なぜ危険なのか？
怪しいDeFiサイトでウォレットを「接続」すると、裏でトークンの無制限承認（Unlimited Approval）を求められることがあります。
これは「あなたのウォレットから、このコントラクトがいつでも・いくらでもトークンを引き出してよい」という許可です。 一度承認すると、あなたが操作しなくても、相手が好きなタイミングで資産を抜き取れます。
しかし、まだ間に合います。 この承認は「Revoke（リボーク＝取消し）」という操作で無効にできます。 Revokeすれば、そのコントラクトはあなたのトークンを引き出す権限を失います。 以下の手順に沿って、今すぐRevokeを実行してください。
Revoke（承認取消し）の手順
所要時間: 約5〜10分。MetaMaskとブラウザがあればOKです。
https://revoke.cash
開く
revoke.cash が正しいドメインです。似た名前の偽サイトに注意。
ブックマークしておくと安心です。
ページ右上の 「Connect Wallet」 ボタンをクリックすると、以下のようなウォレット選択画面が表示されます。
MetaMaskのポップアップが開くので、「接続」をクリック。
画面上部のネットワーク選択で、接続してしまったときと同じネットワークを選びます。
| 利用したサイトが... | 選ぶネットワーク |
|---|---|
| イーサリアム系のサービス | Ethereum |
| Base上のサービス | Base |
| BSC/BNB Chain | BNB Chain |
| Arbitrum上のサービス | Arbitrum One |
| わからない | 全部のネットワークを順番に確認 |
接続すると、あなたが過去に承認したコントラクトの一覧が表示されます。
各行に以下の情報が表示されます:
| 項目 | 見るべきポイント |
|---|---|
| Approved Spender （承認先） |
見覚えのないアドレスやコントラクト名がないか |
| Allowance （承認額） |
「Unlimited」は特に危険。即取消し |
| Asset （対象トークン） |
USDT, USDC, WETH などの価値あるトークンが対象なら要注意 |
・ 見覚えのないコントラクト名/アドレス
・ Allowanceが「Unlimited」のもの
・ smart-vault.tech で接続した直後に増えたもの
怪しい承認の行にある 「Revoke」ボタン をクリックします。
MetaMaskのポップアップが開くので、「確認」をクリックしてトランザクションを送信します。
ウォレットにETH（ガス代用）が残っている必要があります。
複数の承認を一括で取り消す場合、「Batch Revoke」画面が表示されます。
トランザクションが完了すると、一覧から消えるか「0」になります。 これで、そのコントラクトはあなたのトークンを引き出せなくなりました。
Step 4〜5を繰り返し、見覚えのない承認をすべて取り消します。
確信が持てないものも、念のため取り消して構いません。 正規のサービスを使う際に再度承認を求められるだけで、害はありません。
Revokeの後にやるべきこと
-
資産を新しいウォレットに移す（強く推奨）
新しいシードフレーズでウォレットを作成し、すべての資産を移動。 今のウォレットには未知のリスクが残っている可能性があります。 -
MetaMaskの「接続済みサイト」から削除
MetaMask → 右上の三点メニュー → 「接続済みサイト」→ smart-vault.tech を「切断」 -
トランザクション履歴を確認
MetaMaskの「アクティビティ」タブ、またはEtherscanで自分のアドレスを検索し、 身に覚えのない送金がないか確認。 -
シードフレーズ（秘密鍵）を入力していないか確認
もし12語のリカバリーフレーズをどこかに入力してしまっていたら、 そのウォレットは完全に危険です。 即座に新しいウォレットを作り、資産を移してください。
よくある質問
・ まだ残っている資産があれば、今すぐ新しいウォレットへ退避
・ Chainabuse で被害報告（同じ手口の被害防止に繋がる）
・ 警察庁のサイバー犯罪相談窓口に相談
revoke.cash にアクセスしてください（偽サイトに注意）。
今後の予防策
1. 承認時に「Unlimited」を避ける
MetaMaskの承認画面で「カスタム上限」を選び、必要な金額だけ承認する。
2. 定期的にRevokeする
月1回、Revoke.cashで不要な承認がないかチェックする習慣をつける。
3. 用途でウォレットを分ける
・ 保管用: 大きな資産を保管（あまり接続しない）
・ 操作用: DeFiやサイト接続用（少額だけ入れる）
万が一操作用が被害に遭っても、保管用の資産は守れます。
4. MetaMaskのセキュリティ機能を確認する（Blockaid）
MetaMaskにはBlockaidというセキュリティスキャナーが標準搭載されています。 怪しいトランザクションへの署名を求められた際に、自動で警告・ブロックしてくれます。
MetaMask → ⚙ 設定 → 「セキュリティとプライバシー」 → セキュリティアラートが有効になっているか確認してください。
Blockaidは Sequoia Capital 等から$33Mの資金調達を受けた企業で、OpenSea・Rainbow Wallet等にも採用されています。 これまでに120万件の悪意あるトランザクションをブロックし、$500M以上の資産を保護した実績があります。
5. 追加のセキュリティツール（任意）
さらに防御を固めたい場合：
・ De.Fi Shield — 承認チェック＋セキュリティスキャンが一体化したWeb3特化ツール
・ ScamSniffer（Chrome拡張） — フィッシングサイトを自動検知。オープンソース