メメコインローンチパッド使用後のスマートコントラクト権限取り消し方法

EVM互換チェーン（Ethereum、Base、BSC、Tron）では、ERC-20トークン標準にapprove()関数が含まれています。dAppがあなたのトークンを移動する必要がある場合、特定のコントラクトアドレスに対して、一定額までのトークン使用を許可するよう求められます。

問題 — 無制限の承認：

ほとんどのdAppは最大限度額の承認をリクエストします。つまり、承認されたコントラクトはあなたのウォレットから任意の額のそのトークンを、いつでも、永遠に移動できるということになります。明示的に取り消すまでの間です。

重要なポイント：

• 承認は無期限に持続します。ウォレットを切断したり、dAppを閉じたりしても、承認は取り消されません。オンチェーン上の取り消しトランザクションのみが承認を削除します。
• トークンごと、コントラクトごとです。USDCをUniswapに、WETHをUniswapに承認した場合、それは2つの別の承認です。
• Solanaは異なります。Pump.funおよび他のSolanaローンチパッドは、主にトランザクションスコープの権限を使用し、永続的な無制限承認ではありません。Solanaのセキュリティ対策は、空のトークンアカウントを閉じることが主なものです。

どのローンチパッドが永続承認リスクを生じさせるか：

• 高リスク（EVM）：four.meme（BSC）、Clanker（Base）、SunPump（Tron）、Zora（Base）
• 低リスク（Solana）：Pump.fun、LaunchLab、Believe — トランザクションスコープデリゲート

このために最良のツールはRevoke.cashです。80以上のEVMチェーンに対応した無料のオープンソース承認マネージャーです。

Revoke.cashの使い方：

1. ブラウザでrevoke.cashにアクセスしてください
2. 「ウォレットを接続」をクリックして、MetaMask、WalletConnect、Coinbase Wallet、またはRabbyを接続してください
3. ウォレットをチェックしたいチェーンに切り替えてください：Clanker/Zoraトークン用のBase（チェーンID 8453）、four.meme用のBSC（チェーンID 56）、メインネット用のEthereum（チェーンID 1）
4. Revoke.cashはブロックチェーンをスキャンして、あなたのアドレスに関連するすべての承認イベントを検出します
5. リストを確認してください：各エントリはトークン、承認されたスペンダーコントラクト、承認額、および最終更新日を表示します

何を確認すべきか：

• もう使用していないコントラクトへの「無制限」承認 — 失効させることを最優先にしてください
• 認識されていないコントラクトへの承認 — フィッシングまたは悪意のあるdAppからの可能性があります
• 「リスク額」でソートして、最も高い損失の可能性があるトークンを優先してください

代替EVMツール：

• BaseScan：basescan.org/tokenapprovalchecker
• BSCScan：bscscan.com/tokenapprovalchecker
• Etherscan：etherscan.io/tokenapprovalchecker

1. Revoke.cashで、削除したいアプローバルの横にある「Revoke」ボタンをクリックしてください
2. ウォレットがトランザクションの確認を求めます — これにより、アローアンスがゼロに設定されます
3. トランザクションを確認してガス代を支払います
4. トランザクションの確認を待ちます（Base/BSCは数秒、Ethereumは最大1分）
5. Revoke.cashをリフレッシュして、アプローバルが削除されたことを確認します

取り消しのガス代：

• Base：$0.01～$0.10 — ほぼ無料
• BSC（BNBチェーン）：$0.05～$0.30
• Ethereum：ガス代によって$1～$10以上

Telegramボットユーザーの場合：EVMチェーン上で以下を通じてトレードする場合MaestroまたはBanana Gunを使用する場合、ボットのルーターコントラクトはアプローバルを受け取ります。2023年10月のMaestroルーターエクスプロイトはまさにこのシナリオでした — このリスクを排除するために、各セッションの後にルーターアプローバルを取り消すようにしてください。

SolanaのパーミッションモデルはEVMチェーンとは根本的に異なります。Pump.Funおよびその他のSolanaローンチパッドは、主にトランザクションスコープのパーミッションを使用し、永続的な無制限の承認ではありません。つまり承認リスクは本質的に低くなっていますが、それでも衛生管理は必要です。

空のトークンアカウントを閉じます（SOLを回収）:

Solanaのミームコインをすべて売った後も、トークンアカウントは存在し、約0.002 SOLのレント預金を保有しています。これを閉じることでレントが回収され、デリゲート権限が削除され、ウォレットの攻撃対象領域が減少します。

Phantomでの空のアカウント閉じ方:

1. Phantomウォレットを開く
2. 設定（ギアアイコン）に進む
3. トークン管理またはアカウントクリーンアップセクションを探す
4. 空のトークンアカウントを選択して閉じる
5. 閉じられた各アカウントは約0.002 SOLを返します

Solscanでデリゲート権限を確認:

• 以下にアクセスsolscan.ioウォレットアドレスを入力し、SPL Token Accountsタブに移動して、「Delegate」フィールドを持つエントリがないか確認してください。これは別のアドレスがその特定のトークンを移動する権限を持っていることを意味します。

ボットで取引していますか?Trojan on Solana（当社1位、8.7/10）やBonkBotなどのボットはBonkBot（8.4/10）はカストディアルウォレットを使用しているため、承認衛生管理はボットのウォレット内で実行されます。当社のガイドを参照してください:Telegramトレーディングボットは安全ですか?Are Telegram Trading Bots Safe?

SunPumpで取引したことがあれば、TronネットワークのSunPumpおよびSunSwapコントラクトにTRC-20の承認を付与している可能性があります。

TronScanを使用する場合：

1. 以下にアクセスしてくださいtronscan.org
2. TronLinkウォレットを接続します
3. アカウントページに移動し、「Token Approvals」セクションを探します
4. すべてのTRC-20承認を確認し、SunPumpおよびSunSwapルーターコントラクトを探します
5. 不要な承認については「取り消す」をクリックします
6. TronLinkでトランザクションを確認します

コスト：TRXエネルギーで約$0.50～$2.00。TRXをエネルギー用にステーキングしている場合、コストを大幅に削減することも、無料にすることもできます。

注意：SunPumpトークンがSunSwapにアップグレードされると、両方のコントラクトの承認が蓄積されます。SunSwapで取引を開始したら、SunPumpコントラクトの承認を取り消してください。

EIP-2612パーミット署名は、より新しく検出が難しい承認方法です。標準的な承認（オンチェーンのトランザクションが必要）とは異なり、パーミット署名はオフチェーン—あなたはウォレットでメッセージに署名し、その署名は後で誰でも利用できます。

パーミットが危険な理由：

• オンチェーントランザクションがないため、ガス代がかからず、署名が使用されるまで記録が見えません
• フィッシングサイトは「署名して確認」または「署名して接続」プロンプトとして提示します
• Scam Snifferは2024年にパーミットベースのフィッシングによる3億ドル以上の損失を報告しています

自分自身を保護する方法：

• 理解していないメッセージに署名しないでください。サイトがトークン名、金額、またはスペンダーアドレスに言及する何かに「署名」するよう求めている場合、それはおそらくパーミットです。
• パーミットをフラグする機能のあるウォレットを使用してください。Rabby Walletは署名前にパーミットの詳細を表示するのに特に優れています。
• ツールをブックマークしてください。「Revoke.cash」をGoogleで検索しないでください—フィッシングサイトが正規の結果の上に広告を買っています。
• ハードウェアウォレットが役に立ちます。LedgerとTrezorは署名前に画面にパーミット詳細を表示します。

最高の防御は失効を自動化することです。毎回のトレーディングセッション後に:

1. EVMチェーン(Base、BSC、Ethereum):Revoke.cashを開き、ウォレットを接続して、セッション中の新しい承認をすべて失効させます。時間:1~2分。コスト:L2で$0.10未満。
2. Solana:Phantomで空のトークンアカウントを閉じます。Solscanで毎月予期しないデリゲートをチェックします。時間:30秒。
3. Tron:SunPumpセッション後、TronScanで新しい承認をチェックします。不要になったSunPumpおよびSunSwapコントラクトを失効させます。時間:1~2分。

月次監査リマインダーを設定します:セッション後に失効させても、月1回の完全監査を実施します。承認はあなたが考えるより速く蓄積します。

ボットを通じてトレーディングしていますか?Trojan on Solana、Maestro、またはBanana Gunを使用している場合は、ボットウォレットの秘密鍵をエクスポートし、ブラウザウォレットにインポートして、定期的に同じ失効チェックを実行します。