承認

承認を詳しく

イーサリアムのアプリでトークンを使うには、まず**承認（approval）**に署名します。これは、そのアプリのスマートコントラクトに、あなたのウォレットからそのトークンを動かす許可を与えるものです。承認が1回で済むよう、アプリは無制限の量を求めることがよくあります。

悪意のあるサイトは、これを悪用します。新しいプロジェクト、エアドロップ、受け取りページを装い、あなたがウォレットを接続して、いつもの手順に見えるものに署名するよう仕向けます。実際には攻撃者のコントラクトを承認しており、その種類のトークンがすべて持ち去られます。このために作られた道具はドレイナーと呼ばれます。Chainalysisは、これを「web3プロジェクトになりすます」サイトだと説明しています。

承認したコントラクトがハッキングされたり、悪意のあるものだとわかったりすれば、その許可が使われるおそれがあります。