投稿の主なトピック：
DAppsは、スマートコントラクトによって駆動されるバックエンドを持つブロックチェーンベースのアプリケーションであり、仲介者なしで暗号通貨と分散したインタラクションを可能にします。
DAppsのシナリオは前例のないユーティリティを提供し、巨大な潜在能力を持っていますが、ユーザーをリスクにさらす可能性もあります。この分野の一般的な詐欺手法には、ソーシャルエンジニアリング、承認フィッシング、署名フィッシング、ユーザーのウォレットを狙ったブロックチェーン修正の偽サイトが含まれます。
DAppsを確認し、承認する前に許可を理解し、Binance Walletのセキュリティ機能を利用し、シードフレーズやプライベートキーを絶対に共有しないことで自分を守ってください。
分散型アプリケーション（DApps）では、あなたが制御しています — しかし、あなたが最後の防衛線でもあります。DeFiプロトコルやNFTマーケットプレイスからブロックチェーンベースのゲームに至るまで、DAppsはあなたが仲介者なしで資産を貸し出し、取引し、暗号通貨で遊ぶことを可能にします。
しかし、カスタマーサービスがなく、各アクションを管理するスマートコントラクトがあるため、トランザクションを承認したりメッセージに署名したりした後には、アクションを元に戻すボタンが存在しないことがよくあります。
このガイドでは、リスクのある許可を特定することからトークンの承認を管理することまで、DAppsを安全に自信を持ってナビゲートするのを手助けします — 眠れなくなること（または資金を失うこと）なくWeb3を探索できるように。
DAppsとは何ですか？
分散型アプリケーション（DApp）は、EthereumやBNBチェーンなどのブロックチェーンネットワーク上で動作するアプリケーションであり、中央集権サーバーに依存しません。これを、公開され透明で不変なバックエンドを持つアプリケーションとして考えてください。スマートコントラクトによって駆動されます。
Binance Walletでは、QRコードを介してDAppsに接続したり、[発見]ページをナビゲートまたは検索したり、ウォレット内の確認済みDAppsをタップしたりできます。
DAppsの危険性
Web3のオープンな性質は、誰もがスマートコントラクトを展開したり、DAppのインターフェースを作成したりできることを意味します。詐欺師たちはこの自由と、顧客サポートの不足を利用して「偽のDApps」を作成し、正当なものに非常に近いものを模倣しています。これらの悪意のあるアプリケーションは、ユーザーが危険なメッセージに署名したり、害を及ぼすトランザクションを承認させるように巧妙に設計されています。
ソーシャルエンジニアリング
ソーシャルエンジニアリングは、詐欺師がユーザーを悪意のあるDAppsに接続させる一般的な手法の1つです。これらの詐欺師は、技術的な脆弱性に依存せず、人間の心理を操作します。恐怖、好奇心、緊急性などの感情を利用して良識を超えるように仕向けます。ソーシャルエンジニアリング攻撃の一般的なステップの流れを見てみましょう。
なりすまし：詐欺師は、プラットフォームや信頼できるプロジェクトの公式の代表者を装うことがよくあります。彼らはロゴを模倣し、信頼できるユーザー名を使用し、Telegram、Discord、Twitterのコミュニティのグループ全体をクローンして正当なもののように見せかけます。
信頼を築く：これらのグループ内やプライベートメッセージで、詐欺師はユーザーを親しみやすい会話に引き込んだり、未承認の「助け」を提供したりして、信頼を得るために徐々に関係を築こうとします。
FOMOと「早期富裕化」の約束：基本的な信頼が確立されると、詐欺師は緊急感を生み出すのに時間を無駄にしません。彼らは「限定プレセール」、「エアドロップ」、または「高利回りDAppへの簡単アクセス」といった期間限定の機会を宣伝します。潜在的な被害者は素早く行動し、悪意のあるDAppとインタラクションするように促され、機会を逃す危険があります。
罠：しかし、富を得るのは詐欺師だけです。これらのDAppsは、承認メッセージに署名した瞬間にウォレットを空にするために作成されるか、詐欺師に無知のままで資金への恒久的なアクセスを許可するために設計されています。
読むことなく署名することが損失につながる可能性がある
承認フィッシング
DeFiでは、承認はスマートコントラクトとのインタラクションの通常の一部です — それはDAppがあなたの代わりにトークンを動かすことを可能にします。承認フィッシングでは、悪意のあるDAppsがこの機能を悪用し、ユーザーに異常に高いまたは無制限のトークン支出を承認させるように要求します。
一度承認されると、詐欺師はtransferFrom()のようなスマートコントラクトの機能を使用したり、multicall()を使用してトークンをバッチで複数回引き出すことができ、時間をかけてウォレットを枯渇させます。承認は手動で取り消されるか、設定された資金の制限に達するまでアクティブなままになるため、詐欺師は初回のインタラクションからかなりの時間後に承認されたトークンを引き出し続けることができます。
署名フィッシング
署名フィッシングは、通常、ユーザーを騙してPermit、Permit 2、またはeth_signのような方法を使用して無意味または不明確なデータに署名させることを含みます。ブロックチェーン上の通常のトランザクションとは異なり、これらの署名はオフチェーンで行われるため、ガス代やブロックチェーンへの登録、即時アラートはありません。有効な署名が作成されると、詐欺師はそれをスマートコントラクトで使用してトークンを移動するアクセスを得ることができ — 時には転送を可能にしたり、あなたの気づかないうちに広範な権限を与えたりします。
この詐欺の一般的な例は、PermitとPermit2を使用するもので — DAppsとのインタラクションを簡素化するために開発された正当なオフチェーン承認手法です。
Permitは、ユーザーがブロックチェーン上での承認トランザクションの代わりに署名を通じてトークンの移動を承認できるようにします。
Permit2は、この機能を拡張し、1つの署名で複数のトークンを承認できるようにし、カスタマイズ可能な制限と期限設定を提供します。
これらのツールは便利ですが、詐欺師はそれを利用してPermitやPermit2の悪意のある要求を無害なプロンプトとして偽装します。被害者がこれらの要求のいずれかに署名すると、詐欺師はその署名を後で資金を引き出すために使用することができます — 時にはインタラクションからかなりの時間が経過した後に。署名が作成されるときにトランザクションが送信されないため、違反は通常、トークンが失われるまで気付かれません。
承認に基づく詐欺は、1つの署名が危険にさらされると、以前に許可した内容に応じて複数のトークンへのアクセスを解除できるため、非常に危険です。署名している内容を必ず再確認してください — 不明瞭または意味不明な場合は、署名しないでください。
ブロックチェーン修正の詐欺
ブロックチェーン修正は、Web3の経験の浅いユーザーを標的にする詐欺の一種です。これらの詐欺サイトは、スリッページエラーやトランザクションの失敗など、一般的なウォレットの問題を修正すると主張しますが、実際にはあなたのシードフレーズやプライベートキーを盗むために作られています。この詐欺がどのように発生するかを見てみましょう。
ターゲットはフラストレーションを抱えるユーザーです：詐欺師は、ウォレットの移行やスリッページの問題などのエラーでストレスを抱えるユーザーを利用し、「迅速な解決策」として偽の解決策を提供します。
模倣：これらのサイトは、ユーザーの注意を引くことを減らすために、信頼できるサービスの外観を模倣し、明確なデザインやほぼ同一のインターフェースを使用することがあります。
エラーのシミュレーション：サイトにアクセスすると、ユーザーは緊急かつ正当なものであるかのように見える偽のエラーメッセージに直面します。その後、ユーザーは「手動で接続する」ように指示され、シードフレーズを入力したりプライベートキーをインポートしたりするように騙されます — これにより詐欺師はウォレットへの完全なアクセスを得て、資金を引き出すことができます。
自分を守る方法
警告を真剣に受け止めてください
Binance Walletには、資産を安全に保つためのトランザクションシミュレーションや署名フィルターなどの組み込み保護機能があります。また、外部所有アカウント（EOA）への承認、高リスクの要求（eth_signなど）、既知の悪意のあるDAppsへの承認をブロックします。しかし、最終的には、最終決定を下すのはあなたです。トランザクションを確認したりメッセージに署名したりする前に、常にウォレットの警告を読み、注意を払ってください。
賢い承認の実践
確認せずに要求に署名したり承認したりしてはいけません。DAppが正確にどのような許可を要求しているのかを理解してください — 特にトークンの承認に関して。
無制限の許可を避ける：常に必要最小限の量を提供し、トークンへの無制限のアクセスを許可しないでください。これにより、DAppが悪意のある場合の潜在的な損害を制限できます。
古い承認を取り消す：これを習慣にし、定期的にウォレットの[資産] > [承認]タブにアクセスして、もはや必要のないトークンの承認を取り消してください。
使用していないDAppsの接続を解除する：[その他] > [接続されたDApps]で、もはや使用しないDAppsのアクセスを削除してください。接続を維持するとリスクが増します。
シミュレーションのレビュー
Binance Walletのように、統合されたシミュレーション機能を持つウォレットを使用してください。シミュレーションは、トランザクションが実際にブロックチェーンに送信される前に何が起こるかを予測するのに役立ちます。結果のプレビューを得るようなもので、エラーや詐欺を特定することができます。
シンプルなウォレットからウォレットへの転送の場合、シミュレーションは疑わしいアドレスや、詐欺として知られる宛先への送信などの可能性のあるエラーを特定するのに役立ちます。スマートコントラクトとインタラクションする際 — スワップ、ステーキング、またはDeFiセクターでの他のアクション中に — Binance Walletは、期待されるトークンの量、金額、潜在的なリスクを示すシミュレーションを実行します。これにより、トランザクションを確認する前に情報の明確な視点が得られます。
常に自分で調査を行う（DYOR）
どのDAppとインタラクションする前にも、それを慎重に評価する時間を取ってください。正当なプロジェクトは通常、独立したセキュリティ会社によって監査されており、これらのレポートはしばしばプロジェクトの公式ウェブサイトで入手できます。プロジェクトの背後にいるチームを調査してください — 彼らが匿名または確認が難しい場合、それは警告の兆候かもしれません。また、コミュニティも考慮してください。強固で積極的かつ透明なユーザーベースは通常良い兆候ですが、活動が欠如しているか、曖昧な回答がある場合は潜在的なリスクを示すことがあります。
公式な情報源を信頼してください
どのDAppにアクセスする際にも、常にプロジェクトの公式ウェブサイトやCoinMarketCapのような信頼できるプラットフォームの確認済みリンクから始めてください。詐欺師は、ドメイン名を微妙に変更したり、似たような文字を置き換えたりして、偽のサイトを作成することがよくあります。最初の印象では気づきにくい場合があります（例えば、uniswap.com対unίswap.com）。検索広告をクリックしないでください。フィッシングサイトはしばしば結果のトップに表示されるため、クリックしないようにしましょう。より安全性を高めるために、広告をクリックしたり、第三者が提供したリンクを貼り付けたりするのではなく、手動でURLを入力してください。
決してシードフレーズやプライベートキーを共有しないでください
誰かがあなたのシードフレーズやプライベートキーを求めたら、直ちにやめてください — あなたは騙されています。正当なDApp、サービス、またはサポートエージェントはこれらの情報を要求することはありません。これらを共有した瞬間、あなたのウォレットは次の瞬間には空になるでしょう。タブを閉じて、離れ、振り返らないでください。
自分を教育し、情報を得続ける
知識はWeb3の空間での最初の防衛線です。一般的な詐欺を理解し、賢い承認の実践を知ることは、自分を守るために不可欠です。信頼できる情報源をフォローして最新の脅威に関する情報を得てください。これにより、新たに出現する詐欺に先んじて立ち、資産を保護するための情報に基づいた意思決定が可能になります。
最終考慮事項
DAppsの世界は革新と可能性に満ちています。DeFiツールを利用したり、NFTを探索したり、新しいブロックチェーンゲームを知ったりすることで、発見すべきことがたくさんあります。
しっかりとした家に安全な鍵があっても、ドアを開けっぱなしにしたり、鍵を失くしたりすれば無意味になります。Binance Walletは、高度なセキュリティ機能を提供しています — シミュレーションや詐欺警告から制限付き承認まで。ですが、最終的にはそれらを賢く利用するのはあなた次第です。承認、署名、DAppsとの接続はWeb3の日常生活の一部であり、それを理解することは資金を保護するために不可欠です。何かが間違っているように見える場合は、立ち止まり、確認し、急がないでください。Web3は注意深く行動し、質問をする人々を報いるのです。正しい習慣と健全な警戒心を持っていれば、自信を持って探索し、暗号通貨をSAFUに保つことができます。
補足読書
Web3ウォレットのセキュリティ - BinanceのMPCウォレットでSAFUに保つ
詐欺と詐欺の間：QRコードと顔認証の詐欺の仕組み
USDCがウォール街に到着 - Circleのデビューが暗号通貨市場に意味するもの