悪意のあるトークン承認：その正体と仕組み

トークン承認はブロックチェーンアプリでは正常なものです。悪意のあるリクエストは、偽のページやコピーされたトークンの背後にその権限を隠します。

トークン承認の確認と取り消し方法

承認チェッカーやブロックエクスプローラーを使用して、ウォレットが付与したすべての承認を確認できます。各エントリには、支出者、トークン、金額が記載されています。

悪意のある承認リクエストを見分ける方法

正規のアプリは、トークンを移動する前に承認を求めます。ウォレット内のポップアップを読み、支出者、トークン、金額を確認してください。

トークン承認の仕組みとは？

承認すると、トークンコントラクトにアローワンスが書き込まれます。このアローワンスには、指定されたスペンダーがあなたのアドレスからどれだけ移動できるかが記録されます。トークンコントラクトは所有者または承認されたスペンダーにしかトークンの移動を許可しないため、アプリにはこのアローワンスが必要です。無制限の承認では、スペンダーはそのトークンのあなたの残高全体を移動できます。

標準的な承認はそれ自体でトークンを移動しません。アプリの許可量を変更するだけです。

ウォレットドレイナーとの違いは何ですか？

通常の取引は資産を移動します。悪意のある承認は、攻撃者が後で使用できる権限を与えます。

執筆者Vahe HakobyanVahe HakobyanはWorld-Cryptの編集長です。ビットコイン、市場、規制を担当し、公開前にすべての記事をファクトチェックするニュースルームを率いています。