Trust Wallet でトークンの承認を取り消すにはどうすればよいですか? (スマートコントラクトの安全性)

Trust Wallet でのトークンの承認について

1. トークンの承認は、追加の確認なしにウォレットにアクセスしてトークンを転送できるようにするスマート コントラクトに付与される権限です。

2. これらの承認はオンチェーンに記録され、関連付けられた dApp が使用されなくなった場合でも、明示的に取り消されるまで存続します。

3. 悪意のある契約または侵害された契約は、アクティブな承認を悪用して資金を黙って流出させる可能性があります。

4. Trust Wallet は、dApp をアンインストールまたは切断しても承認を自動的に取り消しません。手動による介入が必要です。

5. ユーザーは承認管理を見落とすことが多く、複数のブロックチェーンにわたって不必要な承認が長期にわたって存在することになります。

Trust Wallet でのアクティブな承認の検索

1. Trust Wallet を開いて「ブラウザ」タブに移動し、 https://revoke.cashまたはhttps://www.tokenunapprove.comを直接入力します。

2. アプリ内のウォレット コネクタを使用してウォレットを接続します。正しいネットワーク (Ethereum、BSC、Polygon など) に接続していることを確認してください。

3. インターフェイスには、承認されたすべての契約がトークン、支出者の住所、承認金額 (無限の許容量を含む) ごとに並べ替えられて表示されます。

4. Trust Wallet 自体は、その設定メニュー内でネイティブに承認を表示しません。現在、サードパーティのツールが最も信頼できる方法です。

5. 取り消す前に、Etherscan または BscScan を使用して契約アドレスを既知のプロトコルと照合し、正当性を検証します。

失効トランザクションの実行

1. 個別の承認を選択するか、同じチェーン上の複数の契約に対して一括取り消しオプションを使用します。

2. 失効ごとに、ゼロ値でapprove(address Spender, uint256 amount)関数を呼び出す標準イーサリアムスタイルのトランザクションが開始されます。

3. ガス料金は取引ごとに適用されます。一部のツールはコストを削減するために失効をバッチ処理しますが、それぞれのツールで個別のオンチェーン確認が必要です。

4. 署名後、ブロックの確認を待ちます。ネットワークの混雑状況によっては、ステータスの更新に 15 ～ 60 秒かかる場合があります。

5. ウォレット プロンプトで受信者アドレスの確認を決して省略しないでください。不正なサイトは、承認フロー中に悪意のある契約呼び出しを挿入する可能性があります。

取り消されていない承認のリスク

1. 侵害された契約に対する単一の取り消されていない承認により、その許可によって管理されるすべてのトークンが完全に失われる可能性があります。

2. ラグプルプロジェクトは、早期採用者のウォレットから残りの流動性を吸い上げるために、立ち上げ後も承認を維持することがよくあります。

3. 正規の dApp を模倣したフィッシング ドメインは、偽りのふりをして承認を要求し、後で不正な転送を実行する可能性があります。

4. 一部の DeFi プロトコルは、フォークまたはアップグレード間で契約アドレスを再利用します。古い承認により、検証されていない新しいロジックへのアクセスが誤って許可される可能性があります。

5. ERC-20 のようなトークン標準は自動有効期限を強制しません。無期限の許可は、取り消されるまで完全に機能し続けます。

よくある質問

Q: 外部サイトを使用せずに、Trust Wallet の組み込み DApp ブラウザから直接承認を取り消すことはできますか? A: いいえ。Trust Wallet には、トークンの承認を表示または取り消すための内部インターフェイスは提供されていません。 Revoke.cash などの外部監査ツールが必要です。

Q: 承認を取り消すと、今後 dApp を再び使用することができなくなりますか? A: いいえ。取り消しは既存の権限を削除するだけです。 dApp を再度操作する場合は、再承認する必要があります。これにより、タイミングと量を完全に制御できるようになります。

Q: NFT の承認は ERC-20 トークンの承認と同じように処理されますか? A: いいえ。NFT の承認では、コレクションのsetApprovalForAllまたはトークンごとの承認というさまざまな関数が使用され、ERC-721/1155 標準をサポートするツールを介した個別の失効手順が必要です。

Q: 契約の取引が保留中に承認を取り消すとどうなりますか? A: 保留中のトランザクションは、失効前に署名されていた場合は引き続き実行されます。取り消しは、今後の呼び出しを禁止するだけであり、すでにメモリプールに送信された呼び出しは禁止しません。