はじめに
初めまして。 CryptoGamesというブロックチェーンゲーム企業でエンジニアをしている cardene（かるでね） です！ スマートコントラクトを書いたり、フロントエンド・バックエンド・インフラと幅広く触れています。
代表的なゲームはクリプトスペルズというブロックチェーンゲームです。
今回は、ERC20トークンのspenderが、自らのトークンのallowance量を変更することができる仕組みを提案しているERC7410についてまとめていきます！
以下にまとめられているものを翻訳・要約・補足しながらまとめていきます。
他にも様々なEIPについてまとめています。
概要
ERC20というのは、イーサリアム上で標準的なトークンを作成するための規格です。
この規格は、トークンの送信や残高の確認などの基本的な機能を定義しています。
また、「allowance」という機能があります。
これは、トークンの所有者が他のアドレス（spenderと呼ばれます）に対して、自分のトークンをある量まで使う（または送る）許可を与えることができる機能です。
この規格で提案されているのは、「decreaseAllowanceBySpender」という新しい機能をERC20に追加することです。 この機能の目的は、spenderが既に許可されているトークンの量を、所有者の介入なしに減らす（または完全に削除する）ことを可能にすることです。 これにより、より柔軟なトークン管理が可能になります。
具体的には、トークンの所有者があるアドレスに対して100トークンの使用を許可したとします。
しかし、何らかの理由で、そのアドレスにはもうその全量が必要なくなったとします。
この時、decreaseAllowanceBySpender機能を使うと、そのアドレス自身が許可された量を減らすことができます。
たとえば、50トークンに減らしたり、完全に0に設定したりすることができるわけです。
この機能の利点は、トークンの流動性と安全性を高めることにあります。 許可されたトークンの量を必要に応じて調整できるため、不必要に多くのトークンが第三者によって使われるリスクを減らすことができます。 また、トークンの所有者が毎回介入して許可を変更する必要がないため、より効率的なトークンの運用が可能になります。
ERC20については以下の記事を参考にしてください。
動機
ERC20トークンでは、トークンの所有者が「spender」として知られる他のアドレスに、自分のトークンを代わりに使う権限を与えることができます。
これは「許可（allowance）」と呼ばれる機能です。
しかし、この許可されたトークン量を減らすプロセスは、現在のところトークンの所有者だけが行うことができます。
これにはいくつかの問題があります。
例えば、トークンの所有者がトレジャリーウォレットや複数の署名が必要なウォレット（マルチシグネチャウォレット）の場合、一度に多くの許可を与えてしまった後でその許可を減らすのは時間がかかり、複雑なプロセスを要することがあります。
この問題を解決し、セキュリティ対策を強化するために、新しいERC提案はspenderが自分から許可されたトークン量を減らしたり、取り消したりすることを可能にします。 これにより、将来的にハックなどのリスクが発生した場合に、追加のセキュリティ層を提供することができます。 また、トークンの所有者側から許可を減らすために全員の合意や複雑な手続きを必要とすることなく、より柔軟に許可を管理できるようになります。
この提案はspenderがより積極的にトークンの使用許可をコントロールできるようにし、セキュリティを向上させると同時に、トークンの所有者にとっての管理負担を軽減します。 これは、ERC20トークンのセキュリティと利便性の両方を向上させることを目的としています。
仕様
このERCを使用するコントラクトは、IERC7410インタフェースを実装する必要があります。
インターフェース
pragma solidity ^0.8.0;
/**
* @title IERC-7410 Update Allowance By Spender Extension
* Note: the ERC-165 identifier for this interface is 0x12860fba
*/
interface IERC7410 is IERC20 {
/**
* @notice Decreases any allowance by `owner` address for caller.
* Emits an {IERC20-Approval} event.
*
* Requirements:
* - when `subtractedValue` is equal or higher than current allowance of spender the new allowance is set to 0.
* Nullification also MUST be reflected for current allowance being type(uint256).max.
*/
function decreaseAllowanceBySpender(address owner, uint256 subtractedValue) external;
}このコードは、IERC7410という新しいインターフェースを定義しています。
このインターフェースはIERC20を拡張しており、ERC20トークンの機能に「spenderによる許可の減少」を追加することを目的としています。
ここでいう「spender」とは、トークンの所有者に代わってトークンを使用する権限を持つアドレスのことです。
decreaseAllowanceBySpender関数
この関数は、呼び出し元（spender）が特定のトークン所有者（owner）から与えられた許可（allowance）を減らすために使用します。
引数にはownerのアドレスと減少させたいsubtractedValue（減少値）が必要です。
許可の減少後にIERC20-Approvalイベントが発行されます。
要件として、subtractedValueが現在の許可量以上の場合、新しい許可量は0に設定されます。
また、現在の許可量がtype(uint256).max（最大値）の場合、そのnullification（無効化）も反映されなければなりません。
関数の修飾子
decreaseAllowanceBySpender関数はpublicまたはexternalである必要があります。
これは、関数がコントラクト外部からアクセス可能であることを意味します。
イベント発行
この関数が呼び出されると、Approvalイベントが必ず発行されなければなりません。
これにより、許可の変更が透明になり、ブロックチェーン上で追跡可能になります。
supportsInterfaceメソッド
supportsInterfaceメソッドは、インターフェースが特定の機能をサポートしているかどうかを確認するために使用されます。
この場合、0x12860fbaがIERC7410インターフェースの識別子として与えられ、このインターフェースをサポートしている場合にはtrueを返す必要があります。
このインターフェースの導入により、ERC20トークンの許可管理がより柔軟になり、セキュリティが強化されます。 spenderが自身に与えられた許可を直接調整できるようになることで、トークンの所有者が不在であっても、不必要に高い許可を速やかに減らすことが可能になります。 これにより、トークンシステム全体のセキュリティリスクが低減されます。
補足
decreaseAllowanceBySpender関数の導入
- 目的
- この機能は、spender（トークンを使う権限を持つアドレス）に、自らの許可（
allowance）を取り消したり、減少させたりする自律性を与えます。 - これにより、spenderは自分自身に与えられた認証レベルをより直接的にコントロールできるようになります。
- この機能は、spender（トークンを使う権限を持つアドレス）に、自らの許可（
- 設計選択の背景
- スペンダーにより多くの直接的な制御を提供することは、より安全で柔軟なトークンの使用を可能にすることを目指しています。
subtractedValueの要件
- セキュリティ実装
subtractedValue（減らす量）が現在の許可量よりも低い必要があります。- これは、許可量を減少させるプロセスを安全に実施するためのものです。
- nullificationの達成
subtractedValueが現在の許可量に等しいか、それを超える場合、新しい許可量は0に設定されます。- このアプローチは、許可の減少を簡素化すると同時に、追加のセキュリティ層を提供します。
命名規則の維持
- 一貫性と理解の容易さ
- ERC20の承認に関する命名パターンを維持するという決定は、ERC20標準を理解している開発者にとっての一貫性と理解の容易さを促進することを目的としています。
設計の理由
この設計の選択は、トークンのセキュリティと管理の柔軟性を高めることを目的としています。 spenderが自らの許可レベルを管理できるようにすることで、トークンシステム内の潜在的なリスクや不便を減少させることができます。 また、開発者が既存のERC20標準との一貫性を維持しながら、新しい機能を容易に理解し統合することができるようにすることも、この設計の重要な部分です。
互換性
この規格はERC20と互換性があります。
実装
以下に実装コードが格納されています。
https://eips.ethereum.org/assets/eip-7410/ERC7410.sol
セキュリティ
このERCを使用するユーザーは、所有者（owner）に対して許可されたトークンの量を減らす時に、その量を慎重に検討する必要があります。
あるトークンの所有者が、別のアドレス（ここでは「spender」と呼びます）に自分のトークンを使う権限を与えたとします。
この新しいERCの規格では、spenderは自分に与えられた使用許可（allowance）を、所有者の介入なしに自分で減らすことができます。
このプロセスにおいて重要なのは、spenderがどれだけのトークン量を減らすかを慎重に考えることです。 これは、以下のいくつかの理由があります。
-
セキュリティ
- 不必要に高い許可量は、セキュリティリスクを高める可能性があります。
- もしspenderのアカウントが攻撃者によって制御された場合、許可されているトークンの量が多いほど、悪用される可能性が高くなります。
- したがって、必要な量だけ許可し、不要になったら減らすことが重要です。
-
効率性と節約
- spenderは、トークンの使用計画に基づいて、減らすトークンの量を決定するべきです。
- これにより、所有者とspender間の信頼関係が保持され、トークンの無駄遣いを防ぐことができます。
-
透明性と説明責任
- トークンの使用許可を調整することは、ブロックチェーン上で記録され、公開されます。
- これにより、トークンの流れがより透明になり、関係者間での説明責任が高まります。
このERCを利用する時には、spenderが所有者に対してどれだけのトークン使用許可を減らすかを慎重に考えることが、セキュリティ、効率、そして透明性を確保する上で非常に重要になります。
引用
Mohammad Zakeri Rad (@zakrad), Adam Boudjemaa (@aboudjem), Mohamad Hammoud (@mohamadhammoud), "ERC-7410: ERC-20 Update Allowance By Spender [DRAFT]," Ethereum Improvement Proposals, no. 7410, July 2023. [Online serial]. Available: https://eips.ethereum.org/EIPS/eip-7410.
最後に
今回は「ERC20トークンのspenderが、自らのトークンのallowance量を変更することができる仕組みを提案しているERC7410」についてまとめてきました！
いかがだったでしょうか？
質問などがある方は以下のTwitterのDMなどからお気軽に質問してください！
他の媒体でも情報発信しているのでぜひ他も見ていってください！
