スマートコントラクトの許可を取り消すにはどうすればよいですか? (トークン承認の安全性)

トークン承認メカニズムを理解する

1. 分散アプリケーションが ERC-20 トークンへのアクセスを要求するたびに、イーサリアムまたは互換チェーンで承認トランザクションがトリガーされます。

2. この承認により、明示的に制限されない限り、デフォルトで契約に無限の許容量が付与されます。つまり、いつでもトークン残高まで任意の金額を引き出すことができます。

3. 承認は、dApp やウォレットのインターフェイス内ではなく、トークン コントラクト自体内の状態変数としてオンチェーンに保存されます。

4. 一度確認されると、dApp またはフロントエンドによって承認を取り消すことはできません。新しいオンチェーン トランザクションのみがそれらを変更または無効化できます。

5. MetaMask のようなウォレットには保留中の承認が表示されますが、危険なほど高額な許可や休止中の権限についてユーザーに自動的に警告することはありません。

Blockchain Explorer による手動取り消し

1. Etherscan (Ethereum の場合)、BscScan (BSC の場合)、またはチェーンに関連するエクスプローラーに移動します。

2. ウォレットのアドレスを検索バーに貼り付け、「トークンの承認」または「契約のやり取り」タブに移動します。

3. 特定のトークン コントラクトを見つけて、取り消したい dApp に関連付けられている使用者のアドレスを特定します。

4. そのエントリの横にある「取り消し」ボタンをクリックします。これにより、approve(spender, 0)を呼び出すトランザクションが開始されます。

5. ウォレット内の取引を確認します。ガス料金が適用され、変更はブロックが確認されるとすぐに反映されます。

専用の権限管理ツールの使用

1. Revoke.cash を使用すると、ウォレット アドレスだけを使用して、複数のチェーンにわたるすべてのトークン承認を一括スキャンできます。

2. Token Sniffer は、対話前の契約セキュリティ スコアリングとリアルタイムの承認分析を統合します。

3. Blocknative Notify は、以前に承認された契約で予期しない転送が実行されたときにアラートを提供します。

4. Zapper.fi には、ユーザーがタブを切り替えることなく許可を表示、フィルタリング、取り消しできる「許可」ダッシュボードが含まれています。

5. 各ツールはパブリック ノード RPC エンドポイントに依存して承認データを取得します。機能するために秘密キーの公開やウォレット接続を必要とするものはありません。

取り消されていない承認のリスク

1. 侵害された dApp フロントエンドは、アクティブな割り当てを保持しているウォレットからの送金をサイレントにトリガーできます。

2. ラグプルプロジェクトは、流動性が枯渇した後でも承認を維持することが多く、二次的な窃盗の波が発生する可能性があります。

3. 放棄されたテストネット実験からのレガシー承認は存続し、メインネットで再利用されると悪用可能になる可能性があります。

4. フィッシング サイトは、正規の取り消しインターフェイスを模倣して、ユーザーを騙し、ゼロアローアンス コールを装った悪意のあるトランザクションに署名させます。

5. 一部のトークンは非標準の承認機能を実装しているため、ツールが許容値を誤って読み取ったり、検出に完全に失敗したりすることがあります。

よくある質問

Q: ガソリンを支払わずに承認を取り消すことはできますか? A: いいえ。取り消しには、トークン コントラクトの承認メソッドをゼロの値で呼び出すオンチェーン トランザクションが必要です。すべての EVM 互換ネットワークではガスが必須です。

Q: ウォレットを dApp から切断すると、トークンの承認はキャンセルされますか? A: いいえ。ウォレットの切断はセッション層のみを切断します。オンチェーンの許容量は、トランザクションを通じて明示的に取り消されるまで変更されません。

Q: Etherscan が一部の使用者のアドレスに対して「不明」と表示するのはなぜですか? A: これは、契約に検証済みのソース コードが含まれていない場合、またはアドレスが ABI が公開されていないプロキシである場合に発生しますが、承認されていれば引き出しは完全に機能します。

Q: ハードウェアウォレットは誤った承認を防ぐことができますか? A: ハードウェア ウォレットには署名前に承認の詳細が表示されますが、ユーザーが確認した場合はトランザクションをブロックできません。無限の許容量を自動的に拒否しません。