トークン承認（Approve）の確認とは

DEXでトークンを交換したり、レンディングに預けたりするとき、最初に承認の署名を求められます。これは「このコントラクトが私の残高から引き出してよい」という許可の登録で、実際の交換とは別の操作です。多くの場合、利便性のために上限が非常に大きい値で設定されます。

問題は、この許可が取引の終了後も残る点です。後になってそのコントラクトに脆弱性が見つかったり、そもそも悪意のある設計だったりした場合、残高が引き出される余地が残ります。詐欺の多くは、鍵を盗むのではなく、この許可を取らせる形で行われます。

確認は、エクスプローラーの承認一覧や承認管理のツールから行えます。見覚えのない相手、もう使っていないサービス、上限が無制限になっているものから順に取り消していきます。取り消しにも手数料がかかるため、高額な資産を扱うウォレットと試用のウォレットを分ける運用も有効です。