MetaMask でのトークンの承認を取り消すにはどうすればよいですか? (フィッシング対策)

トークン承認のリスクを理解する

1. 分散アプリケーションがトークンの使用許可を要求するたびに、MetaMask は特定のスマート コントラクトへの無期限のアクセスを許可する承認トランザクションを表示します。

2. 悪意のある dApp は、範囲や期間を明確に開示せずに、USDC、ETH、WETH などの高額トークンの承認を要求する場合があります。

3. 承認されると、たとえサイトを操作しなくなった場合でも、契約はいつでもウォレットから資金を引き出すことができます。

4. 過去の事件では、攻撃者が残りの承認を悪用して、最初のやり取りから数時間または数週間後にウォレットを流出させたことが示されています。

5. 未使用の承認の取り消しはオプションのメンテナンスではありません。これは、侵害後のパスワード変更に匹敵する重要な衛生管理です。

Etherscan による手動失効

1.etherscan.ioに移動し、ウォレットのアドレスを検索バーに貼り付けます。

2. アドレス概要セクションのすぐ下にある[トークン承認]タブをクリックします。

3. 結果をステータスでフィルタリングします。有効な、取り消されていない権限のみを表示するには、 「アクティブ」を選択します。

4. 疑わしい契約または時代遅れの契約を特定します。見慣れない名前、トランザクション履歴がゼロ、または 30 日以上使用していないプロトコルを探します。

5. 各エントリの横にある[取り消し]ボタンをクリックし、MetaMask でトランザクションを確認し、ブロックの確認を待ちます。

Revoke.cash を使用した一括管理

1. revoke.cashにアクセスし、ブラウザ拡張機能のプロンプトを使用して MetaMask ウォレットに接続します。

2. インターフェイスは、Ethereum メインネットとサポートされているレイヤー 2 全体ですべてのアクティブなトークン許可を自動的にロードします。

3. トークン シンボルまたは支出者名でエントリを並べ替えて、未知の代理契約やフラッシュ ローン アグリゲータに付与された承認など、リスクの高い承認を見つけます。

4. チェックボックスを使用して複数の項目を選択し、 [選択項目を取り消す]をクリックしてバッチ トランザクションを開始します。

5. 各失効には MetaMask での個別の署名が必要です。確認する前に契約アドレスの検証をスキップしないでください。

将来の過剰承認の防止

1. [確認] をクリックする前に、MetaMask の承認モーダルで支出者のアドレスを必ず調べてください。公式ドキュメントと一致していることを確認してください。

2. [すべて承認] ボタンをクリックしないでください。代わりに、インターフェイスがサポートしている場合は、正確な量の承認を選択します。

3. 承認プロンプトの横にリアルタイムの契約評判スコアを表示するRabbyやPhantomなどのウォレット拡張機能を使用します。

4. MetaMask 設定で自動承認機能を無効にし、すべての許可リクエストに対して手動レビューを強制します。

5. 新しい dApp をテストするために別のウォレットを維持します。主要な普通預金アドレスからのトークンは決して承認しないでください。

よくある質問

Q: 承認を取り消すと毎回ガソリン代がかかりますか?はい。各取り消しはオンチェーン トランザクションであり、現在の混雑レベルに比例したネットワーク料金が発生します。

Q: Etherscan を使用して Polygon または Arbitrum で行われた承認を取り消すことはできますか?いいえ、Etherscan は Ethereum メインネットのみをカバーしています。他のチェーンの場合は、ネイティブ エクスプローラー(polygonscan.com 、 arbiscan.io) 、またはrevoke.cashなどのマルチチェーン ツールを使用します。

Q: ステーキングプロトコルに必要な承認を取り消すとどうなりますか?まったく同じ契約を再承認するまで、ステークを解除したり報酬を請求したりすることはできなくなります。取り消す前に、アクティブな使用状況を確認してください。

Q: NFT の承認は ERC-20 トークンと同じように処理されますか?いいえ。NFT の承認には個別の検査が必要です。Etherscan の[NFT 承認]タブを確認するか、包括的な内容を確認するには、 approvecheck.xyz を使用してください。