UniSat で「フィッシング Web サイトの警告」を修正するにはどうすればよいですか? (誤検知修正)

UniSat フィッシング警告について理解する

1. UniSat Wallet は、内部ドメイン評価システムが URL に悪意がある可能性があるとフラグを立てると、フィッシング Web サイトの警告を表示します。

2. このメカニズムは、リアルタイムの動作分析ではなく、コミュニティから提出されたレポートと自動化されたヒューリスティックに依存しています。

3. 正規の dApp ドメイン、特に新しくデプロイされたドメインやトラフィックの少ないドメインは、履歴データの不足により誤検知が発生することがよくあります。

4. この警告は、サイトが侵害されていることを示すものではなく、既知の詐欺ドメインに関連付けられたパターンと一致することを示すだけです。

5. ユーザーは、テストネット インターフェイス、カスタム トークン エクスプローラー、または非主流のサブドメインでホストされている分散型 Exchange フロントエンドにアクセスすると、このアラートが発生する可能性があります。

ドメインの信頼性を手動で検証する

1. ブラウザ開発者ツールを使用してドメインの SSL 証明書をクロスチェックし、Let's Encrypt や DigiCert などの信頼できる CA による発行を確認します。

2. サイトのソース コードを検査して、Bitcoin レイヤ 2 ネットワーク上の検証済みコントラクト アドレスのみを指すハードコードされたウォレット接続ロジックがないかどうかを調べます。

3. HTML ヘッド セクションに有効なuniSat:verifiedメタ タグが存在することを確認します。これは、正式な統合ステータスを示します。

4. ドメインの DNSSEC 構成を検証して、不正な委任やキャッシュ ポイズニングが発生していないことを確認します。

5. サイトのファビコン ハッシュを、UniSat GitHub リポジトリのverified-dapps.json ファイルにリストされている既知のデプロイメントと比較します。

誤検知レポートの送信

1. UniSat GitHub の問題ページの「セキュリティ」ラベルに移動し、「誤検知レポート – [ドメイン名]」というタイトルの新しい問題を開きます。

2. 警告イベント中にキャプチャされた完全な HTTP ヘッダーと、サーバー応答コードとセキュリティ ヘッダーを示すcurl -I 出力を含めます。

3. 認識された BRC-20 または Ordinals 互換エンドポイントにのみブロードキャストされる署名済みトランザクションを示す、サイトのコントラクト インタラクション ログのスクリーンショットを添付します。

4. TXT レコード検証またはサイトの管理者ウォレット アドレスを使用した署名付きメッセージを通じて、ドメイン所有権の証明を提供します。

5. フロントエンドの整合性とバックエンド API エンドポイントをカバーする、CertiK や OpenZeppelin などの企業からの以前の監査レポートを参照します。

警告を一時的に回避する

1. 警告画面で「詳細」をクリックし、URL が予想されるスペルと TLD に一致していることを確認した後、「[ドメイン] (安全ではありません) に進む」を選択します。

2. UniSat の組み込み dApp ブラウザをシークレット モードで使用して、以前のブラウジング セッションに関連付けられたキャッシュされたレピュテーション フラグを回避します。

3. [設定] > [セキュリティ] > [カスタム許可リス​​ト] でサイトのドメインを UniSat のローカル許可リストにインポートし、プロトコル プレフィックスのない正確な FQDN を入力します。

4. JavaScript を一時的に無効にして、警告が継続するかどうかを確認します。一部の誤検知は、コア機能ではなくサードパーティの分析スクリプトに起因します。

5. ドメインが既知のクラウド ホスティング範囲内の IP アドレスに解決されるかどうかを確認します。予期しない VPS 割り当てにより、正規のサービスであってもヒューリスティック アラートがトリガーされることがよくあります。

よくある質問

Q: [続行] をクリックすると、秘密キーが公開されてしまいますか? A: いいえ。UniSat は、信頼されていないドメインに署名機能を挿入することはありません。トランザクションごとにユーザーの明示的な同意が得られるまで、ウォレットのインタラクションは無効のままになります。

Q: 1 つの GitHub 問題で複数のドメインを報告できますか? A: いいえ。各ドメインには個別の検証が必要です。監査の追跡可能性を維持するために、独自の証拠パッケージを使用して個別の問題を提出します。

Q: UniSat はサブドメインをブロックするのに、ルート ドメインはブロックしないのはなぜですか? A: サブドメインは独立して評価されます。クリーンなルート ドメインは、フィッシング キャンペーンに使用される動的に生成されたサブドメインに信頼を与えません。

Q: 現在フラグが立てられているドメインの公開リストはありますか? A: はい。 UniSat チームは、読み取り専用の JSON フィードを https://unisat.io/api/v1/phishing/domains で管理しており、1 時間ごとに更新され、タイムスタンプとレポート ソースが含まれます。