📌 トークンの承認:昔の「承認」が今あなたのウォレットを空にする理由

主なポイント
⏺ 多くのdAppは、トークンを交換または預け入れる前に、トークンの使用許可を求めます
⏺ 初期設定では、その許可は無期限かつ上限なしであることがよくあります
⏺ この記事では、古い承認が危険な理由と、その整理方法を解説します

1️⃣ 基本 — 承認すると、スマートコントラクトは再度確認を求めることなく、あなたのウォレットから特定のトークンを移動できるようになります。
2️⃣ 上限なしの理由 — 取引のたびに新たな承認のガス代を払わずに済むよう、アプリは「無制限」の使用許可を求めます。
3️⃣ 例 — 1年前にDEXを承認したとします。今日、そのコントラクトが悪用され、攻撃者が古い承認を使ってあなたのトークンを引き出します。
4️⃣ リスク — 多くのユーザーが署名内容を読まないため、フィッシングサイトは送金ではなく承認を求めることがよくあります。
5️⃣ 実践的なルール — 必要な分だけ承認し、取り消しツールで定期的に使用許可を確認して、もう使わないものは削除しましょう。
最後に

ウォレット残高の安全性は、あなたが与えた許可の安全性に左右されます。数分かけて整理すれば、開けたままだったことを忘れていた扉を閉じられます。

セキュリティに関する情報をもっと知りたい方は、Crypto Noobを購読してください!

#cryptouniverseofficial から#Security