Solana dApp切断とtoken approval取消の違い

Disconnectはbrowser session、revokeはon-chain delegateを扱います。

切断はsiteの新規requestを止めます。取消は特定accountのdelegateを削除するtransactionです。怪しいsiteの後は両方を行い、確定取引も確認します。

SPL TokenとToken-2022 accountにはdelegateがあり得ます。Revokeで削除できますが、mint上のToken-2022 PermanentDelegateはholderが削除できません。Token-2022はaccountとmint双方を確認し、Token-2022という名称だけで判断しません。

siteを閉じる。2. connected appsから切断。3. activityを確認。4. Revoke Approvalsを開く。5. 不明approvalを取消。6. URLとsignatureを保存。

権限取消ガイド、Phantom scam対応、authorityの違いを参照。

Revoke Approvals

read-onlyでaccount delegateとallowanceを確認し、選んだapprovalだけを取り消します。

今すぐ試す

よくある質問

dApp切断で権限も消える？

いいえ。siteのwallet sessionを削除し通常requestを止めますが、token accountにon-chain保存されたdelegateは消えません。account-level delegateを別にscanし、内容を確認して不要・不明なapprovalをrevokeしてください。

connected appとapprovalの違いは？

connected appはwallet UI上の関係で、siteがpublic addressを見てsignatureを要求できます。approvalは特定token accountのon-chain allowanceです。一方を削除しても他方は消えません。

revokeすれば侵害walletは安全？

それだけでは不十分です。選択したdelegateを消すだけで、確定transfer、漏えいphrase、protocol authority、off-chain message signatureは直せません。secret漏えいの可能性があれば新walletへ移します。

Revoke toolのplatform feeは？

ありません。rentを解放しないためです。初回scanはread-onlyで、確認後に自分が署名するrevoke transactionのSolana network feeだけを払います。