不正なトークン承認とは

分散型取引所などでトークンを扱うには、まずコントラクトに「動かしてよい」と許可を出す必要があります。これ自体は正常な仕組みです。問題は、許可の上限を無制限に設定できることと、署名画面の文言が一般利用者には読み取りにくいことです。

悪意のあるサイトは、エアドロップの受け取り、NFTのミント、ウォレット接続といった無害そうな見た目で承認を求めます。署名した直後に資金が動くとは限らず、数日後にまとめて移されることもあります。「署名しても何も起きなかったから大丈夫」という判断は成り立ちません。

確認すべきは、署名画面に表示されている対象トークン、権限を得る相手のアドレス、そして上限の数値です。金額が「無制限」や極端に大きい数になっている場合は、そこで止めます。承認の内容が読めない、あるいは表示されないウォレット画面が出たときも、同じく中断するのが安全です。

承認は一度与えると自動では消えません。ブロックチェーンのエクスプローラや、ウォレットの権限管理画面から現在有効な承認を確認し、使っていないものを取り消す作業を定期的に行ってください。取り消しにも手数料はかかりますが、残高全部と比べれば小さな費用です。