新しい dApp に接続する前に MetaMask でトークンの承認を取り消すにはどうすればよいですか?

トークン承認のリスクを理解する

1. ユーザーが分散型アプリケーションに許可を与えるたびに、MetaMask はイーサリアム トランザクションに署名します。これにより、dApp は指定された金額まで、または多くの場合は無制限にアクセスできるように、ウォレットからトークンを引き出すことができます。

2. 悪意のある、または侵害された dApp は、これらの承認を悪用して、承認が有効になると、さらなる同意なしに資金を流出させる可能性があります。

3. 承認はセッション間で持続し、dApp のインターフェースからウォレットを切断した後でも有効です。

4. ユーザーは、特に実験プロトコルをテストしたり、廃止されたプロジェクトを操作した後など、古い承認の存在を見落とすことがよくあります。

5. イーサリアム ブロックチェーンは承認を自動的に期限切れにすることはありません。取り消しには明示的なオンチェーン トランザクションが必要です。

アクティブなトークン承認の検索

1. Etherscan に移動し、検索バーにウォレット アドレスを入力します。

2. メインのウォレットの概要セクションのすぐ下にある「トークンの承認」タブをクリックします。

3. トークン コントラクト アドレスまたは dApp 名で結果をフィルターし、疑わしいエントリや古いエントリを特定します。

4. 「Spender」列を注意深く確認してください。これは、トークンの移動を許可されたスマート コントラクト アドレスを示しています。

5. 「値」フィールドを確認します。「0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff」は、無限の承認を示し、最大のリスクをもたらします。

Etherscan による失効の実行

1. [トークンの承認] ページで、不要な承認に対応する行を見つけて、[取り消し] ボタンをクリックします。

2. MetaMask が自動的に開き、事前に入力されたトランザクションが表示されます。ガス設定を確認し、署名します。

3. オンチェーンで 1 回の確認を待ちます。承認ステータスは、追加後数秒以内に「取り消し」に更新されます。

4. 公式 GitHub リポジトリおよび監査済みバイトコードを通じて検証されない限り、サードパーティの失効ツールの使用は避けてください。

5. クリーンアップが必要なトークンと支出者の組み合わせごとにこのプロセスを繰り返します。ERC-20 だけでなく、該当する場合は ERC-721 および ERC-1155 の許容量も含めます。

新規dApp接続前の予防策

1. 可能な場合は、直接 MetaMask インジェクションの代わりに WalletConnect を使用します。一部の dApp はセッション スコープのアクセス許可をサポートしています。

2. 「無制限」のプロンプトを受け入れるのではなく、契約のやり取りを通じてカスタム承認制限を手動で設定します。

3. MetaMask の組み込みプライバシー モードを有効にして、残高データを Web サイトに公開する自動 RPC 呼び出しを無効にします。

4. 価値の高い資産と実験的なインタラクション用に別のウォレットを維持します。すべてのアクティビティで同じアドレスを再利用しないでください。

5. 定期的なメンテナンス中に迅速にアクセスできるように、revoke.cash や ethervm.io/approvals などの信頼できる失効ダッシュボードをブックマークします。

よくある質問

Q: ガス料金を支払わずに承認を取り消すことはできますか?いいえ、承認の取り消しは、計算とストレージの更新に ETH を必要とするオンチェーン書き込み操作です。イーサリアム L1 にはガスレスの代替手段は存在しません。

Q: ウォレットを dApp から切断すると、トークンの承認はキャンセルされますか?いいえ。切断はフロントエンド通信層のみを切断します。契約レベルの許容量は、トランザクションを通じて明示的に取り消されるまで、完全に有効なままになります。

Q: イーサリアムメインネットで取り消すと、Polygon または Arbitrum での承認は影響を受けますか?いいえ。各チェーンは独立した状態を維持します。取り消しは、承認が与えられたすべてのレイヤー 1 およびレイヤー 2 で個別に実行する必要があります。

Q: 流動性のステーキングまたは提供中に承認を取り消した場合はどうなりますか?アクティブなポジションをブレイクする可能性があります。 Uniswap や Aave などのプロトコルでは、リバランスまたは報酬の獲得のために継続的な手当が必要です。取り消す前に必ずプロトコルのドキュメントを確認してください。