STON.fi の Omniston ウィジェットが「公式」であることを証明する方法
公式の STON.fi Omniston スワップウィジェットは、色・ロゴ・「Powered by Omniston」ラベルで証明されるものではありません。ウィジェットはパートナーアプリに溶け込むよう設計されているため、真正性はホストドメイン、ウィジェットのソース、TON Connect、そして署名されたトランザクションにより判断されます。
🔥 デザインが騙してくる理由
STON.fi はウィジェットを他の製品に合わせるよう作りました。インテグレータはアクセントカラー、ボーダー、テーマ、サイズ、トークンリスト、開始ペアを変更できます。実際の埋め込み(embed)は見慣れないものに見えることがあります。フィッシングページは完璧に見えることもあります。
🚀 実際に信頼しているもの
- 公式コード:widget.ston.fi CDN からの現在のバンドル、または公式の STON.fi ウィジェットローダー。
- 公式ホスト:サードパーティのサイトでも、そのコードを使いながら自分自身のアプリとして運用できます。
- 周辺のスクリプト、トークン選定、そしてビジネスモデルは、やはりそのインテグレータのものです。
🧠 スワップする前に確認する方法
1. アドレスバーが開こうとしていたアプリと一致していることを確認し、見間違い(よく似た)ドメインではないことを確かめます。
2. インターフェースを信じるのではなく、ドキュメント化された STON.fi ウィジェットのソースを探します。
3. TON Connect を開き、ウォレットが想定している dApp を指しているか(想定外の身元ではないか)を確認します。
4. 承認画面を読み、アセットやアクションが、依頼したスワップと異なる場合は中止します。
⚡ ユーザーが見落としがちな追加の事実
カスタムトークンは許可されているため、未知のアセットが「偽のウィジェット」の自動的な証明になるわけではありません。パートナーの紹介フィーもサポートされています。見積もり(クォート)を判断し、トークンアドレスを検証してください。TON Connect はホストの dApp を識別するため、STON.fi の代わりにパートナー名が表示されても正しい場合があります。
💬 私の見解
役に立つ見分け方は、見た目ではなく「段階的」です。まずドメイン、次にソース、さらに TON Connect、最後にトランザクションの確認。信頼できないページの中にある真正な Omniston コードであっても、盲目的に署名する理由にはなりません。
スワップ欄が見慣れたものに見えていても、TON Connect の名前が一致しなかったら止めますか? 👇
タブをすぐ閉じたくなる「赤旗(危険サイン)」を書き込んでください。
投資助言ではありません。自分で調べましょう! 🚀
$GRAM @STONfi DEX
公式の STON.fi Omniston スワップウィジェットは、色・ロゴ・「Powered by Omniston」ラベルで証明されるものではありません。ウィジェットはパートナーアプリに溶け込むよう設計されているため、真正性はホストドメイン、ウィジェットのソース、TON Connect、そして署名されたトランザクションにより判断されます。
🔥 デザインが騙してくる理由
STON.fi はウィジェットを他の製品に合わせるよう作りました。インテグレータはアクセントカラー、ボーダー、テーマ、サイズ、トークンリスト、開始ペアを変更できます。実際の埋め込み(embed)は見慣れないものに見えることがあります。フィッシングページは完璧に見えることもあります。
🚀 実際に信頼しているもの
- 公式コード:widget.ston.fi CDN からの現在のバンドル、または公式の STON.fi ウィジェットローダー。
- 公式ホスト:サードパーティのサイトでも、そのコードを使いながら自分自身のアプリとして運用できます。
- 周辺のスクリプト、トークン選定、そしてビジネスモデルは、やはりそのインテグレータのものです。
🧠 スワップする前に確認する方法
1. アドレスバーが開こうとしていたアプリと一致していることを確認し、見間違い(よく似た)ドメインではないことを確かめます。
2. インターフェースを信じるのではなく、ドキュメント化された STON.fi ウィジェットのソースを探します。
3. TON Connect を開き、ウォレットが想定している dApp を指しているか(想定外の身元ではないか)を確認します。
4. 承認画面を読み、アセットやアクションが、依頼したスワップと異なる場合は中止します。
⚡ ユーザーが見落としがちな追加の事実
カスタムトークンは許可されているため、未知のアセットが「偽のウィジェット」の自動的な証明になるわけではありません。パートナーの紹介フィーもサポートされています。見積もり(クォート)を判断し、トークンアドレスを検証してください。TON Connect はホストの dApp を識別するため、STON.fi の代わりにパートナー名が表示されても正しい場合があります。
💬 私の見解
役に立つ見分け方は、見た目ではなく「段階的」です。まずドメイン、次にソース、さらに TON Connect、最後にトランザクションの確認。信頼できないページの中にある真正な Omniston コードであっても、盲目的に署名する理由にはなりません。
スワップ欄が見慣れたものに見えていても、TON Connect の名前が一致しなかったら止めますか? 👇
タブをすぐ閉じたくなる「赤旗(危険サイン)」を書き込んでください。
投資助言ではありません。自分で調べましょう! 🚀
$GRAM @STONfi DEX
