セキュリティリスクを軽減するために、未使用の dApp を OKX ウォレットから切断する方法

未使用の dApp を切断することが重要な理由

1. 接続されているすべての dApp は、ユーザーの意図を超えて持続するアクティブなセッション権限を保持します。これらの権限には、ウォレット残高、トランザクション署名機能、アドレス公開へのアクセスが含まれます。

2. 悪意のある、または侵害された dApp は、接続したままにしておくと、不正なトランザクションをサイレントに開始する可能性があります。過去の事件では、攻撃者が休止状態の接続を悪用して、最初のやり取りから数時間または数日後にウォレットを流出させていることが示されています。

3. 一部の dApp は、ブラウザ ストレージまたはモバイル アプリのキャッシュに永続的なスクリプトを挿入します。これらのスクリプトは、明示的な再接続がなくても、ウォレットの再起動時に再アクティブ化され、目に見えない攻撃面を作成します。

4. ドメイン間での権限の継承によりリスクが増加します。信頼できる dApp エコシステムの侵害されたサブドメインが、共有オリジン ポリシーを通じてルートレベルの権限を継承する可能性があります。

5. OKX ウォレットの権限レイヤーは、非アクティブになっても自動的に期限切れになりません。現在のアーキテクチャには時間ベースの取り消しロジックが存在しないため、ユーザーは手動でアクセスを取り消す必要があります。

段階的な切断プロセス

1. OKX Web3 Wallet 拡張機能またはモバイル アプリを開き、 [設定]メニューに移動します。

2. インターフェイスのバージョンに応じて、 [接続されたサイト]または[dApp 権限]を選択します。

3. 承認されたドメインの完全なリストを確認します。各エントリには、最後に使用されたタイムスタンプ、付与されたアクセス許可 (「トランザクションの署名」、「残高の読み取り」など)、および接続ステータスが表示されます。

4. 未使用の dApp の横にある 3 点アイコンをタップし、 [アクセスの取り消し] を選択します。プロンプトが表示されたらアクションを確認します。

5. 必須ではないすべてのエントリについて繰り返します。ホモグラフ攻撃は正規の dApp ドメインを模倣することが多いため、ドメイン名認識だけに頼らず、既知の公式ソースと照合して各 URL を検証してください。

「切断」状態に潜むリスク

1. ブラウザベースのウォレットは、失効後もキャッシュされたメタデータを保持します。これには、ENS の解決履歴、ガス価格設定、ネットワーク選択のデフォルトが含まれており、これらはすべてサイドチャネル漏洩を介して悪用される可能性があります。

2. 一部の dApp は、切断後も実行を継続するバックグラウンド サービス ワーカーを登録します。これらのワーカーは、ウォレットの状態の変更をポーリングしたり、秘密キーを含むクリップボードのコンテンツを傍受したりする可能性があります。

3. モバイル ウォレット アプリは、ローカル SQLite データベースに接続フィンガープリントを保存します。デバイスがルート化またはジェイルブレイクされている場合、これらのレコードはストレージ権限を持つ悪意のあるアプリケーションからアクセス可能なままになります。

4. クロスチェーン ブリッジは多くの場合、永続的なリレー署名を維持します。チェーンごとに明示的に管理しない限り、イーサリアムで dApp を取り消しても、対応する Polygon または Arbitrum は自動的に無効になりません。

OKX ウォレット内の自動監視ツール

1.権限監査ログは、暗号化タイムスタンプを使用して、すべての許可、変更、取り消しイベントを追跡します。

2.不審な接続アラートは、 dApp が宣言された機能と矛盾する権限を要求した場合にトリガーされます (NFT ギャラリーが契約の展開権限を要求しているなど)。

3.ドメイン レピュテーション スコアリングは、 OKX の SkyNet AI モデルからのリアルタイムの脅威インテリジェンスを統合し、接続を確認する前に高リスクの発信元にフラグを立てます。

4.ワンクリック一括取り消しにより、ユーザーは 30 日より古いすべての接続を 1 回のタップで削除でき、エンゲージメントの低いサイトの個別レビューをバイパスできます。

よくある質問

Q: dApp 接続を取り消すと、カスタム RPC やトークン リストなどの保存されたウォレット データも削除されますか? A: いいえ。取り消しでは、認証トークンとセッション キーのみが削除されます。カスタム設定は、[設定] > [ネットワーク] セクションまたは [トークン] セクションから手動でクリアしない限り、そのまま残ります。

Q: dApp は取り消された後、ユーザーの同意なしに再接続できますか? A: 通常の状態ではありません。再接続には、署名要求による明示的なユーザーの承認が必要です。ただし、dApp が以前にブラウザ ストレージに悪意のあるコードを挿入したことがある場合、UI スプーフィング技術を使用して新しい接続プロンプトをシミュレートする可能性があります。

Q: 接続リクエストを拒否した後も、一部の dApp が接続済みサイトのリストに表示されるのはなぜですか? A: 拒否しても、キャッシュされたドメイン エントリは削除されません。このリストには、アクティブな認証ではなく、試行された接続が反映されています。これらのエントリはフォレンジック成果物として機能し、監査目的で保持されます。

Q: OKX ウォレットのインターフェースの「切断」と「取り消し」には違いがありますか? A: はい。 「切断」すると現在のセッションが終了しますが、再プロンプトが表示されずに将来の接続機能が維持されます。 「取り消し」では、関連付けられているすべての資格情報が完全に削除され、次回のアクセス時に完全な再認証が強制されます。