dApp への接続：ブラウザと WalletConnect

dApp は、ウォレットと連携して動くウェブサイトです。Smartable には使い方が 2 つあり、どちらもまだ改良中のため、設定 → 実験的 にあります：

• dApp ブラウザ——ウォレットが組み込まれた状態で、Smartable の中でサイトを開きます。EVM ネットワークで使えます。
• WalletConnect——パソコンのブラウザなど、別の場所で開いているサイトを接続します。スキャンして接続を選んでサイトのコードを読み取るか、接続用のリンクを貼り付けます。

接続でサイトに渡るもの

接続すると、サイトにはあなたのアドレス——そしてそのアドレスが公開ネットワーク上で行ってきたすべて——が見えます。それだけで、サイトが何かを動かせるようにはなりません。署名も取引も、どれも Smartable の確認画面に届き、あなたが確定するまで何も起きません。

依頼を確定する前に

• サイトの名前やロゴではなく、アドレスを確認してください。自称というラベルがついた依頼は、サイトが自分について名乗っている内容をそのまま示しています。
• 確認画面が示す変化——送るものと受け取るもの——を読んでください。
• メッセージや型付きデータ（typed data）への署名の依頼には注意してください。それらは送金ではありませんが、中には、トークンの使用許可や注文のように、あとで送金を許可するものがあります。
• コントラクトの呼び出しを読み取れないと確認画面が伝える場合、その効果は単純な送金にとどまりません。説明できないものは確定しないでください。

ほかのサイトになりすますサイト

Smartable は、Web3 サービスになりすますサイトの公開リストとサイトを照らし合わせます。ブラウザはそうしたサイトを表示する前に警告し、それでも表示した場合でも、そこでの署名はブロックされたままです。WalletConnect は、既知の詐欺サイトへの接続をまったく受け付けません。

リストにないからといって、安全だと証明されたわけではありません。リストが見つけるのは既知の偽物であって、新しいものではありません。

接続を解除する

使わなくなったサイト、見覚えのないサイト、予期しないリンクからたどり着いたサイトは、接続を解除してください。接続中のサイトは dApp ブラウザに、WalletConnect のセッションは WalletConnect の画面に一覧されています。

接続を解除しても、すでに与えたトークンの使用許可は取り消されません。それにはトークンの承認をご覧ください。