Revoke.cashとは？特徴や使い方を学んでハッキングから資産を守ろう

2023年4月14日に確認したところ、Revoke.Cashの公式サイトはテストネットを含めると67のネットワークに対応していました。ユーザーやDeFiプロジェクトでも利用が多いEthereumやBSC、Polygon、Avalancheといったネットワークにも対応しています。

Revoke.Cashの公式サイトでMetaMaskなどのウォレットを接続すると、これまでにApproveした取引がそれぞれのブロックチェーン毎に表示されます。表示もソートを変えたり、仮想通貨やNFTの表示、非表示を選択できたりもします。

ChromeやFirefoxの拡張機能でRevoke機能は使えませんが、導入することでApproveするときにポップアップが出てきてユーザーに警告してくれるので、偽サイトでの承認やセキュリティの脆弱なプロジェクトへの取引に対する予防につながります。

Revoke.Cashの拡張機能は以下の4つの場合にポップアップで警告してくれます。

メリット

• セキュリティ向上につながる
• 公式サイトでウォレットと接続するだけで利用が簡単
• Revoke.cashは無料で利用できる

一般ユーザーがハッカーからの不正アクセスやスマートコントラクトのバグなどに対応することは難しいですが、不要なものや詐欺の疑いがあるものはRevokeしたり、Revoke.cashの警告機能を使ったりすればセキュリティ強化ができ被害を最小限に止められます。

Revoke.cashの利用は難しくなく、公式サイトでウォレットと接続するだけという簡単なものです。サイトを利用するときもアカウント登録は不要で、無料で利用できます。

Revokeは、Revoke.cash以外にもEtherscan（イーサスキャン）を利用すれば可能です。Etherscanはイーサリアムブロックチェーンの取引を記録しているExplorer（エクスプローラー）で、Revoke以外にも複数の機能があります。

Etherscanについて知りたい方は、以下の記事で紹介しています。

関連：Etherscan（イーサスキャン）の使い方｜見方や追跡、取引履歴ダウンロード方法まで解説

デメリット

• Revokeにはガス代が発生する
• 安全性を確保するには定期的に手動でRevokeが必要

Revoke.cashに限ったことではありませんが、Revokeするには取引するときと同じようにガス代が発生します。ガス代自体は安価ですが、時間帯やイーサリアムなどの価格動向によってはRevokeするためだけに費用が余分にかかってしまうことも考慮に入れないといけません。

また、Revoke.cashを利用しても自動的にRevokeしてはくれないので、ハッキングリスクの回避のためにはこまめな手動での作業が必要です。

Approveとは、日本語にすると「承認する」という意味です。つまり、仮想通貨やNFTの取引するときにOpenseaやUniswapなどのDAppに対してユーザーが取扱いの許可を承認することを指します。この承認がなければ、OpenseanaやUniswapなどはNFTや暗号資産をユーザーに変わってスマートコントラクト機能を利用して取引できません。

ユーザーがDAppで仮想通貨やNFTの取引するときに必ずApproveが必要ですが、デフォルトでウォレット管理下の仮想通貨やNFTの取引について無制限の許可を与える設定になっています。

無制限の許可自体は、DAppを円滑に利用するためには悪いことではありません。しかし、DAppに脆弱性があったり偽のサイトだったりすると、ハッカーなどによってApproveの仕組みが悪用され、ウォレット内で安全に管理しているはずの仮想通貨やNFTがハッキングされ、勝手に引き出されてしまうリスクが生じます。

結論から言うと、RevokeとDisconnectは同義ではありません。

例えば、RevokeはOpenseaに与えたNFTの取引権限を撤回することですが、DisconnectはOpenseaとウォレットの接続を切ってしまうだけで、取引権限は与えた状態のままで取り消されていません。また、Disconnectは物理的な接続を断つだけなので、ガス代が発生しないという違いもあります。

DAppに与えた取引権限をRevokeせずにDisconnectしただけの場合、ハッカーによってDAppが不正アクセスを受けてしまうとNFTが盗まれてしまう危険性があります。

しかし、事前に取引権限をRevokeしていた場合には、ハッカーがDAppへ不正アクセスしてきてもユーザーがウォレットに持っている仮想通貨やNFTへのアクセスはDAppからできないで、ハッカーからの被害を防げます。