オンラインでのマイニング詐欺を回避するにはどうすればよいですか? (安全チェックリスト)

偽のマイニング プラットフォームを認識する

1. WHOIS 検索ツールを使用してドメインの登録日を確認します。正規のマイニング サービスは通常、複数年間にわたって運営されますが、詐欺サイトは多くの場合、数週間以内に出現しては消滅します。

2. 有効な SSL 証明書を使用して HTTPS を確認します。不正なマイニング ポータルの多くは自己署名証明書または期限切れの証明書を使用しており、ユーザーが中間者攻撃にさらされています。

3. 独立した監査またはコード リポジトリを検索します。評判の良いマイニング プール オペレーターは、オープンソースのクライアント ソフトウェアを公開したり、サードパーティのセキュリティ評価を共有したりします。

4. ブロックチェーン分析フォーラムや、ScamAdviser や CryptoScamDB などの詐欺報告データベースでプラットフォームの名前を相互参照します。

5. リターンの保証や異常に高いハッシュレートの収量を約束するプラットフォームは避けてください。これらはプルーフ・オブ・ワーク・システムの基本的な熱力学的および経済的制約に違反します。

ウォレット統合の実践を分析する

1. マイニング ダッシュボードに秘密キーやシード フレーズを決して入力しないでください。実際のマイニング ソフトウェアは、動作にそのような機密データを必要としません。

2. ウォレット接続で API キーの直接入力フィールドではなく、WalletConnect または MetaMask インジェクションが使用されているかどうかを確認します。安全でないキーの処理は危険信号です。

3. ウォレットの接続後にトランザクション履歴を検査します。不正な承認や予期しないトークンの転送は、悪意のある契約のやり取りを示しています。

4. 厳格な権限制御を備えたハードウェア ウォレットを使用する — Ledger デバイスと Trezor デバイスは、デフォルトで未承認のスマート コントラクト呼び出しをブロックします。

5. ブラウザ拡張機能の自動ウォレット再接続機能を無効にします。ログイン後にサイトが悪意のあるものになった場合、永続的なセッションにより危険にさらされる可能性が高くなります。

ハードウェアとクラウド マイニングの主張を検証する

1. ASIC 所有権の検証可能な証拠を要求します — 正規のクラウド マイニング プロバイダーは、写真、シリアル番号、物理マシンに関連付けられたリアルタイム ハッシュレート グラフを提供します。

2. 明確な保守料金の内訳がなければ契約を拒否します。特に電気料金の変動が省略されている場合、最初のデポジット後に隠れた料金が現れることがよくあります。

3. 支払い頻度と最低基準値を確認します。24 ～ 72 時間を超える遅延や不当に高い出金制限は、流動性操作を示唆しています。

4. 公式事業登録を通じて会社の登録法人を追跡する — 仮想通貨規制の監督がない管轄区域で登録されているダミー会社は深刻な懸念を引き起こします。

5. 宣伝されている効率指標 (J/TH) を業界ベンチマークと比較します。SHA-256 マイニングで 25 J/TH を超えるという主張は、現在のチップ技術では物理的にあり得ません。

スマートコントラクト監査レポートを確認する

1. 監査レポートを監査人の公式 Web サイトで直接見つけます。プロジェクトのドメインのみでホストされているコピー＆ペーストされた PDF は信頼性に欠けます。

2. 監査がオンチェーンにデプロイされた正確な契約アドレスをカバーしていることを確認します。アドレスが一致しない場合は、古いレビューまたは無関係なレビューを示します。

3. 未解決の重大な発見または重大度の高い発見を特定します。悪用可能なロジック上の欠陥が残っている場合、監査人がクリーンなレポートを発行することはほとんどありません。

4. Tenderly や BlockSec などのツールを使用して実行時検証を確認します。静的分析だけでは、フロントランニングまたはサンドイッチ攻撃ベクトルを検出できません。

5. 活発な提出が行われているバグ報奨金プログラムの証拠を探します。公的に脆弱性が開示されていない場合は、問題が抑制されている可能性があります。

よくある質問

Q: マイニング プラットフォームに数千人のメンバーが所属する Telegram グループがあるという理由だけで、そのプラットフォームを信頼できますか?いいえ。大規模な Telegram コミュニティはボットを使用して簡単に拡大できます。フォロワー数ではなく、メッセージのタイムスタンプ、返信の深さ、一貫した技術的な議論を通じてメンバーのアクティビティを確認します。

Q: 複数のマイニング ダッシュボードで同じパスワードを再利用しても安全ですか?絶対に違います。 Credential Stuffing 攻撃は、再利用されたパスワードをターゲットにします。各マイニング サービスには、専用のパスワード ボールトを介して管理される、一意の強力なパスフレーズが必要です。

Q: 正規のマイニングプールは、支払いを許可する前に KYC 文書を要求することがありますか?はい。ただし、最低引き出ししきい値に達した場合に限られ、暗号化されたエンドツーエンドで検証されたアップロード ポータル経由でのみ使用できます。電子メールや安全でない Web フォーム経由では使用できません。

Q: マイニング ダッシュボードにライブ ハッシュ レート グラフが表示されている場合、それは実際の操作を証明しますか?必ずしもそうとは限りません。グラフは、偽の WebSocket フィードを使用してシミュレートできます。実際に送信された共有とブロックの確認について、報告されたハッシュレートをブロックチェーン エクスプローラー データと照合します。