暗号通貨ウォレットを設定するときによくある間違いは何ですか?

シード フレーズのバックアップ手順の無視

1. クラウド サービスまたは電子メールに保存されている暗号化されていないデジタル ファイルにリカバリ フレーズを書き留めます。

2. シード フレーズを 1 枚の紙に保存し、ウォレット デバイスまたはコンピュータの近くに保管します。

3. 転写中に標準以外の単語リストを使用したり、12 単語または 24 単語の順序を変更したりする。

4. 保存を完了する前に、各単語を公式 BIP-39 辞書と照合して検証できませんでした。

5. サポート担当者がシード フレーズを必要とするという誤った想定の下で、シード フレーズを第三者と共有する。

ネットワークパラメータとチェーンパラメータの誤った構成

1. 間違ったブロックチェーン ネットワークの選択 - RPC エンドポイントを調整せずに Ethereum ウォレットを Polygon メインネットに接続するなど。

2. 間違った契約アドレスを使用してトークンをインポートすると、取り返しのつかない資産の損失が発生します。

3. テストネット モードを意図せず有効にして、実際の資金をサンドボックス環境に送信します。

4. 従来のウォレットで EIP-1559 トランザクション設定を見落とすと、過剰なガス料金が発生したり、トランザクションがスタックしたりする。

5. 異なるソフトウェアクライアント間でウォレットを復元する際に、互換性のない導出パスを使用する。

デバイスと環境のリスクを過小評価する

1. 非公式アプリ ストアまたは埋め込みキーロガーを含むサイドロード APK からウォレット アプリをインストールします。

2. ハードウェアでバックアップされたキーストレージを使用せずに、root化されたデバイスまたはジェイルブレイクされたデバイスでウォレットソフトウェアを実行します。

3. クリップボード・ハイジャッカーまたはスクリーン・スクレーパーに感染した侵害されたコンピュータにハードウェア・ウォレットを接続します。

4. 公共 Wi-Fi ネットワークを使用して、安全なトンネルを使用せずに新しいウォレットを生成したり、トランザクションに署名したりする。

5. MetaMask などのブラウザ拡張機能が、権限スコープを確認せずに dApp に自動接続できるようにします。

紛らわしいウォレットの種類とそのセキュリティ モデル

1. 秘密鍵を完全に制御していると誤って想定し、保管取引所アカウントを自己保管ウォレットとして扱います。

2. 毎日の少額の取引残高のみを目的としたホットウォレットに大量の資金を保管する。

3. クォーラム要件や共同署名者の調整遅延を理解せずにマルチシグ設定を使用する。

4. 暗号化されたソフトウェアウォレットがエアギャップされたハードウェアデバイスと同等の保護を提供すると仮定します。

5. フォールバックメカニズムやアップグレード可能性のリスクを監査せずにスマートコントラクトウォレットを展開する。

トランザクション検証手順の見落とし

1. 許容限度や有効期限を確認せずに、トークンの承認を盲目的に承認します。

2. ガバナンス投票または NFT ミントを装った隠された転送命令を含むメッセージに署名する。

3. QR コードをスキャンする代わりに、受信者アドレスをコピーして貼り付けることで、アドレス検証をスキップします。

4. 予期しない契約対話やネストされた呼び出しを表示するトランザクション プレビュー ウィンドウを無視します。

5. 切り捨てられたデータによってガソリン価格や目的地チェーンなどの重要なフィールドが隠蔽されているモバイル インターフェイスでのトランザクションの確認。

よくある質問

Q: デバイスとシードフレーズの両方を紛失した場合、ウォレットを取り戻すことはできますか?シード フレーズまたはバックアップ秘密キーがなければ、リカバリは不可能です。この情報を保持する中央機関はありません。

Q: シード フレーズをパスワード マネージャーに保存しても安全ですか?いいえ、パスワード マネージャーはオンラインでアクセスでき、資格情報の盗難に対して脆弱です。シード フレーズはオフラインのままにする必要があります。

Q: 正しいシードフレーズで復元した後、ウォレットの残高がゼロと表示されるのはなぜですか?これは多くの場合、導出パスの不一致やサポートされていないアカウント インデックスが原因で発生します。正しいパスを手動で指定すると解決できる場合があります。

Q: ハードウェア ウォレットは、トランザクション署名をターゲットとしたフィッシング攻撃から保護しますか?デバイス上での物理的な確認を要求することでリスクを軽減しますが、ユーザーは承認する前に表示されたデータを確認する必要があります。