NFTエアドロップを安全に受け取るにはどうすればよいですか? （詐欺防止）

公式エアドロップチャンネルを理解する

1. 正規の NFT エアドロップは、Twitter や Telegram などのソーシャル メディア プラットフォーム上の一方的なダイレクト メッセージを通じて発表されることはありません。

2. 検証されたプロジェクトの Web サイトには、ウォレットの正確な適格性基準、スナップショットの日付、請求期限を含む明確な発表が表示されます。

3. 公式 Discord サーバーには、チーム メンバーの検証済みのロールと、短縮 URL やサードパーティ ドメインではなく、プロジェクトのドメインのみにリンクするピン留めされたメッセージが備わっています。

4. 開発者はすべての通信で一貫して同じ ENS 名またはウォレット アドレスを使用し、これらの識別子はオンチェーン ガバナンス フォーラムまたは GitHub リポジトリで公開されている識別子と一致します。

5. エアドロップを発表する前に、ユーザーにウォレットの接続を要求する信頼できるプロトコルはありません。時期尚早の接続要求はフィッシングの試みを知らせます。

請求手続き中のウォレットのセキュリティ

1. 申請を完了した後は、必ずすべての dApp からウォレットを切断してください。接続したままにしておくと、秘密鍵が悪意のあるスクリプトにさらされてしまいます。

2. エアドロップ参加専用の専用ウォレットを使用し、侵害された場合の暴露を制限するために最小限の ETH またはガス トークンで資金を供給します。

3. サイトが「検証に必要」と主張している場合でも、シード フレーズや秘密キーをどこにも入力しないでください。

4. 可能な限りハードウェア ウォレットの署名を有効にします。特に、トークンの転送や請求ステップでの契約のやり取りを承認する場合は有効にします。

5. 確認する前に Etherscan でトランザクションの詳細を確認します。不明なコントラクトに対する予期しない承認や、 setApprovalForAllなどの不審な関数呼び出しがないかどうかを確認します。

偽のクレームインターフェイスの特定

1. 「opensea-claim[.]xyz」や「blur-airdrop[.]net」などのタイポスクワッティング ドメインは、本物のブランドを模倣していますが、認証情報を盗むように設計された偽造インターフェイスをホストしています。

2. 偽サイトには SSL 証明書がないか、安全でない接続に関するブラウザ警告が表示されることがよくあります。これらのサイトは直ちに終了する必要があります。

3. ボタンの上にマウスを置くと、リンク先 URL が表示されます。リンクが IPFS ゲートウェイ、Cloudflare Pages、または公式プロジェクトの DNS レコードと一致しないドメインを指している場合は、プロセスを中止します。

4. 本物のインターフェイスは、フロントエンド JavaScript ファイルにハードコーディングされず、ブロックチェーン エクスプローラーから直接コントラクト アドレスを読み込みます。

5. 詐欺サイトには、「1000 個のウォレットが処理される前に今すぐ請求してください!」などの緊急の文言が含まれることがよくあります。ユーザーに検証手順をスキップするよう圧力をかける。

オンチェーン検証手法

1. Etherscan でプロジェクトのデプロイされたスマート コントラクトをクエリして、適切なアクセス制御を備えた正当なクレームまたはエアドロップ機能が含まれているかどうかを確認します。

2. 契約の作成トランザクションと、プロジェクトの検証済み GitHub コミット ハッシュまたは監査レポートの公開日を相互参照します。

3. Tenderly や BlockSec などのツールを使用して、請求トランザクションをシミュレートし、隠れた再入リスクや不正なトークン転送を検出します。

4. エアドロップ コントラクトが既知のトークン標準 (ERC-721、ERC-1155) とのみ対話し、実行中に外部の未検証のコントラクトを呼び出していないことを確認します。

5. 配布ロジックが公開ドキュメントと一致していることを確認します。たとえば、プロジェクトに「適格なウォレットごとに 1 NFT」と記載されている場合、契約では動的ミント許可なしでこれを強制する必要があります。

よくある質問

Q: MetaMask モバイルを使用して NFT エアドロップを請求できますか? A: はい。ただし、非公式のソースからの QR コードをスキャンすることは避けてください。接続する前に、必ず公式 URL を手動で入力し、ドメインを確認してください。

Q: ガス料金の支払いが必要なエアドロップとそうでないエアドロップがあるのはなぜですか? A: ガス料金は、オンチェーンのミントまたは転送操作に必要です。 「無料」の主張を提供するプロジェクトでも、依然としてガスを請求する可能性があります。ガスゼロの約束は誤解を招くか、所有権が検証できないオフチェーンの造幣局に関連付けられていることがよくあります。

Q: 「将来のドロップ用」という契約を承認しても安全ですか? A: いいえ。NFT への無制限のアクセスを許可する承認は、即座に盗難の危険にさらされます。 Revoke.cash などのツールを使用して、そのような承認を直ちに取り消してください。

Q: 私のウォレットがスナップショットに含まれているかどうかを確認するにはどうすればよいですか? A: プロジェクトはマークル ルート ハッシュを公開し、パブリック マークル ツリー検証ツールを提供します。公式ツールにウォレット アドレスを入力します。有効な証明とインデックスが返されれば、資格があります。