MetaMask の「トランザクションがデコードされました」警告を修正するにはどうすればよいですか? (安全上の注意)

「トランザクションがデコードされました」という警告について

1. この警告は、トランザクション ペイロードに人間が判読できる関数呼び出しとパラメータが含まれていることを MetaMask が検出した場合に表示されます。これらのパラメータは、多くの場合、コントラクトの ABI または Etherscan で検証されたソース コードから取得されます。

2. これはエラーではなく、操作している dApp が単純なトークン転送を超えた複雑なロジックを実行する可能性のある呼び出しを構築したことをユーザーに通知するために設計された安全メカニズムです。

3. この警告は、特にトランザクション データ フィールドが空でなく、デコード可能な場合に表示され、カスタム スマート コントラクト関数が呼び出されていることを示します。

4. ユーザーは、承認、スワップ、ステーキング預金、NFT ミント、またはイールド アグリゲーターとのやり取り中にこのアラートを最も頻繁に目にします。

5. MetaMask は、関数名、入力タイプ、パラメーター値などのデコードされた詳細を表示し、署名前にトランザクションが実際に何を行うかを可視化します。

この警告が存在する理由

1. スマート コントラクトには、資金の転送、所有権の変更、または複数のプロトコルにわたるカスケード アクションのトリガーを行うロジックを含めることができます。

2. 悪意のある dApp は、内部的に承認や出金を開始する、一見無害なボタン (「ウォレットに接続」や「特典の請求」など) の背後にある有害な操作を偽装する可能性があります。

3. デコードされたビューにより、ユーザーは呼び出された関数が意図と一致するかどうかを検証できます。たとえば、 approve(address,uint256) が正しい支出者と金額をターゲットにしていることを確認します。

4. 過去の事件では、攻撃者が過剰な手当を要求したり、信頼できない仲介者を通じて資金をルーティングしたりすることで、ユーザーの信頼を悪用していることが示されています。

5. この機能は、署名の再利用、フロントランニング、偽のインターフェイスを介したフィッシングに関連するリスクを直接軽減します。

デコードされた情報を確認する方法

1. 警告の横にある「詳細」ボタンをクリックして、デコードされた関数呼び出しとその引数を展開します。

2. ターゲット コントラクト アドレスを、同じネットワークを使用する Etherscan または BscScan 上の既知の検証済みコントラクトと照合します。

3. 関数名がアクションと一致していることを確認します。たとえば、DEX 取引の場合はswapExactTokensForTokens 、融資プロトコルの場合は入金です。

4. 数値入力を検査します。金額が期待と一致し、スリッページ許容値が妥当な範囲内 (たとえば、1% 未満) に収まっていることを確認します。

5. 未知のアドレスへのゼロ値転送や、認識できないプロキシ コントラクトへのネストされた呼び出しなど、疑わしいパターンを探します。

よくある誤解

1. 一部のユーザーは、この警告はトランザクションが安全ではないことを意味していると考えています。警告は危険ではなく、複雑さを示しているだけです。

2. 繰り返し暴露された後、後のセッションで重要な逸脱を見逃して、それを完全に却下する人もいます。

3. setApprovalForAllのようなデコードされた関数は無害に見えるかもしれませんが、コレクション内のすべての NFT への無制限のアクセスを許可します。

4. ラップされたトークンやブリッジングを伴うトランザクションは、多くの場合、複数の内部ステップにデコードされます。ユーザーは、高レベルのラベルに依存するのではなく、各パラメーターを評価する必要があります。

5. この警告がないことは安全を保証するものではありません。受信者のコントラクトが侵害された場合、データフィールドが空の署名されていないトランザクションは依然として悪意のあるものである可能性があります。

よくある質問

Q: MetaMask 設定で「トランザクションの分析情報を表示」を無効にすると、この警告は削除されますか? A: はい。トランザクション インサイトをオフにするとデコードが無効になりますが、重要な関数名とパラメータも隠蔽されるため、透明性が低下し、リスクが増加します。

Q: デコードされた詳細を見ずにトランザクションに署名できますか? A: 詳細を展開せずに続行できますが、MetaMask は引き続き内部でデコードを実行し、デフォルトの安全レイヤーとして警告バナーを表示します。

Q: 一部のトランザクションは完全にデコードされるのに、他のトランザクションでは「デコードできません」と表示されるのはなぜですか? A: デコードには、MetaMask のキャッシュ内の一致する ABI か、ブロックチェーン エクスプローラーで検証されたソース コードのいずれかが必要です。未検証または難読化された契約はデコードされません。

Q: この警告をスキップするために特定の dApp を事前承認する方法はありますか? A: いいえ - MetaMask は、セキュリティ上の理由からホワイトリスト メカニズムを意図的に回避します。各トランザクションは署名時に独立して評価されます。