Published in: 日本語

【Revoke(リボーク)やり方】仮想通貨ハッキングリスクから守るMetaMask公式推奨まとめ！Approveの危険性と対策

Author Bacoor Japan

Published on: 7月 29, 2022

DeFiやDEX(分散型取引所)、NFTマーケットプレイスを利用する際にApproveというボタンを押して承認したことはありませんか？？

実は、このApproveにはハッキングリスクの危険性を伴う場合があります。

Approveを一度してしまうと、そのまま承認状態が維持されることが多々あります。この記事ではそんなApproveの危険性やそれを解除する方法「リボーク(Revoke)」について解説します。

是非参考にしてください。

Table of Contents

Approve(アプルーブ)によって起きるハッキングリスク・危険性

Approveは、承認という意味で仮想通貨やNFTの送信許可を与えることができます。つまり、承認したWeb3.0プロダクトなどがあなたに代わってウォレット内のトークンにアクセスして移動することを許可することが含まれています。

たとえば、分散型取引所(DEX)を使用する場合、スマートコントラクトが要求された取引を完了するためにトークンを取得できるようにするApproveに署名する必要があります。

この許可を悪用されてしまうと、ウォレットから勝手に仮想通貨やNFTを送信されてしまう可能性があります。実際にこれを利用した詐欺サイトなどが横行しています。Approveする際は、必ず信用できるかどうかチェックする必要があります。

Approveの確認方法

そもそも、Approveかどうかトランザクションの種類はどうやって判断すれば良いのでしょうか？

Keyring Proでは、トランザクション承認前にトランザクションが意味する行動を確認することができます。この際に、Approveと記載されている場合はApproveのトランザクションになります。信頼できるサイトかどうか確認してから承認しましょう。

例えば上記画像では、ステーキング報酬をクレームした際のトランザクションです。Proccesing Methodが「GETREWARD(報酬を獲得する)」となっています。報酬を獲得するためのトランザクションであることを意味します。もし、不自然なトランザクションだった場合に、送信する前に確認して回避することが可能となります。

また、KEYRING PROを使って、Wallet ConnectでWeb3.0接続をする際に、接続先Web3.0ページが信頼できるサイトかどうか判断することができます。

信頼できるサイトの場合は、認証マークがつきます。認証マークが付いているものは多くの方が利用する信頼性の高いサイトであることを意味します。URLを一文字変えたようなわかりづらい詐欺サイトもこの機能を使って一目で見分けることができます。もし、まだプロダクトとして成長していないマイナーなものや新しく開発されたものは、認証マークがない代わりに投票を行うことができます。多くの方が信頼できると投票された場合、認証マークが付与されます。逆にPhishing Siteに投票された場合はドクロマークが付与されます。