使った後のひと手間で安心！資産を守るWeb3の「戸締り」習慣
第40章：【「Revoke（リボーク）」って何？不要なサイト連携を解除して資金を守る方法】
こんにちは！海です✨
第39章では、国内取引所にないコインを直接交換できる「DEX（分散型取引所）」と「Uniswap」の基礎知識についてお話ししました。
今回お届けするのは、DEXやWeb3サービスを使った後に「絶対にやっておくべき最も重要なセキュリティ作業」である「Revoke（リボーク：許可の取り消し）」です！
「DEXを使い終わったあと、画面上で『接続解除（Disconnect）』を押しているから大丈夫でしょ？」
そう思われている方が非常に多いのですが、実は「接続解除」だけではセキュリティ対策として不十分だということをご存知でしょうか？
IT業界で40数年、システム開発やセキュリティに関わってきた身から言わせてもらうと、Revokeを怠ることは「泥棒に家の金庫の開錠許可証を渡したまま、玄関のドアだけ閉めて安心している」ような状態です。
今回は、暗号資産が勝手に抜き取られる「アプルーブ（承認）事故」の仕組みと、誰でも簡単にできるRevoke（許可取り消し）の手順を分かりやすく解説します☕️
1. なぜ「接続解除（Disconnect）」だけではダメなのか？
まず、初心者が陥りやすい「勘違い」を整理しておきましょう。
接続解除（Disconnect）： 単に「あなたの画面とウォレットの通信を切断する」だけの手続きです。
Revoke（リボーク）： スマートコントラクト（プログラム）に与えた「あなたのウォレットからコインを引き出す許可（Approve）」を無効化する作業です。
DEXなどで取引を行う際、必ず最初に「このサイトがあなたのウォレット内のコインを操作することを許可しますか？」という承認（Approve）を求められますよね。
一度この承認を与えると、たとえサイトの画面を閉じたり「接続解除」を押したりしても、ブロックチェーン上には「このプログラムはあなたのコインを引き出して良い」という許可（アクセス権限）が永遠に残ってしまいます。
もし将来、過去に利用したサービスがハッキングされたり、開発者が悪意を持って暴走したりした場合、あなたのアクションなしでウォレットの中身が全額抜き取られてしまうリスクが生じるのです。
2. 「無制限の許可（Infinite Approve）」という罠
さらに危険なのが、多くのDEXやDeFiサービスが取引の手間を省くために「無制限の引き出し許可（Infinite Approve）」を求めてくる点です。
「1000円分だけ交換したい」と思って承認ボタンを押したつもりでも、プログラムの内部では「今後このウォレットから上限なしでコインを引き引出す許可」が与えられているケースが多々あります。
だからこそ、取引が終わった後や、もう使わないサービスに対しては、後から「与えた許可を後から取り消す（Revokeする）」作業が必須になります。
3. 【実践】安全ツール「Revoke.cash」を使った解除手順
「自分のウォレットがどのサイトに許可を与えているか分からない…」という方もご安心ください。
世界中で使われている代表的なセキュリティ管理ツール「Revoke.cash（リボーク・キャッシュ）」を使えば、数分で安全に許可をチェック＆解除できます。
Step 1：Revoke.cash の「正しい公式サイト」にアクセスする
偽サイトを避けるため、検索エンジンからではなく、必ず信頼できるブックマークや正しいURL（ [https://revoke.cash/](https://revoke.cash/) ）からアクセスします。
Step 2：自分のウォレット（MetaMask等）を接続する
画面右上の「Connect Wallet」を押し、自分のウォレットを接続します。
Step 3：許可（Approval）の一覧を確認する
ウォレット内で過去に与えた「許可の一覧（どのコインを、どのサービスに、いくら引き出す許可を与えているか）」がズラリと表示されます。
Step 4：不要な許可の「Revoke」ボタンを押す
もう使わないサービスや、身に覚えのない怪しい承認の横にある「Revoke」ボタンを押します。
Step 5：ウォレットでトランザクション（取引）を承認する
Revokeもブロックチェーン上の情報を書き換える作業（取引）のため、わずかなガス代（ネットワーク手数料）が発生します。内容を確認してウォレットで承認すれば、無事に許可の取り消しが完了です！
4. シニア世代が習慣にしたい「Web3の戸締まりルール」
大切な資産を守るため、以下の3つの運用ルールを日常の習慣に組み込んでいきましょう。
DEXや新しいサービスを使ったら「その日のうちにRevoke」する 「あとでやろう」は忘れがちです。取引が終わったら、そのままRevoke.cashを開いて許可を消す癖をつけましょう。
定期的な「ウォレットの大掃除（月1回のセキュリティチェック）」 月に1回カレンダーにリマインダーをセットし、Revoke.cashで不要な許可が残っていないか点検します。
「保管用ウォレット」と「取引（DEX）用ウォレット」を完全に分ける 長期間動かさないメインの資産（ビットコインやイーサリアムなど）は、DEXに一度も接続したことがない「保管用ウォレット」に安全に隔離しておきましょう。
5. まとめ：正しい戸締まりで、安全・快適なWeb3ライフを
今回のまとめです！
「接続解除（Disconnect）」だけでは、プログラムに与えた「引き出し許可」は消えない
放置された許可（Approve）は、将来のハッキング事故で資産が抜かれる原因になる
「Revoke.cash」を使えば、過去に与えた許可を一覧で確認して簡単に取り消せる
「取引後の即Revoke」と「月1回の大掃除」を習慣にして完璧な戸締まりを意識する
Web3の世界は、銀行や警察が自動で資産を守ってくれない代わりに、「正しい知識を持っていれば自分で完璧に防犯できる世界」です。
「外出するときに玄関の鍵をかける」のと同じように、取引の後に「Revokeをする」という戸締まり習慣を身につけて、安心安全にセカンドライフのWeb3体験を楽しんでいきましょうね✨
次回（第41章）は、追加シリーズの締めくくりとなる「【第41章】アルトコイン・ミームコイン戦略のまとめ！ポートフォリオの黄金比率」をお届けします！
ハイリスクな銘柄と堅実な資産をどのように組み合わせるべきか、資産配分の結論をお話ししますので、どうぞお楽しみに！☕️
