【詐欺に注意】その「Approve」本当に大丈夫？
DeFi、NFT、Swapサイトなどを触っていると、よく「Approve」のボタンが出てきます。
ファーミングやスワップには必須の操作なので、深く考えずに押している方も多いと思います（わたしもそうでした）。
ですがこのApproveは、詐欺にも応用できてしまう、とても注意しなければならないボタンだったのです。
Approveとは？
Approveを直訳すると「承認」です。いったい何を承認しているのでしょうか？
例えばPancake Swapでは、どの通貨をスワップするにしても、最初にかならずApproveを求められます。
Pancake Swapとは
いろんな仮想通貨同士を交換できるDEX（取引所）のことこれはPancake Swap側に、あなたのウォレットのなかにある通貨を操作する権限を渡していることになります。
BNBをApproveすれば、Pancake Swap側はあなたのBNB残高を自由に移動できますし、BUSDをApproveすれば、これも同様です。
これって実はとても怖いことだと思いませんか？
Pancake Swapはまだ信用できるから良いかもしれませんが、怪しいサイトやフィッシングサイト、怪しいトークンなどをApproveしてしまうと、あなたの資産を抜き取られる可能性があるのです。
承認額は調整できる
デフォルトでは承認額は無制限になっています。
無制限に操作されるのが不安なサイトの場合は、「アクセス許可の編集」から「最大どれだけ操作を許可するか」を変更しましょう。
Approveに関連した詐欺例
thomasgさんの例を紹介します。公式の運営から「NFTをステーキングするためのApproveだ」と聞いていたにもかかわらず、確認すると「ウォレットの資金を移動できる権限のApprove」だった例です。巧妙な犯行です。
Figさんは被害にあう流れをわかりやすく順を追って説明しています。
SHIBERUさんは「勝手に送りつけられたNFTを操作すると、被害に遭う可能性があること」を指摘しています。わからないNFTやトークンは、気になりますが放置推奨です。
Approveの取り消し方
Approveは取り消し（Revoke）ができます。
Get Japan Gaming Guild’s stories in your inbox
Join Medium for free to get updates from this writer.
取り消しをサポートするサイトを一部ご紹介します。※すべて自己責任でご利用ください。RevokeするのもApproveと同様にガス代がかかります。
ウォレットを使い捨てる手もある
新しいウォレットアドレスを用意して、資産を移してしまうという手もあります。Approve取り消しサイト1．unrekt
2022年3月時点での対応チェーンはETH、BSC、HECO、FTM、MATICです。ConnectするとApproveした内容の一覧が出るので、必要なものをrevokeしていきます。
Approve取り消しサイト2．Debank
Debankはポートフォリオ管理やウォレットのフォローなど多機能で、2022年3月時点で19種類と多くのチェーンに対応しています。ウォレットの接続後、ApprovalからApprove済みの内容一覧が確認できます。
Approve取り消しサイト3．Revoke
ERC-20, ERC-721のApprove内容を確認、取り消しできます。OpenseaでのApproveを取り消す際によく使われている印象です。
Approve取り消しサイト4．各種Scanサイト
トランザクションを見ることのできる各種scanサイトでもrevoke機能を提供しています。
ETH：EtherScanの例
https://etherscan.io/tokenapprovalchecker
BSC：BSCScanの例
https://www.bscscan.com/tokenapprovalchecker
FTM：FTMScanの例
https://ftmscan.com/tokenapprovalchecker
関連記事もどうぞ
JGG公式リンク
ご注意：掲載するすべての内容は投資助言ではなく、また投資を勧めるものではありません。Not financial advice.
