暗号通貨詐欺を回避するには? (安全チェックリスト)

公式コミュニケーションチャネルを確認する

1. 資格情報を入力したり資金を送金したりする前に、必ず Web サイトの URL をクロスチェックしてください。詐欺師は、「binance.com」ではなく「binance-support.net」などの正規のプラットフォームを模倣したドメインを頻繁に使用します。

2. ウォレットの回復、エアドロップ、または緊急のセキュリティ警告を提供すると主張する迷惑メール、Telegram DM、または Twitter/X メッセージのリンクは決してクリックしないでください。

3. 公式エクスチェンジおよびプロジェクト Web サイトを手動でブックマークします。悪意のあるクローンを発見する可能性のある検索エンジンの結果に依存することは避けてください。

4. 青いチェックマークをチェックし、1 つのチャネルだけでなく複数のプラットフォームのハンドルを比較して、検証済みのソーシャル メディア アカウントを確認します。

5. 暗号化アクティビティに関連付けられたすべてのアカウントで、SMS ではなく認証アプリを使用して 2 要素認証 (2FA) を有効にします。

トークン契約とプロジェクトの基礎を分析する

1. Etherscan または Solscan を使用して、トークンのスマート コントラクトが監査され、所有権が放棄され、隠されたミント機能が欠けているかどうかを確認します。

2. 流動性プールを調査します。Team Finance や Unicrypt などのサイトに表示される、流動性がロックされたトークンは、ラグプルである可能性が低くなります。

3. チームの匿名化されたアイデンティティと以前の貢献を確認します。検証可能な履歴のない匿名チームは直ちに危険信号を立てます。

4. プレースホルダー ファイルやコピーされたボイラープレートだけでなく、GitHub リポジトリでアクティブで意味のあるコード コミットを確認します。

5. 供給が極端に集中しているトークンを避ける: 上位 10 のウォレットが総供給量の 60% 以上を保持している場合、操作のリスクが大幅に高まります。

ウォレットのインフラストラクチャを保護する

1. シード フレーズを誰にも共有しないでください。たとえ「アカウントを確認する」または「失われた資産を回復する」と主張するサポート スタッフであってもです。

2. 長期保有にはハードウェアウォレットを使用します。バックアップ暗号化なしでブラウザ拡張機能やモバイルウォレットに多額の残高を保管しないようにしてください。

3. 馴染みのない dApp のウォレット自動接続機能を無効にします。ドメインの正当性を確認した後、各接続リクエストを手動で承認します。

4. テスト用に個別のウォレットを作成します。1 つはメインネットのトランザクション用で、もう 1 つは未検証のプロトコルとの対話用またはテストネットへの参加用です。

5. Revoke.cash などのツールを使用してウォレットの権限を定期的に監査し、未使用または疑わしい契約の承認を切断します。

心理操作戦術を認識する

1. 約束された収益保証を提供するもの、特に「APY は永久ロック」または「リスクフリーのステーキング」を引用するものは、構造的に持続不可能であり、ほとんどの場合詐欺的です。

2. 「残り 37 枠です!」などの緊急の文言または「ホワイトリストは 90 秒後に終了します!」ユーザーにデューデリジェンスをスキップするよう圧力をかけます。

3. YouTube ビデオ、TikTok クリップ、Instagram ストーリーに偽のインフルエンサーの推薦が表示されます。インフルエンサーの名前を「詐欺」または「なりすまし」と並べて検索すると、レポートが見つかります。

4. WhatsApp や Discord 経由で連絡を開始し、リモート デスクトップ アクセスや画面共有を要求する「サポート エージェント」は、リアルタイムの窃盗活動を実行しています。

5. ホワイトペーパーの発行を拒否したり、監査を無期限に遅らせたり、曖昧な比喩で技術的な質問を無視したりするプロジェクトは、責任を回避していることになります。

よくある質問

Q: 詐欺ウォレットに送金された資金を取り戻すことはできますか?パブリックブロックチェーンでは回復は事実上不可能です。受取人が自発的に資産を返さない限り、取引は元に戻せません。

Q: NFT マーケットプレイスは本質的に安全ではありませんか?いいえ、しかし、OpenSea や Blur の偽のリストは、人気のあるコレクションを装っていることがよくあります。常に収集契約を確認し、販売者の住所がプロジェクトの公式情報源と一致していることを確認してください。

Q: KYC なしで分散型取引所を使用するのは安全ですか? DEX の使用自体には KYC 要件はありませんが、安全性は匿名性ではなく、トークン アドレス、スリッページ設定、ルーター契約の検証に完全に依存します。

Q: フィッシング キットは、他のブロックチェーン ネットワークよりも特定のブロックチェーン ネットワークをターゲットにしていますか?イーサリアムベースのフィッシングは、そのエコシステムの規模と高価値のターゲットのため、依然として最も蔓延していますが、Solana と BSC は現在、コピーキャット フォーセットやブリッジ インターフェイスを通じて新規ユーザーをターゲットにした積極的な模倣キャンペーンを目撃しています。