マルチシグネチャ詐欺とは何ですか?またそれを回避する方法は何ですか?

重要な側面マルチ署名ウォレットでは、トランザクションに署名して承認するために複数の秘密キーが必要であり、ユーザーと企業に追加のセキュリティ層を提供します。
マルチシグネチャウォレットに関連する詐欺にはさまざまな種類がありますが、特に Tron ネットワークでよく見られます。
一般的なマルチシグネチャ詐欺には、詐欺師のウォレットへの部分的なアクセスをユーザーに与え、取引手数料を支払うために資金を送金させることでユーザーをだますことが含まれます。
マルチシグ詐欺を避けるために、ユーザーは個人情報のプライバシーを保ち、知らない人の秘密鍵やリカバリーフレーズを使用せず、詐欺的なアプリ、メール、ウェブサイトに注意する必要があります。
はじめにマルチシグウォレットは、チームで作業する人々や、追加のセキュリティ層を望む人々に特に便利です。しかし、ここでのトリックは、詐欺師もマルチシグウォレットを使用してユーザーを騙し、彼らの暗号通貨を盗むことができるということです。マルチシグウォレットがどのように機能するか、そして一般的なマルチシグ詐欺のいくつかを詳しく見てみましょう。
マルチシグウォレットとは何ですか？暗号通貨の世界では、マルチシグ（複数の署名またはマルチシグ）ウォレットは、取引を承認するために複数の秘密鍵を必要とするタイプのウォレットです。それは、取引を行う前に2つ以上の承認（署名）を必要とする二要素認証（2FA）のデジタル equivalentです。
ウォレットは、3つの鍵のうち2つ、または5つの鍵のうち3つを必要とするなど、異なる要件で設定できます。それは、誰もが他の鍵を持っていないとボルトの鍵を開けられないということです。
マルチシグウォレットは、ビジネスコラボレーション、DAO（分散型自律組織）、および合弁事業で一般的に使用されます。また、家族基金やデジタル資産に対してもう少しセキュリティを望む誰にでも役立ちます。
マルチシグウォレットは、セキュリティを高めるためにしばしば使用されますが、これらのウォレットが人々を欺くためにどのように使用されるのでしょうか？
マルチシグ詐欺とは何ですか？詐欺の論理は非常にシンプルです：詐欺師は被害者に、実際にはそうでないのに、暗号通貨ウォレットに完全にアクセスできると信じ込ませます。以下は、YouTubeの動画の詐欺師のコメントの例です：
YouTube、X、Telegram、その他のソーシャルメディアプラットフォームで、この詐欺の多くのバリエーションに遭遇することがありますが、そのメッセージには常に秘密鍵や秘密のフレーズが含まれます。初めて見る場合、あなたはそれが助けを求める新しいユーザーだと信じ込まされるかもしれませんが、騙されないでください。
マルチシグ詐欺はどのように機能しますか？マルチシグ詐欺にはさまざまなタイプがあり、Tronネットワークで特に一般的です。なぜなら、Tronのマルチシグウォレットがどのように機能するかによるからです。
最も洗練されたマルチシグ詐欺のいくつかは、ユーザーを騙して自分のウォレットをマルチシグに変えさせ、詐欺師を共同所有者として追加することに焦点を当てています。このレベルの制御を詐欺師が得ると、資金を効果的に捕らえることができますし、場合によっては直接盗むこともできます。
これらの詐欺は、詐欺師が信頼できるカスタマーサポートの一員を装うフィッシングや詐欺に関連していることがよくあります。
ただし、最も一般的なマルチシグ詐欺の1つは、はるかに単純であり、ユーザーがリカバリーフレーズや秘密鍵を共有する必要はありません。その代わりに、ユーザーを騙して詐欺師に暗号通貨を送らせ、マルチシグウォレットから資金を引き出そうとするように設計されています。一般的な例を見てみましょう。
SafePalを使ったマルチシグ詐欺の釣り餌詐欺がどのように機能するかを説明するために、前述のYouTubeコメントで共有されたリカバリーフレーズを使用します。まず、SafePalウォレットの拡張機能をインストールし、提供されたリカバリーフレーズを使用して詐欺師のウォレットをインポートします。
ウォレットを開いた状態で、詐欺師が2,022 USDTをTRC-20トークンとしてTronネットワーク上に持っていることがわかります。この時点で、ほとんどの被害者は詐欺師のウォレットからUSDTを転送しようとします。
しかし、ウォレットには取引手数料を支払うための十分なTRXがありません。ここで、被害者が詐欺師のウォレットにTRXを送るように騙されます。
詐欺師は、資金を持ち去るためにウォレットを開こうと急ぐ欲張りな被害者を利用します。彼らは手数料を支払うためにウォレットに暗号通貨を迅速に送りますが、すぐにそれがマルチシグウォレットであるために取引を行うことができないことに気づきます。
これらのウォレットは、転送を承認するために複数の秘密鍵（署名）を必要とします。したがって、たとえあなたがそのうちの1つの鍵を持っていても、取引に署名することはできません。
良いニュースは、この種の詐欺の被害者であれば、あなたが失っている暗号通貨の量は比較的小さい可能性が高いということです（あなたが支払うために送ったガス手数料の価値）。しかし、前述のようなより洗練されたマルチシグ詐欺は、あなたの暗号通貨ウォレットを直接狙うことができ、より大きな損失を引き起こす可能性があります。
詐欺師のウォレットアドレスを確認する詐欺師のウォレットアドレス（Kk78Zで終わる）をブロックチェーンエクスプローラーTronScanで検索すると、そのアカウントが別のアドレス（bHCocで終わる）によって制御されていることがわかります。これはTronネットワーク上のマルチシグウォレットです。
Tronのマルチシグウォレットは、さまざまな方法で設定できます。ウォレットの権限は、各マルチシグアカウントに割り当てられた重み付けに基づいてカスタマイズできます。
前述の例では、詐欺師のアカウント（bHCocで終わる）はマルチシグウォレット（「オーナーの権限」）に完全にアクセスできますが、被害者を引き寄せるために使用されたアカウント（Kk78Zで終わる）は機能が制限されています。
マルチシグ詐欺を避ける方法マルチシグ詐欺やその他の種類の詐欺を避けるためには、個人情報をプライベートに保ち、知らない人のリカバリーフレーズや秘密鍵を使用しないようにし、フィッシングのメールやウェブサイトに注意を払う必要があります。
1. 秘密鍵とリカバリーフレーズをプライベートに保つ正当な企業、ウォレットプロバイダー、または暗号通貨の取引所は、あなたの秘密鍵やリカバリーフレーズを要求することはありません。それらを安全な場所に保管し、他の誰とも共有しないでください。
2. 公式のウォレットソフトウェアとアプリを使用する公式で信頼できるソースからのウォレットアプリやソフトウェアのみを使用してください。偽のウォレットや取引所がたくさんあるので、URLをよく確認し、アプリの正当性を確認してから使用してください。
3. ウォレットの権限を定期的に監査するマルチシグユーザーにとっての良い習慣は、定期的に誰が自分のウォレットにアクセスできるかを確認することです。ほとんどのウォレットでは、設定で権限を確認できます。無許可の署名者を発見した場合は、直ちに削除してください。また、使用していないDeFiアプリの権限も削除する必要があります。
4. より高いセキュリティのためにハードウェアウォレットを使用するハードウェアウォレットは、あなたの暗号通貨をインターネットに接続されていない場所に保存する物理デバイスです。誰かがあなたのマルチシグ設定を危険にさらしても、ハードウェアウォレットの物理的な確認がなければ資金を移動することはできません。
5. 二要素認証（2FA）を有効にするほとんどの取引所やウォレットプロバイダーは2FAを提供しています。それを有効にすると、ウォレットへの不正アクセスを防ぐ追加のセキュリティ層を追加できます。
6. 情報を常に更新する暗号通貨のセキュリティは常に進化している分野です。新しい詐欺や戦術が定期的に現れるため、最新の脅威やセキュリティのベストプラクティスについて情報を常に更新しておくことが重要です。
7. ウォレットの警告残念ながら、ウォレットがマルチシグであるかどうかを知ることは常に簡単ではありません。しかし、増加する詐欺のために、一部のウォレットプロバイダーはユーザーに潜在的に危険なウォレットを警告するセキュリティ機能を組み込んでいます。
以下は、ユーザーに資金がロックされていることを警告するSafePalとTrust Walletの例です。
結論マルチシグウォレットは暗号通貨の取引に追加のセキュリティを加えますが、詐欺師はこの機能を利用してユーザーを騙す方法を見つけました。フィッシングの試みから取引手数料の罠まで、これらの詐欺がどのように機能するかを知ることで、安全を保つことができます。
秘密鍵を保護し、ウォレットの権限を監査し、リンクをクリックしたり資金を転送したりする前に詐欺がないか確認することに慣れてください。最新情報を把握し、情報を得ることで、マルチシグウォレットを自信を持って使用し、詐欺に引っかからないようにすることができます。
追加の読み物Binanceアカウントのセキュリティを向上させる5つの方法
マルチシグウォレットとは何ですか？
Binanceが金融犯罪と戦う方法
法的通知：この内容は一般的な情報および教育目的のために「現状のまま」提供されており、いかなる種類の表明や保証もありません。これは、財務、法務、またはその他の専門的アドバイスとして解釈されるべきではなく、特定の製品やサービスの購入を推奨するものではありません。適切な専門家から特別なアドバイスを求めるべきです。この文書は第三者の寄稿によるものであり、表明された意見は寄稿者に属し、必ずしもBinance Academyの意見を反映するものではありません。詳細については、当社の法的通知をこちらでお読みください。デジタル資産の価格は変動する可能性があります。投資の価値は下落したり上昇したりする可能性があり、投資した金額を回収できない場合もあります。あなたは投資判断に関して全責任を負うことになります。Binance Academyは、あなたが被る可能性のある損失について責任を負いません。この資料は、財務、法務、またはその他の専門的なアドバイスとして解釈されるべきではありません。詳細については、当社の利用規約およびリスク警告をご覧ください。