ウォレットが接続されているすべての Web サイトからウォレットを安全に切断するにはどうすればよいですか?

ウォレット接続のリスクを理解する

1. Web3 アプリケーションは、ウォレット アドレスにアクセスしてメッセージに署名するための許可を要求し、セッション データをブラウザのローカル ストレージまたは Cookie に保存することがよくあります。

2. 署名キャッシュ メカニズムがアクティブな場合、永続的な接続により、dApp が再承認なしでトランザクションをトリガーできる可能性があります。

3. 侵害された Web サイトまたは悪意のあるクローンは、残留接続状態を悪用して、不正な署名リクエストを開始する可能性があります。

4. 一部のウォレットは、タブが閉じられたりセッションが期限切れになったりしても、自動的に権限を取り消さないため、悪用の危険が残ります。

5. MetaMask などのブラウザ拡張機能は、内部インターフェイス制御を通じて手動でクリアしない限り、再起動後も接続メタデータを保持します。

ウォレットインターフェイス経由の手動取り消し

1. ウォレット拡張機能またはモバイルアプリを開き、「接続されたサイト」、「DApp 権限」、または「許可されたアカウント」というラベルの付いた設定またはセキュリティセクションに移動します。

2. リストされた各ドメインを確認し、切断を続行する前にその正当性を確認します。

3. 「切断」、「取り消し」、または各エントリの横にあるゴミ箱アイコンをクリックします。一部のウォレットではサイトごとに個別の確認が必要です。

4. 取り消し後に開いているすべての dApp タブを更新して、キャッシュされた接続状態が無効になっていることを確認します。

5. ウォレット拡張機能がインストールされているすべてのブラウザとデバイスでこのプロセスを繰り返します。

ブラウザレベルのクリーンアップ手順

1. 既知の dApp ドメインに関連付けられた Cookie、ローカル ストレージ、indexedDB エントリなどのサイト固有のデータをクリアします。

2. ブラウザ開発者ツール (「アプリケーション」タブ) を使用して、 「wallet_address」 、 「eth_account」 、または「last_connected」など、保存されているウォレット関連のキーを検査および削除します。

3. 再訪問時の自動再登録を防ぐために、クリーンアップ中にサードパーティ Cookie の許可を一時的に無効にします。

4. dApps によって登録された Service Worker を確認し、[Application] > [Service Workers] パネルを使用して手動で登録を解除します。

5. 特定の URL を対象とした「データの消去」オプションを使用して、高リスク ドメインのブラウザのサイト データ全体をリセットします。

高度なセッション分離戦術

1. クロスサイト漏洩を制限するために、Web3 インタラクション専用の専用ブラウザ プロファイルまたはコンテナを作成します。

2. uBlock Origin や NoScript などのプライバシーを重視した拡張機能をインストールして、ウォレット プロンプトを模倣した不正なスクリプト インジェクションの試みをブロックします。

3. 以前の接続ステータスに関係なく、トランザクションごとに物理的な確認を必要とする厳格な署名ポリシーを持つハードウェア ウォレットを使用します。

4. ウォレット ロック タイムアウト機能を有効にして、非アクティブな時間が経過するとセッションが自動的に期限切れになるようにします。しきい値を 5 分未満に設定します。

5. 特に共有マシンや公共マシンでは、dApp ログイン画面で「Remember Me」オプションを使用しないでください。

よくある質問

Q: dApp から切断すると、トークン残高や NFT の保有も削除されますか? A: いいえ。トークン残高と NFT の所有権はオンチェーンに記録され、フロントエンドの接続ステータスの影響を受けません。切断は、ウォレットとウェブサイトインターフェイス間の通信チャネルを切断するだけです。

Q: MetaMask ですべてのサイトから一度に切断できますか? A: はい。 MetaMask デスクトップ拡張機能 v10.27 以降では、[設定] > [セキュリティとプライバシー] > [接続されているサイト] に移動し、[すべて切断] をクリックします。このアクションは、保存されたアカウントやネットワーク構成には影響しません。

Q: ブラウザのキャッシュをクリアしたが、ウォレット UI 経由で切断しなかった場合はどうなりますか? A: キャッシュされた接続トークンは削除される可能性がありますが、ウォレット側の権限は保持されます。バックエンドセッショントークンまたはウォレット拡張機能のメモリ保持により、リロード時に dApp が接続されたように見える場合があります。

Q: モバイル ウォレット アプリはブラウザ拡張機能と同様に永続的な接続を維持しますか? A: ほとんどの場合、長期的な接続状態は保存されません。ただし、一部の iOS および Android ウォレットでは、最近の dApp 履歴がアプリ ストレージに保存されます。[アプリ設定] > [サイト アクセス] または [DApp ブラウザ履歴] で権限を確認してください。