ウォレットでのトークンの承認とは何ですか?私の暗号通貨を使ってもいいですか?

トークンの承認とは何ですか?

1. トークン承認は、分散型アプリケーション (dApps) がユーザーのウォレットに保持されている特定のトークンにアクセスして管理できるようにする、イーサリアム互換ウォレットに組み込まれた許可メカニズムです。

2. 分散型取引所、イールド ファーミング プロトコル、NFT マーケットプレイスなどの dApp と対話するとき、スマート コントラクトは、ユーザーに代わって定義された量の特定の ERC-20 トークンを使用する承認を要求します。

3. この承認はブロックチェーントランザクションを介して実行され、オンチェーン上に永続的に記録されます。つまり、別のトランザクションなしに取り消すことはできません。

4. 承認されてもすぐに資金が送金されるわけではありません。承認された限度額までの将来の支出権のみを付与します。

5. ユーザーは多くの場合、スワップやステーキングなどのアクションを実行する前に、このステップを「承認の設定」または「承認」ボタンとして表示します。

承認は技術的にどのように機能しますか?

1. 各 ERC-20 トークン コントラクトには、使用者の住所と許可される金額という 2 つのパラメーターを取るapprove()関数が含まれています。

2. 呼び出されると、トークン コントラクトはこの許可マッピングを内部状態に保存し、使用者のアドレスを許可された値に関連付けます。

3. 承認された支出者からの後続の呼び出し ( transferFrom()など) は、実行前にこの保存された割り当てに対して検証されます。

4. 要求された送金が承認された金額を超える場合、トランザクションはエラーで元に戻ります。

5. 承認は契約ごとに異なります。Uniswap の USDC を承認しても、DAI またはその他のトークンへのアクセスは許可されません。

トークンの承認に伴うリスク

1. 許容値が無制限の値 (通常はtype(uint256).maxとして表される) に設定されている場合、悪意のあるまたは侵害された dApp は、承認されたトークンをすべて排出する可能性があります。

2. 未使用の承認は無期限にアクティブなままとなり、関連付けられた dApp が後で脆弱になったり、不正になった場合に脅威となる可能性があります。

3. ウォレットのインターフェースでは保留中の承認が強調表示されることはほとんどないため、ユーザーは承認を忘れたり見落としたりしやすくなります。

4. 一部のフロントエンド インターフェイスでは、承認中に実際の宛先アドレスがわかりにくくなり、フィッシング攻撃の危険性が高まります。

5. 評判の良いプロトコルでも、過剰なトークン許可または誤った構成のトークン許可に直接関係するエクスプロイトの被害に遭っています。

承認の管理と取り消し

1. Etherscan、Revoke.cash、Token Approvals Checker などのツールを使用すると、ユーザーは自分のウォレット アドレスにリンクされているすべての有効な割り当てを表示できます。

2. 取り消しには、特定のトークン コントラクトに対してApprove(spender, 0)を呼び出す新しいトランザクションを送信する必要があります。

3. ガス料金はすべての取り消しアクションに適用され、ユーザーは各取り消しアクションを手動で開始する必要があります。自動クリーンアップは存在しません。

4. 特定のウォレット拡張機能には、UI 内で直接権限を表示、並べ替え、取り消しできる組み込みの承認マネージャーが含まれるようになりました。

5. プロトコルの仕組みで厳密に要求されない限り、ベスト プラクティスでは、無制限の許容量ではなく、最小限の許容量を設定することが求められます。

よくある質問

Q: dApp はトークンの承認を通じて私の ETH を使用できますか? A: いいえ。トークンの承認は、ERC-20 および互換トークンにのみ適用され、ネイティブ ETH には適用されません。 ETH 送金には直接トランザクション署名が必要です。

Q: 承認を取り消すと保留中のトランザクションはキャンセルされますか? A: いいえ。取り消しは、将来の譲渡を禁止するだけです。古い割り当てを使用する、すでにブロードキャストされているが未確認のトランザクションは、マイニングされた場合でも実行されます。

Q: 一部のプロトコルでは承認を 2 回要求するのはなぜですか? A: これは、階層化されたアーキテクチャを操作するときによく発生します。たとえば、最初にルーター契約を承認し、次にプール契約を承認し、それぞれに個別の許可が必要です。

Q: 使用後に承認を自動的に取り消す方法はありますか? A: ネイティブではありません。スマート コントラクトは、アローワンスを自己取り消すことはできません。ユーザーは手動で失効を開始するか、スケジュールされたクリーンアップ機能を備えたサードパーティ製ツールを利用する必要があります。