号関連のオーバーレイまたはインジェクターを検出します。

5. セッションデータを隔離し、クロスサイト権限の漏洩を避けるために、ウォレットインタラクション専用のプライベートブラウジングウィンドウを使用します。

契約レベルの承認の検証

1. ウォレットのアドレスを Etherscan に貼り付け、「トークンの承認」タブに移動して、アクティブな割り当てをすべてリストします。

2. 結果をステータス「承認済み」でフィルタし、日付で並べ替えて、不明な契約に対する最近の助成金を特定します。

3. Revoke.cash または EthTracker を使用して、悪意のある支出者のアドレスに対する許容量をゼロに設定する安全なトランザクションを生成します。

4. トランザクションがオンチェーンで確認された後、同じ Etherscan ページをチェックして失効が成功したことを確認します。

5. ウォレットに複数のチェーンにわたる資産が保持されている場合は、BSCScan、Solscan、Arbiscan でこのプロセスを繰り返します。

よくある質問

Q: 「接続」を再度クリックしなくても、ウェブサイトはウォレットに再接続できますか?はい。一部のサイトでは、セッション識別子を localStorage に保存するか、ウォレットの権限がアクティブなままであれば再接続を自動的にトリガーする永続的な iframe ベースのフックを使用します。

Q: dApp から切断すると、トークンの承認も取り消されますか?いいえ。切断すると、フロントエンド セッションが終了するだけです。トークンの承認はオンチェーンで行われ、無効化するには別のトランザクションが必要です。

Q: ブラウザのキャッシュをクリアすると、ウォレットのシードフレーズは削除されますか?いいえ。シード フレーズがブラウザに保存されることはありません。これらは、安全なウォレットのバックアップまたはハードウェア デバイスのメモリにのみ存在します。

Q: ドメインが正規の dApp になりすましているかどうかを確認するにはどうすればよいですか? SSL 証明書の詳細を比較し、微妙な文字置換 (例: 「metamask[.]io」と「metamaks[.]io」) をチェックし、対話する前に GitHub リポジトリまたは公式 Discord リンクを確認します。