Phantom でトークンの承認を取り消すにはどうすればよいですか? （セキュリティ監査）

トークン承認のリスクを理解する

1. 分散アプリケーションがユーザーのトークンを使用する許可を要求するたびに、Phantom は特定のスマート コントラクトへの無期限のアクセスを許可する承認トランザクションを生成します。

2. 悪意のある、または侵害された dApp は、承認が有効になると、さらなる同意なしに承認されたトークンを排出する可能性があります。

3. ユーザーは、初期の DeFi 実験中に行われた古い承認や放棄されたテストネット インタラクションを忘れることがよくあります。

4. dApp が上場廃止になったり、契約が廃止になったりしても、Phantom は承認を自動的に取り消しません。

5. USDC や ETH などの価値の高いトークンは、古いインターフェイスに広範な許容量が残っている場合に特に脆弱になります。

Phantom でアクティブな承認を見つける

1. Phantom ブラウザ拡張機能を開き、右上隅にあるウォレット アイコンをクリックします。

2. [設定]タブに移動し、左側のメニューから[接続済みサイト]を選択します。

3. [トークン承認]セクションまで下にスクロールします。これには、アクティブな支出権限を持つすべての ERC-20 契約が表示されます。

4. 各エントリには、トークン シンボル、支出者の住所、許容量、および承認のタイムスタンプが表示されます。

5. Phantom は、デフォルトでは承認をチェーンごとに分類しません。ユーザーは、ネットワーク コンテキストをチェックして、Ethereum、Solana、または Base に承認が存在するかどうかを手動で確認する必要があります。

ファントムインターフェイス経由の手動失効

1. [トークン承認]リストで、取り消したい契約を見つけて、その横にある三点メニューをクリックします。

2. [取り消し] を選択します。Phantom は、値がゼロの標準 ERC-20 approveトランザクションを準備します。

3. ウォレットのパスワードまたはハードウェア ウォレットのプロンプトを使用してトランザクションを確認します。

4. ブロックチェーンの確認を待ちます。取り消しは、トランザクションがマイニングされ、インデックスが作成された後にのみ完了します。

5. Phantom は保留中の失効を表示しません。インターフェイスがすぐに更新できない場合、ユーザーは Etherscan または Solscan を直接確認する必要があります。

サードパーティ製ツールを使用した一括管理

1. Revoke.cash を使用すると、ユーザーは自分のウォレット アドレスを貼り付け、Ethereum、Polygon、Arbitrum にわたるすべての承認を同時に表示できます。

2. リストされた各承認には、Phantom を通じて署名済みトランザクションを開始するワンクリックの「取り消し」ボタンが含まれています。

3. TokenPocket と BlockSec は、未検証の契約に対する無限の承認など、高リスクの許容量を強調する監査レポートも提供します。

4. これらのツールは秘密キーを保存しません。すべての署名は Phantom の安全なコンテキスト内でローカルに行われます。

5. 一部の承認は、非標準の ERC-20 実装やトークン転送の一時停止など、契約固有の制限により取り消すことができない場合があります。

よくある質問

Q: 承認を取り消すと、ステーキングポジションやLPトークンはキャンセルされますか? A: いいえ。取り消しでは、外部契約の支出許可のみが削除されます。ネイティブプロトコルにロックされたステーキング資産は、ステーキング契約自体が承認された支出者でない限り影響を受けません。

Q: オフラインまたはインターネットにアクセスできないときに承認を取り消すことはできますか? A: いいえ。取り消しには署名済みトランザクションをブロックチェーンにブロードキャストする必要があり、これにはアクティブな接続とガスの支払いが必要です。

Q: Phantom が一部の承認に対して「不明な契約」を表示するのはなぜですか? A: これは、支出者の住所が Etherscan の契約データベースで検証されていないか、人間が判読できる ABI メタデータが不足している場合に発生します。ユーザーは、取り消す前にブロック エクスプローラーでアドレスをクロスチェックする必要があります。

Q: Solana トークンの承認はイーサリアムの承認と同じように動作しますか? A: いいえ。Solana はプログラム由来のアカウントを使用し、ERC-20 スタイルのapprove呼び出しに依存しません。 Phantom は、「プログラム認証」の下に Solana の許可を表示します。これは、関連するトークン プログラムに送信されるrevoke命令によって個別に管理されます。