【Revoke】メタマスクのハッキング対策！リボーク（承認取り消し）のやりかた

あやしいサイトに接続してしまった！

そんな時は今すぐにリボークすれば間に合うかもしれません。

関係ないなと思っている人も、防御力を上げるために知っておきましょう。

承認（Approve）したまま放っておくと、仮想通貨やNFTを盗まれる可能性があります。
定期的にリボーク（承認取り消し）することをオススメします。

この記事では、リボークのやり方を解説します。

この記事を読むことで、メタマスクと繋ぎっぱなしになっていたサイトとの接続を切ることができ、ハッキング被害にあう確率を下げることができます。

やり方がわかったら、すぐ実行。
それが防御力を上げる手です。

Approve（アプルーブ）とは？

Revokeの反対はApprove（アプルーブ：承認）です。
Approveは、ウォレットに入っているNFTや仮想通貨の送付許可を相手に与えること。

例えばOpenSeaでNFTを売るとき、「署名」が求められます。

これは、「買いたい人がいたらNFTを送るから、承認（Approve）してね」とOpenseaが求めているからです。

※アプルーブは1回ごとにガス代（手数料）がかかります

Revoke（リボーク）とは？

Revoke（リボーク）とは、NFTや仮想通貨の送付許可（Approve）を取り消すこと。
リボークすることで、ウォレットとの接続が解除されるため、資産を守ることができます。

※リボークは1回ごとにガス代（手数料）がかかります。

接続解除とRevoke（リボーク）の違い

接続解除

ログアウトした状態。
NFTや資産は移動可能。

リボーク

承認を取り消します。
NFTや資産の移動はできません。

怪しいサイトにつないでしまったときは「Revoke（リボーク）」をしないといけません。

接続解除する方法

スマホの場合

右上のメニューから

設定をタップ。

「実験的」をタップし、

「セッション表示」をタップします。

接続解除をしたいサイトを長押し、終了で接続が切れます。

パソコンの場合

右上メニューから「接続済みのサイト」をクリック。

「接続解除」をクリックすると、接続が切れます。

ApproveしたNFT、暗号資産（仮想通貨）が盗まれるのは2パターン

1は、そのままですね。
詐欺サイトに繋いでしまったらOUTです。
ウォレットをつなぐときは慎重に！

2の場合があるので注意が必要です。
たとえばOpenSeaがハッキングされたら…ハッカーはApproveしたままのウォレットから中身を全部盗むでしょう。

OpenSeaがハッキングされる可能性は低いですが、
Approveをしたら、使わない間はなるべくRevokeしておくと安全です。

＞＞＞メタマスクのハッキング事例と対策

Revoke.cashでRevokeする方法

MetaMask（メタマスク）と接続する

Revoke.cashのサイト を開きます。
https://revoke.cash/
↑コピペしてください。

「開始する」をタップ。

MetaMaskを選びます。

Revoke.cashと接続します。

【パソコンの場合】

Revoke.cashのサイト を開きます。
https://revoke.cash/

「Connect Wallet」をクリック。

「MetaMask」を選択。

接続先サイトが「https://revoke.cash」になっていることを確認してから「次へ」ボタンをクリック。

接続先サイトが「https://revoke.cash」になっていることを確認してから「接続」ボタンをクリック。

「No allowances」と表示されていたら、引出し許可なし。
「Unlimited（allowance）」は無制限の許可という意味です。

接続を解除する場合は「Revoke」ボタンをおします。

メタマスクが立ち上がるので、「確認」をクリック。

メッセージが表示され、Revoke完了します。

他ブロックチェーンへの切り替え方

右上のメニューをクリックすると、プルダウンがひらきます。
Polygonを選択すると切り替わり、同じように「Revokeボタン」をクリックすることで接続解除できます。

Etherscan（イーサスキャン）からRevoke（リボーク）する方法

MetaMask(メタマスク)からひらく

【スマホの場合】

左上のメニューから

「Etherscanで表示」をタップ。

Moreから「Token Approvals」をタップします。

【パソコンの場合】

メタマスクのメニューをクリック

「アカウントをEtherscanで表示」をクリック

Etherscanが表示されました。

メニュー「More」から「Token Approvals」をクリック

「Connect to Web3」でウォレットと接続します。

「ベータ版なので保証はしません」という内容です。
理解したら「OK」をクリック

MetaMaskを選択します。

接続します。

Etherscanで選んでリボークする

タブで表示がわかれています。

リボークするものを選択してください。
今回は売りに出していた「Halloween Poupelle」をリボークし、販売を中止します。

「Revoke」をクリック

ガス代がかかります。
「確認」をクリックすると、リボーク完了です。

「View your transaction」で、トランザクションが確認できます。

ステータスが「Pending」のときはまだ処理中です。
しばらくすると「Success」が表示されます。

もとの画面にもどると、リボークしたものが消えているのが確認できます。

＞＞＞Etherscanの使い方

まとめ

あやしいサイトに接続してしまったら、すぐにRevokeしましょう。
また、定期的に見直して、しばらくつかっていないApproveはこまめにリボークすることをオススメします。

＞＞＞ハッキング事例を見て対策をしたい方はコチラ