トークン承認：多くの取引の背後にある静かな許可

承認とは支払い権限の委任である

一部のトークン規格では、コントラクトが交換や預け入れなどにトークンを使う前に、あなたが支払いを認めておく必要があります。その承認取引は、その場では何も動かさないことがあります。動くのは、後のコントラクト呼び出しが使える権限のほうです。

画面によっては、何度も承認せずに済むよう、非常に大きな、あるいは無制限の上限を求めてくることがあります。便利ではありますが、承認先のコントラクトや画面が悪意あるものだったり乗っ取られたりした場合に、さらされる金額も大きくなります。

ボタンの文言ではなく、許可の中身を読む

サイトのボタンには「続ける」と書いてあっても、実際の承認はウォレットのプロンプトのほうです。トークン、支払い先アドレス、上限、ネットワーク、そしてその操作が自分の意図と一致しているかを確認してください。クリアサイニングの規格はプロンプトを読みやすくすることを目指していますが、対応状況はまちまちで、見慣れない要求はやはり自分で確認する価値があります。

• これは正しいネットワークとトークンか？
• 支払い先は、プロジェクトの文書に記載されたコントラクトか？
• 金額は今回の作業に限定されているか、それとも事実上無制限か？
• もっと小さい上限でもこの操作を終えられないか？
• 承認したあとに何が起きるか理解しているか？

権限の見直しも同じ慎重さで

承認の取り消しもオンチェーンの取引であり、ネットワーク手数料がかかります。ウォレットがリンクしている、あるいは独自に確認した文書が指す権限確認ツールを使ってください。偽の取り消しサイトは知られたフィッシング経路です。古い承認を外せば露出は減らせますが、すでに完了した送金を取り消すことはできません。