スマートコントラクトを決して確認もせずに承認しないでください。悪意のある承認が一度でも行われると、確認ポップアップもやり直すチャンスもなく、数秒でウォレットの資産をすべて失う可能性があります。「Approve」ボタンは、白紙の小切手に署名するのと同じだと考えましょう。
ステップ1:ブロックエクスプローラーでコントラクトアドレスを確認します。公式プロジェクトのドキュメント、または認証済みのソーシャルメディアに掲載されているアドレスと完全に一致するか確認してください。タイポスクワッティングや偽のUIは至るところにあります。
ステップ2:コントラクトのコードを確認します。Etherscanの「Read Contract」や「Code」タブなどのツールを使いましょう。検証済みのソースコード、信頼できる監査会社による監査レポート、無制限の支出や隠されたオーナー権限などの不審な機能がないか確認してください。
ステップ3:トランザクションシミュレーターを使います。TenderlyやRevoke.cashなどのプラットフォームでは、署名する前に承認によって何が起きるかを正確に確認できます。シミュレーションで予期しないトークンの移転が表示された場合は、すぐにキャンセルしてください。
承認は形式的な手続きではありません。永続的な権限を与える行為です。使っていない利用許可は定期的に取り消しましょう。
暗号資産を始めたばかりの人にも共有してください。大切な資産を守れるかもしれません!
#Avalanche #AV