最近起きた2件のセキュリティ事件は、どちらも重く受け止める必要があります。

1. Ledgerの被害額はそれほど大きくありませんでしたが、ユーザーに与えた衝撃はかなり大きいものでした。ひとつは、ハードウェアウォレットのユーザーはもともとリスク許容度が最も低い層であること。もうひとつは、ハードウェアウォレットは最も安全だという感覚が、これまでずっとあったことです。

サプライチェーンの問題も、以前から繰り返し指摘されている非常に危険な問題です。

1）出どころのわからないハードウェアウォレットは絶対に使わないでください。可能であれば、できるだけメーカーから直接購入しましょう。配送時にも十分注意し、開封された形跡がないか必ず確認してください。

2）メーカーを装った偽物や、抽選・プレゼントを装ったもの、またXianyuでの転売品も、いずれも大きなリスク要因です。

最も安全なハードウェアウォレットは、初期化したオフラインの古いiPhoneを使うことです。シードフレーズは手作業でランダムに生成できます。

2. Wi-Fiに接続しただけで盗難に遭う確率は、非常に非常に低いです。多くのセキュリティ専門家もこの件について投稿しています。

個人的な推測ですが、より可能性が高いのは次のようなケースです。

可能性1：悪意のあるWi-Fiに接続した後、DNSが乗っ取られ、正しいURLを入力したにもかかわらずフィッシングサイトに誘導される。偽の取引リクエストをクリックした結果、実際に承認してしまう。

可能性2：ウォレットを開いた状態でWi-Fiをオンにすると、ウォレットのブラウザが自動的に「Wi-Fiログイン画面」にリダイレクトされる。ログイン画面を装った承認リクエストをクリックし、資金を盗まれる。

こうした事態は、ウォレットを適切に使う習慣を身につけることで防ぐ必要があります。

1）公共Wi-Fiでのウォレット利用はできるだけ控える。
2）よく使うウォレットと、あまり使わないウォレットを分ける。
3）ウォレットの画面を開いているときは、どんなリンクでも注意深く確認する。毎日アクセスしているサイトであっても例外ではありません。
$Near $UNI