承認を定期的に見直す

DeFiやNFTを使っていると、承認は自然に溜まっていきます。一度使っただけのDEX、もう存在しないNFTマーケット、試しに触ってそれきりのアプリ。これらに与えた権限は、あなたが取り消さない限り生きています。問題は、そのコントラクト側に後から脆弱性が見つかったり、運営が交代したり、管理鍵が奪われたりした場合、あなたの承認がそのまま出口になることです。

点検の手順は、ブロックチェーンのエクスプローラや承認管理ツールでウォレットアドレスを指定し、有効な承認の一覧を表示するところから始まります。見るべき優先順位は、上限が無制限のもの、金額の大きいトークンに対するもの、NFTの `setApprovalForAll`、そして相手のコントラクトに見覚えがないものです。身に覚えのない承認があれば、過去に偽サイトで署名した可能性があるため、最優先で取り消してください。

取り消しは、上限を0に設定する取引を送ることで行います。そのため、取り消しごとにガス代がかかります。ガス代が安いタイミングを選ぶ、複数の取り消しをまとめて行えるツールを使うといった工夫で負担を減らせます。いずれにせよ、資産を守る費用として見込んでおいてください。

この作業を続けるコツは、日付を決めることです。毎月の点検リストに組み込む、四半期ごとにカレンダーへ入れる、といった形で仕組み化してください。そして、承認管理ツールそのものの偽サイトが存在する点を忘れないでください。検索結果からではなく、自分で検証してブックマークしたURLから開きます。どんな正規のツールも、シードフレーズの入力を求めることはありません。