MetaMask でトークン承認の使用制限を設定するにはどうすればよいですか?

トークン承認の使用制限について

1. MetaMask でのトークンの承認により、定義された許容量を上限として、ウォレットから特定の ERC-20 トークンにアクセスする許可がスマート コントラクトに付与されます。

2. デフォルトでは、多くの分散アプリケーションは無制限の許容量を要求するため、契約が侵害されたり悪意がある場合、ユーザーは潜在的な資産損失にさらされます。

3. カスタムの支出制限を設定すると、契約で引き出すことができるトークンの数が制限され、財務管理の重要な層が追加されます。

4. この制限は、ERC-20 標準の承認機能を通じてブロックチェーン レベルで適用され、明示的な再承認がなければ上書きできません。

5. ユーザーは完全な所有権と管理権を保持します。この制限は、サードパーティのアドレスに委任された転送権限にのみ適用されます。

カスタム金額を使用した手動承認

1. MetaMask を開き、Uniswap や SushiSwap など、承認を要求している dApp に移動します。

2. トークン選択フローを開始し、承認するトークンを選択します。

3. 確認する前に、[カスタム金額の設定] または [許容量の編集] トグルを見つけます。通常はトークン シンボルの下、または [承認] ボタンの近くにあります。

4. 予定の最大支出に一致する正確な数値を入力します (たとえば、「無制限」を選択する代わりに125.75 USDC) 。

5. トランザクションのプレビューを確認し、ガス料金を確認し、ウォレットの認証情報を使用して署名します。

既存の承認の取り消しと調整

1. MetaMask のメイン インターフェイスにアクセスし、右上隅にあるアカウント アイコンをクリックします。

2. [接続されたサイト] を選択し、次に [権限] を選択して、アクティブなトークンの許可を表示します。

3. スクロールしてターゲットの dApp アドレスを見つけ、そのエントリの横にある 3 点メニューをクリックします。

4. すべての許容値を削除するには「取り消し」を選択し、現在の制限を下方または上方に変更するには「編集」を選択します。

5. 調整トランザクションをオンチェーンで確認します。これにはガスが必要で、Etherscan では別のapprove() 呼び出しとして表示されます。

無制限の承認のリスク

1. 単一のコントラクトが悪用されると、ユーザーによる追加の操作なしで、承認されたすべてのトークンが排出される可能性があります。

2. フロントランニングボットは保留中の承認を監視し、確認前の時間に敏感な価格変動を悪用する可能性があります。

3. 一部のインターフェイスでは、ラベルのないトグルの背後にある「無制限」オプションが隠れているか、迅速なオンボーディング フロー中にデフォルトで自動選択されます。

4. 過去の事件では、攻撃者が、侵害されたプロトコルに対する取り消されていない無限の許可を保持するウォレットから2,800 万ドルを超える資産を吸い上げたことを示しています。

5. 監査済みのプロジェクトであっても、残留リスクが伴います。コードの更新、プロキシのアップグレード、またはガバナンスの投票により、新たな撤退ベクトルが導入される可能性があります。

よくある質問

Q: ネイティブ ETH 送金に支出制限を設定できますか? A: いいえ。ETH 送金では ERC-20承認メカニズムは使用されません。支出制限は、手当ベースの契約によって管理される ERC-20 および ERC-721 トークンにのみ適用されます。

Q: 利用限度額を変更するには、毎回新しいトランザクションが必要ですか? A: はい。各変更は、増加、減少、取り消しのいずれであっても、オンチェーンのapprove()トランザクションとして実行され、ガスを消費します。

Q: 特定の DeFi プラットフォームで下限突破機能を設定することはできますか? A: 繰り返しの出金が必要なイールドファーミングや流動性供給などの自動化戦略を妨げる可能性があります。許容値を推奨しきい値未満に制限する前に、必ずプラットフォームのドキュメントを参照してください。

Q: ハードウェア ウォレットの承認は別の方法で処理されますか? A: 承認ロジックは変わりません。ただし、ハードウェア デバイスでは、 approve()呼び出しごとに明示的なユーザー確認が強制されるため、偶発的またはバッチ署名された超過許可が削減されます。