NFTの詐欺防止機能「CAL（キャル）」を解説｜Contract Allow List

・新しいCNPにCALが仕込まれたらしいけど、どういうもの？
・詐欺防止機能のCALって何？
・CALってどういう仕組みなの？

そんな疑問に答えます。

CALは、Contract Allow Listの略。

簡単に言うと、安全なサイトだけにウォレット操作の許可をOKにする仕組み。

この記事では、CALについて難しい言葉を使わずに解説します。

NFT詐欺で悪用される「Set Approval For All」とは

CALは、「Set Approval For All」を制御します。

Set Approval For Allは、「所有するすべてのNFT+お金を操作する許可」を第三者に与えるということ。

OpenSeaなどのマーケットプレイスでNFTを売る時、「SET APPROVAL FOR ALL」が表示され、承認を求められます。

承認をしないと、自動売買ができません。

承認がないと、「3のNFTを購入者に送る」ができません。

本来、NFTの売買や移動は、一つひとつ承認（Approval）が必要です。
あらかじめ信頼できるマーケットに「Set Approval For All」を許可することで、毎回の承認が不要になり利便性があがります。

詐欺師は「Set Approval For All」を悪用する

便利な「Set Approval For All」ですが、詐欺師は悪用します。

偽サイトでウォレット（メタマスク）を接続させて、「Set Approval For All」の承認を取得。
送信許可を与えてしまっているので、NFT＋お金が盗まれてしまうという流れです。

メタマスクで、「Set Approval For All」が出たら要注意。
英語の注意分も、翻訳して目を通しましょう。
承認しなければ、盗まれません。

＞＞＞メタマスクのハッキング事例と対策 

詐欺防止機能CAL（Contract Allow List）とは

1.
🔥APP🐼SUPER BIG NEWS🔥

大切なNFTの相次ぐ盗難… 心痛めるホルダーと仲間たち… 投げ売りされ、フロア価格が下がってしまうプロジェクト😭

なんと！！プロジェクトの垣根を越え、スーパーエンジニア達が立ち上がり、盗難防止を設計に組み込むことが可能になりました😭🚀#APP #PANDAO pic.twitter.com/19490Rd9A3

— taku (@web3_ninja) October 10, 2022

CALは、NFTの詐欺被害を防ぐためにエンジニアが集結してつくった仕組みです。

その機能は、「Set Approval For All」ができるサイトを制限すること

あらかじめ、安全なサイトリストをつくり、リストに載っているサイトのみ「Set Approval For All」ができます。

つまり、詐欺サイトで「Set Approval For All」を承認させようとしてもできません。
プログラムでブロックしてくれます。

CALリリース時に
・OpenSea
・tofuNFT
2つのサイトが許可されていて、今後も追加が可能です。

現在開発中のマーケットプレイス「Xinobi（シノビ）」あたりは、追加されるでしょう。

CAL（Contract Allow List）で防げないもの

シークレットリカバリーフレーズや秘密鍵が漏れた場合は、CALではNFTを守れません。

また、ウォレットからの転送命令がでた場合も、防げません。

CALが搭載されているNFTでも、油断してはいけませんね。

＞＞＞シークレットリカバリーフレーズと秘密鍵の違い 

まとめ：詐欺防止機能CAL（キャル：Contract Allow List）

NFTが盗まれる多くの原因は「Set Approval For All」の悪用。
CALは、安全なサイトのみ「Set Approval For All」を許可し、他はブロックしてくれます。

シークレットリカバリーフレーズや秘密鍵が漏れると、CALでは防げないので注意が必要です。

CAL搭載のNFTは安心感がありますが、引き続き自己防衛をしていきましょう！