Solanaでトークン権限を取り消す方法

Ethereumでは権限の取り消しはよくあることで、無制限のERC-20承認により多くのウォレットから資産が失われてきました。Solanaにも同等の仕組みがありますが、動作が異なり、何が可能で何ができないかを理解する価値があります。

Solanaでトークン権限を取り消すには？

Solanaのデリゲートとは何か

Solanaで何かを承認すると、設定されるのは デリゲート 特定の1つのトークンアカウントに設定されます。その Approve 命令は、そのアカウントにデリゲートのアドレスと委任額の2つを記録します。

その後、デリゲートは再度の確認なしで、その1つのアカウントから委任額を上限として転送またはバーンできます。ほかのトークンアカウントには触れられず、委任額を超えることも、SOLを移動することもできません。

これは実際の権限であり、軽視すべきではありません。トークンアカウントに対する許可額を持つデリゲートは、そのトークンを移動できます。ただし、3つの構造的な理由から、影響範囲はEthereumの同等機能より明確に限定されています。

Solanaの承認がEthereumより限定的な理由

重要なのは3行目です。Ethereumでは承認が積み重なっていきます。同じトークンに対して多数のコントラクトに許可を与えることができ、それぞれが取り消されるまでひっそりと残り続けます。何年もDeFiを利用していると、忘れ去られた無制限の承認が大量に蓄積されます。これこそが、Ethereumでリボークツールが不可欠になった理由です。

Solanaでは、 各トークンアカウントが保持できるデリゲートは最大1つ。新しいものを設定すると、以前のものは上書きされます。蓄積される一覧はなく、トークンアカウントに現時点で存在するデリゲートは1つ、または存在しないかのどちらかです。

デリゲートが設定される場面

アカウント上のデリゲートの大半は悪意のあるものではなく、通常のSolana機能を実現する仕組みです。

• NFTマーケットプレイスへの出品。 NFTを出品すると、通常はマーケットプレイスのプログラムに権限が委任され、購入者が現れた時点で売却を実行できるようになります。出品中のNFTを取り下げるまでバーンできないのもこのためです。ウォレットがその資産に対する単独の権限を持たなくなっているからです。
• ステーキングおよびVaultプログラム。 プロトコルへの入金では、資産の管理権を移すのではなく、デリゲートを使用することがよくあります。
• プログラマブルNFT。 pNFTは、ロイヤリティを適用する仕組みの一環として、委任された権限により凍結状態で保持されます。
• 悪意のある承認。 実際に警戒すべきケースは、フィッシングサイトが請求手続きのように見えるトランザクションを提示し、署名した内容が実際には Approve トークンに対する権限をデリゲートに渡すことです。

取り消しでは解除できないもの

ここまでの説明はすべて、 アカウント単位 デリゲートです。これは自分が所有するトークンアカウント上の項目なので、自分で解除できます。

Token-2022では、別のより強力な権限である永久デリゲートが導入されました。これは保有者のアカウントではなく、ミントに設定されます。永久デリゲートを持つミントでは、そのアドレスに、そのトークンを保有するすべてのアカウントに対する転送権限とバーン権限が上限なく付与され、保有者側では解除できません。これは自分が付与した権限ではなく、トークン自体の特性であるため、Revokeでもほかのどのツールでも変更できません。

一部の正規トークンは、これを意図的に使用しています。たとえば、回収手段を必要とする規制対象のステーブルコインなどです。しかしこれは、当社のツールを含むあらゆるSolana取り消しツールについて、正確に言えば対応範囲が 自分のアカウントで自ら許可した承認.

デリゲートが設定されているものを確認する方法

ウォレットにはこの情報が表示されません。PhantomとSolflareが表示するのは残高であり、各トークンアカウントのデリゲート欄ではありません。そのため、2年前に与えた承認は、日常的に使う画面上では見えません。

確認方法は3つあります。

• 取り消しツール。 ウォレットを接続すると、SPL TokenとToken-2022の両プログラムにまたがるすべてのトークンアカウントがスキャンされ、各デリゲート、対象のミント、許可額が一覧表示されます。スキャンは読み取り専用です。確認するだけなら署名も承認も必要ありません。
• ブロックエクスプローラー。 ウォレットアドレスを検索し、個々のトークンアカウントを開いて、デリゲート欄を確認します。設定されている場合は表示されます。1つのアカウントなら実行可能ですが、100個となると手間がかかります。
• その spl-token CLI. spl-token account-info <TOKEN_ACCOUNT_ADDRESS> は、デリゲートと委任額を報告します。

デリゲートが見覚えのあるマーケットプレイスで、NFTが現在出品中なら、想定どおりです。出品を取り下げればデリゲートも解除されます。

取り消す方法

ツールから： sol-incinerator.com/revokeに接続し、一覧を確認して署名します。選択した項目は可能な限り少ない数のトランザクションにまとめられるため、古いデリゲートが30件あるウォレットでも、30回署名する必要はありません。

存在するのは 手数料なし。取り消してもrentは解放されないため、そこから差し引く手数料はありません。支払うのはネットワークのトランザクション手数料だけです。

CLIから： 特定のトークンアカウントに対して実行します。

spl-token revoke <TOKEN_ACCOUNT_ADDRESS>

これはSPL Tokenプログラムの Revoke 命令です。必要なのはトークンアカウントと、その所有者であるあなたの署名だけです。デリゲート欄を完全に消去します。部分的に失敗することはなく、残高にも影響しません。

ウォレットのUIから： 通常は間接的に対処します。最初にデリゲートを作成した操作をキャンセルするか、出品を取り下げます。NFTを出品したマーケットプレイスで出品を取り下げると、キャンセル命令の一環として、そのマーケットプレイスのデリゲートが削除されます。

凍結アカウントのデリゲートを取り消せない理由

Solanaでは許可されていないためです。SPL Tokenプログラムは、凍結されたトークンアカウントに対する取り消しを拒否し、次を返します。 AccountFrozen — アカウントの凍結は、転送だけでなく権限の変更もブロックします。

これは見た目以上に重要です。凍結とデリゲート設定は併用されることが多いためです。プログラマブルNFTは、ロイヤリティを適用する仕組みの一環としてデリゲート付きの凍結状態で保持され、多くのステーキングプログラムも保有資産を凍結します。そのため、見つかる可能性が最も高いデリゲートほど、直接解除できないことがよくあります。

このツールでは、これらを一覧から除外しています。実際のところ、デリゲートが設定された凍結アカウントは通常、ロイヤリティを適用するpNFTや、意図的にステーキングした資産など、想定どおりに機能しているものであり、対処が必要なものではないためです。

どうしても解除したい場合、そのアカウントはまず 先に凍結解除される必要があります。凍結を解除するには、ステークを解除、出品を取り下げ、または凍結の原因となった操作を完了してください。解除されれば、デリゲートは通常どおり取り消せます。

完全版：アカウントを閉じる

ここで見落とされがちな点があります。 デリゲートは、トークンアカウントに保存されるフィールドです。 アカウントがなければ、デリゲートも存在しません。

そのため、対象のトークンが、スパムトークン、消滅したミームコイン、署名を誘導してきた詐欺エアドロップなど、もともと不要なものであれば、バーンしてアカウントを閉じることで、副次的にデリゲートも完全に削除されます。これは権限を取り消すというより、その権限の対象自体を削除することです。また、単なる取り消しとは異なり、アカウントを閉じると、そのアカウントが保持していた ~0.00204 SOL rentデポジットが返還されます。

そのため、今後保持するつもりのないトークンについては、整理する方がより徹底した対応になります。

トークンを保持するなら取り消し、不要ならバーンしてアカウントを閉じます。

現実的な脅威モデル

多くの人にとって、率直にまとめると次のようになります。後悔している署名があるならデリゲートを確認し、不要になった出品は取り下げ、悪意のある承認が付随しがちな不要トークンを整理してください。

Solanaの設計上、Ethereumウォレットのように、何年分もの無制限の承認が蓄積されることはありません。おそらく実際に です 抱えている可能性が高いのは、返還可能なデポジットを保持したまま放置された数百個のトークンアカウントです。これらには実際の金銭的価値があり、回収には約1分しかかかりません。

関連記事

• Solanaで詐欺・スパムトークンをバーンする方法
• Solanaトークンアカウントのバーンと閉鎖の違い
• Sol Incineratorは安全？
• SolanaでNFTをバーンしてSOLを回収する方法