投稿の主なトピック:

  • ブロックチェーン上のトランザクションが確認されると、それは逆転不可能です。したがって、Web3での最後の防御線は、署名ページを慎重に確認することです。

  • 資金が正しい宛先に送信されることを確認するために、受取人の完全なアドレスを慎重に確認してください。いくつかの文字だけを確認するのではありません。

  • トランザクションに署名することとメッセージに署名することの違いを理解してください - 両方とも重大なリスクを伴う可能性があります。1つの誤りが詐欺師にあなたの資産へのアクセスを与える可能性があります。

デジタル資産や分散型アプリケーション(DApps)と対話する際に、資金を安全に保つ方法を理解することが重要です。バイナンスウォレットをデジタル金庫として考え、"署名ページ"をその金庫からのアクションを承認する瞬間と見なしてください。

分散型取引所やDAppsと対話するとき、トランザクションを確認し、承認するように求められることがよくあります。これは、あなたの資産がコントロールを失う前に、すべてを止めて確認し保護する重要な瞬間です!Web3のエキサイティングな世界をナビゲートする際に問題を避ける方法を学ぶために読み続けてください。

基本を理解する

ブロックチェーンの力はその不変性にあります:一度トランザクションが記録されると、永遠にそこに残ります。だからこそ、オンチェーンで何らかのアクションを実行する前の慎重な確認があなたの最も重要な防御です。

「逆転不可能」ルール

  • 決定的:ブロックチェーン上の暗号通貨の移転は決定的です。署名ページを通じてトランザクションを確認し、それがブロックチェーンで処理されると、元に戻すことはできません。

  • 受取人は重要です:あなたの資金は指定されたアドレスに送られます。このアドレスが間違っていたり、詐欺師のものであったりすると、あなたの暗号通貨はおそらく永遠に失われるでしょう。これは、受取人のアドレスを常に慎重に確認する重要性を強調しています。

あなたの行動を確認します。確認ページは、あなたが今実行しようとしているアクションを示す最終ステップです。それはスワップ、転送、承認、署名、または何か別のものでしょうか?DAppで実行しようとしていることと正確に一致する情報があることを確認してください。

オンチェーンのトランザクション署名

転送を行う際(例えば、暗号通貨を別のウォレットに送信する)やスマートコントラクトを実行する際(例えば、DEXでトークンをスワップする、流動性を提供するなど)、あなたは署名ページを通じてアクションを"確認"します。これは、ブロックチェーンの状態に変更を承認しており、あなたの暗号通貨が転送されることを意味します。

確認すべきこと

  • 受取人のアドレス:正しいですか?以前に入力したアドレスに変更はありましたか?

  • 詳細:送金している通貨(USDC/USDTなど)およびネットワーク(BSC/ETHなど)に関する情報は正しいですか?

  • 警告:転送に関連するセキュリティ警告はありますか?何かがおかしいと感じたら、トランザクションをキャンセルし、すべてを再確認してください。

メッセージ署名(オフチェーン/署名リクエスト)

時々、DAppが"メッセージに署名する"か"署名リクエストを承認する"ように求めることがあります。このタイプの署名は通常、あなたの資金を直接移動させません。

メッセージの署名自体は直接的な移転ではありませんが、悪意のあるDAppはあなたを騙してPermit、Permit2またはeth_signのようなメッセージに署名させ、後にあなたのトークンに対してより広範な権限または無制限のアクセスを付与させることがあります。バイナンスウォレットは、より危険なメッセージ署名機能(例えばeth_sign)をブロックしましたが、慎重さは依然として重要です。

確認すべきこと

  • 署名するためのメッセージを受け取った場合、DAppがなぜ署名を要求しているのかを理解してください。あなたが実行しようとしているアクションに関連していないように見える場合や、メッセージのテキストが読みづらい、またはランダムな文字の連続に見える場合は、署名しないでください。

  • 疑問がある場合は、DAppを閉じて、その特定のプラットフォームでこの特定の署名要求が何を意味するのかを調べてください。




一般的な罠を認識する

悪意のあるアドレスの罠

どうやって:詐欺師は、あなたが頻繁に使用しているアドレスの最初と最後の文字を模倣したアドレスから、あなたのウォレットにほとんど無視できる量の暗号通貨を送信します。彼らはまた、あなたのアドレスを偽造するためのより高度な技術を使用して、実際には送信していないアドレスに資金を送信したように見せかけることもできます。

なぜ:彼らは、次回あなたが誤って取引履歴からこのアドレスをコピーすることを期待しています。

防止策:自動的な習慣や最近の取引リストのコピーを信頼しないでください。それよりも:

  • 小さなトランザクション/スパムを非表示にします。バイナンスウォレットでは、右上隅のフィルターボタンをクリックして、リストからこれらのトランザクションを非表示にできます。

  • アドレス帳を使用します。頻繁に使用する確認済みの受取人のアドレスをアドレス帳に保存し、常にそれを使用してこれらのカウンターパートとの取引を行います。

  • ソースからコピーします。常に元のソース(送信先の人物またはプラットフォーム)からアドレスを直接コピーします。

  • トランザクションをテストします(特に高額の場合)。高額の送金の場合、最初に小額をテストトランザクションとして送信します。受信が確認された後にのみ、大きな金額の送金を続行するべきです。

  • 貼り付けて確認します。ウォレットに宛先アドレスを貼り付けて、文字列全体が一致するか視覚的に比較します。

フィッシングサイト

これは、あなたのウォレットの認証情報を盗むために作成された偽のサイトです。

どうやって:詐欺師は、メール、ソーシャルメディア、またはオンライン検索結果を操作してリンクを送信することがあります。ウォレットを接続し、承認を提供するか疑わしいものに署名すると、あなたの資金は追加のアクションなしにあなたのウォレットから排出される可能性があります。

防止策:

  • URLを慎重に確認します。微妙なタイプミス(例:uniswap.com対unìswap.com)や代替ドメイン拡張子(.xyz対.com)を探します。

  • 疑わしいリンクは絶対にクリックしないでください。常にURLを直接入力するか、信頼できるブックマークバーを使用して公式サイトにアクセスします。

  • 情報を独立して確認します。アカウントに関する緊急メッセージを受け取った場合は、メッセージのリンクをクリックするのではなく、公式チャネルを通じて確認します(たとえば、直接アカウントにアクセスしたり、公式連絡先情報を通じてカスタマーサポートに連絡したりする)。

マネーロンダリング防止(AML)検証ページに偽装されたフィッシングサイト。

あなたのウォレットに偽のエアドロップ/NFT

購入していない奇妙なトークンまたはNFTがあなたのウォレットに表示されることがあります。詐欺師はそれらを餌として送信します。

どうやって:彼らは悪意のあるリンクをメタデータやトークンの説明に含め、あなたを誘導してトランザクションに署名させ、あなたのウォレットを空にするように仕向けます - または、エアドロップ/NFT自体が本質的に悪意のある可能性があります。

防止策:要求されていないまたは知られていないトークンやNFTに関連するリンクをクリックしたり、相互作用したりしないでください。あなたがそれらと相互作用しない限り、資金に害を及ぼすことはできません。既知の悪意のあるトークンを示す赤い警告アイコンをクリックすると、これまでに検出されたリスクに関する詳細が表示されます。

ポンジスキーム

ポンジスキームは、詐欺師の資金を調達するために、あなたに投資を続けさせたり、他の人に投資するように指示させたりするための詐欺です。

どうやって:これらのスキームは、後から来た投資家の資金を使用して高いリターンを約束します。新しい投資家が古い投資家に支払うのに十分な数がいないと、スキームは崩壊します。

防止策:何かが良すぎて真実ではないように見える場合、それはおそらく詐欺です。暗号通貨の正当な投資にはリスクが伴い、高い安定したリターンが保証されることは大きな警告信号です。

オンチェーンの安全のためのゴールデンルール

  • 徹底的に調査します:どのDAppにウォレットを接続する前にも、慎重な分析を行います。プロジェクト、そのチーム、評判について調査します。著名な第三者によるスマートコントラクトの監査を探します。

  • コピー&ペーストを避ける:便利ですが、アドレスをコピー&ペーストすることはリスクを伴う可能性があります。クリップボードハイジャッカー(コピーされたアドレスを変更するマルウェア)に注意してください。

  • アドレス帳を使用します:よく使う確認済みのアドレスをアドレス帳に追加し、常に保存されたアドレスを使用します。

  • もう一度確認します:署名ページで任意の送金を確認する前に、宛先アドレスをあなたが送信しようとしたアドレスと文字ごとに比較します。詐欺師は、あなたが最初と最後の文字だけを確認することを期待しています。

  • ソーシャルエンジニアリングに注意してください:詐欺師は通常、技術的な脆弱性よりも人間の心理を利用するため、未承諾のオファーやプレッシャーの戦術に疑いを持ちましょう。

  • 権限を理解する:ウォレットを接続したり、メッセージ/トランザクションに署名したりする際に何をしているのかを正確に知ってください。

  • 警告に注意を払う:接続する際やトランザクションや署名を試みる際には、ウォレットに表示される警告に常に注意を払ってください。そうしないと、資金を完全に失う可能性があります。

最終考察

Web3のシナリオを安全にナビゲートするには、注意が必要であり、署名ページがブロックチェーン上で逆転不可能なトランザクションを実行する前の最終確認ポイントとして重要な役割を果たしていることを詳細に理解する必要があります。受取人のアドレスを慎重に確認し、トランザクションとメッセージの署名を区別し、フィッシングサイトや悪意のあるアドレスなどの一般的な詐欺に注意を払うことで、資産を失うリスクを大幅に減少させることができます。

覚えておいてください、あなたのバイナンスウォレットはあなたのデジタル金庫です。各署名要求に注意を払い、すべての詳細を確認し、プロセスを急がないでください。情報と慎重さを持つことが、資金を保護し、自信を持って分散型金融のエキサイティングな世界を探求するための最良の防御です。

追加の読み物

法的通知:バイナンスウォレットはオプションの製品です。この製品があなたに適しているかどうかを判断する責任はあなたにあります。バイナンスは、あなたの第三者アプリケーションへのアクセスまたは使用(バイナンスウォレットに組み込まれた機能を含む)について責任を負わず、あなたがこれらの第三者アプリケーションを使用することに関しても責任を負いません。バイナンスウォレットの利用規約を注意深く読み、常に自分で調査を行ってください。