契約上の無制限のトークンの承認を取り消すにはどうすればよいですか?

無制限のトークン承認について

1. ユーザーがスマート コントラクトに任意の量の ERC-20 トークンを使用する許可を付与すると、無制限のトークンの承認が行われます。

2. このメカニズムは ERC-20 標準の承認機能に依存しており、量パラメータを最大 uint256 値 (2^256 - 1) に設定すると、実質的に無制限の許容量が作成されます。

3. 分散型取引所やイールド・ファーミング・プロトコルを含む多くの分散型アプリケーションは、歴史的に、連続するトランザクション中に署名要求が繰り返されることを避けるために、そのような承認を要求していました。

4. これらの承認は、一度付与されると、関連付けられた dApp が使用されなくなったり侵害されたりした場合でも、明示的に取り消されるまで存続します。

5. 攻撃者は、悪意のある契約またはハイジャックされた契約を通じてユーザーのトークン残高を流出させることにより、忘れられた無制限の承認を悪用することがよくあります。

アクティブな承認の特定

1. ユーザーは、ウォレット アドレスに移動し、 [トークンの承認]タブを選択することで、Etherscan などのブロックチェーン エクスプローラーを使用してトークンの許容量を検査できます。

2. 各承認エントリには、支出者の契約アドレス、トークン シンボル、および承認された金額が表示されます。115792089237316195423570985008687907853269984665640564039457584007913129639935 に等しい金額は、無制限のアクセスを示します。

3. MetaMask などのウォレット インターフェイスはアクティブな割り当てをネイティブに表示しないため、可視化するには外部ツールやRevoke.cashやEthTrackerなどのブラウザ拡張機能が必要です。

4. Etherscan での契約ソース コードの検証は、支出者が正当であるか、またはtransferFrom の悪用パターンなどの不審な機能が含まれているかどうかを確認するのに役立ちます。

5. 過去のトランザクション ログにより、いつ、どこで承認が設定されたかが明らかになり、不審なアクティビティ後のフォレンジック分析に役立ちます。

失効トランザクションの実行

1. 無制限の承認を取り消すには、ユーザーは、支出者のアドレスと金額0を指定して、トークン コントラクトの承認関数を再度呼び出す必要があります。

2. このゼロ承認により、以前の残高に関係なく、以前の許容額が上書きされ、その支出者によるさらなる送金が無効になります。

3. ガス料金が適用され、トランザクションはトークンを保持するアドレスを制御する同じ秘密キーで署名される必要があります。

4. 一部のトークンは許可機能を実装しているか、EIP-2612 を使用していますが、失効するには依然として、支出者ではなくトークン コントラクト上で直接承認を呼び出す必要があります。

5. バッチ取り消しツールを使用すると、ユーザーは複数のゼロ承認トランザクションを順番に送信できますが、それぞれは個別のオンチェーン操作のままです。

失効が遅れるリスク

1. 侵害された契約または破棄された契約に対してアクティブな無制限の承認を保持すると、ユーザーは追加の同意なしに資金を黙って抽出される危険にさらされます。

2. ラグプルプロジェクトは、流動性が除去された後も承認権を長期間保持することができ、トークンがウォレットに残っている場合は遡及的に排出することができます。

3. フロントランニングボットは保留中の承認を監視し、脆弱なウォレットがコントラクトとやり取りした数ミリ秒後にドレイントランザクションを実行します。

4. フィッシング サイトは、正規の dApp インターフェースを模倣し、ユーザーをだまして、偽りのふりをして無制限の許可を再承認させます。

5. クロスチェーン ブリッジは承認状態を継承したり誤って伝えたりすることがあり、Polygon や Arbitrum などのセカンダリ チェーンで意図しない許可が発生することがあります。

よくある質問

Q: ガソリンを支払わずに承認を取り消すことはできますか? A: いいえ。承認を取り消すにはトランザクション経由でブロックチェーンに書き込む必要があり、これにより常にイーサリアムおよび EVM 互換ネットワーク上のガスが消費されます。

Q: 承認を取り消すと、ステークまたはロックされたトークンに影響しますか? A: いいえ。取り消しは転送権限にのみ影響します。ステーキング契約は、明示的に ERC-20 transferFromに依存しない限り、外部手当ではなく内部ロジックを通じて資産を管理します。

Q: トランザクションが保留中に承認を取り消すとどうなりますか? A: 保留中のトランザクションは、ゼロになった割り当てに依存している場合は失敗します。これは、割り当てが不十分な場合にtransferFromチェックが元に戻るためです。

Q: NFT の承認は同じ方法で処理されますか? A: いいえ。NFT は ERC-721 または ERC-1155 標準に従い、 setApprovalForAllを使用します。これには、承認ではなく、取り消すにはfalseを指定してその特定の関数を呼び出す必要があります。