Phantom で dApp 権限を取り消すにはどうすればよいですか? （セキュリティ監査）

ファントムウォレットでの権限の永続性について

1. Phantom は dApp 権限をローカル ストレージに保存し、接続されている各サイトを一意のドメイン ハッシュと付与されたアカウント アクセス権のセットに関連付けます。

2. ユーザーによって明示的に取り消されるか、ウォレット設定によって削除されない限り、セッションの終了後またはブラウザの再起動後に権限は自動的にクリアされません。

3. dApp は、クエリごとに署名承認を必要とせずに、パブリック アドレス、ネットワーク ステータス、トークン残高などのウォレット メタデータへの読み取りアクセスを保持できます。

4. 転送や契約のやり取りなどの署名ベースのアクションでは、常にユーザーの確認が求められますが、許可の永続化により、繰り返し許可のプロンプトを表示することなくシームレスな再接続が可能になります。

5. アクセス許可を取り消しても、キャッシュされたトランザクション履歴や保存されたウォレット フレーズは削除されません。 dApp とウォレット インスタンスの間の信頼関係が切断されるだけです。

段階的な許可取り消しプロセス

1. Phantom ブラウザ拡張機能を開き、ブラウザ ツールバーの右上隅にある Phantom アイコンをクリックします。

2. ドロップダウン メニューから[設定]を選択し、 [接続済みサイト]タブに移動します。

3. リストでターゲットの dApp を見つけます。ドメインはアルファベット順に表示され、接続ステータスを示すアイコンが表示されます。

4. dApp エントリの横にある[削除]ボタンをクリックします。最終確認を求める確認モーダルが表示されます。

5. [はい、削除します] をクリックして削除を確認します。 dApp はリストからすぐに消え、以前のすべてのアクセス権が失われます。

失効後の行動への影響

1. dApp は、インターフェースの接続ボタンを通じて手動で再接続しない限り、Phantom ウォレットを検出しなくなります。

2. そのドメインに関連付けられているキャッシュされたアカウント識別子はすべて消去され、dApp は次回の操作時に完全な再認証を要求するようになります。

3. 失効前に開始された保留中の署名リクエストは、期限が切れるか拒否されるまで有効のままですが、新しいリクエストには新たな承認フローが必要になります。

4. Phantom 内で表示されるトランザクション履歴は、dApp ごとではなくウォレットごとにローカルに保存されるため、そのまま残り、影響を受けません。

5. dApp がクライアント側のアドレス キャッシュを実装している場合、ユーザーには引き続き以前のアドレスが表示されることがありますが、Phantom は明示的な再付与なしに自動署名やデータの挿入を行いません。

取り消されていない dApp アクセスのリスク

1. 悪意のある、または侵害された dApp は、残高の変更をサイレントに監視したり、ページの読み込み時に未承認のウォレット検出スクリプトをトリガーしたりする可能性があります。

2. 正規のインターフェイスを模倣したフィッシング ドメインは、視覚的なアラートをトリガーせずに、残留アクセス許可を悪用してウォレットの状態を収集する可能性があります。

3. 許可された dApp にクロスサイト スクリプティングの脆弱性があるため、公開されたウォレットのメタデータがサードパーティのトラッカーに漏洩する可能性があります。

4. 一部の dApp は、ウォレット アドレスを localStorage または IndexedDB にキャッシュします。失効とともにクリアされない場合、残留識別子がブラウザのストレージに残る可能性があります。

5. 取り消しは、以前に署名されたメッセージまたはトランザクションを遡って無効にするものではありませんが、将来の自動データ公開を停止します。

よくある質問

Q: 権限を取り消すと、ウォレットが dApp のバックエンド サービスから切断されますか? A: いいえ。ファントム失効は、フロントエンドのウォレット インジェクション層にのみ影響します。 dApp 自体によって管理されるバックエンド セッションは、dApp のログアウト メカニズムまたはトークンの有効期限によって個別に終了されるまで、アクティブなままになります。

Q: 同じ方法を使用してモバイル Phantom アプリの権限を取り消すことはできますか? A: いいえ。Mobile Phantom は Connected Sites インターフェイスを公開しません。ユーザーはアプリを削除して再インストールするか、「設定」>「詳細」にある「ウォレットのリセット」オプションを使用してすべての接続をクリアする必要があります。

Q: 権限を取り消すと、その dApp のマーケットプレイスで保持されている NFT またはトークンを表示する能力に影響しますか? A: 直接ではありません。引き続きリストを参照したり、アセットを表示したりすることはできますが、入札、請求、転送などのウォレットにリンクされた機能を使用するには、Phantom の再接続と権限の再承認が必要になります。

Q: 複数の dApp 権限を一度に一括して取り消す方法はありますか? A: Phantom は一括取り消しをサポートしていません。各 dApp は、接続済みサイトのリストから個別に削除する必要があります。このアクションを自動化するための非表示の開発者切り替えまたはコンソール コマンドはありません。