詐欺師が 0 トークンを送信するアドレスポイズニング詐欺を回避するにはどうすればよいですか?

アドレスポイズニングのメカニズムを理解する

1. 詐欺師は何千ものウォレット アドレスを生成し、無視できる量のトークン (多くの場合 0.00000001 またはまったくゼロ価値のトランザクション) を送信します。

2. これらのトランザクションはブロックチェーン エクスプローラーとウォレット履歴に表示され、送信者のアドレスとの以前のやり取りの誤った印象を生み出します。

3. 後でそのアドレスをコピー＆ペーストして正当な送金を行った被害者は、知らないうちに詐欺師が管理するウォレットに資金を送金してしまう可能性があります。

4. 汚染されたアドレスは、多くの場合、実際のプロジェクトの契約書や取引所のデポジットアドレスを模倣しており、視覚的な類似性によって欺瞞を増大させます。

5. ウォレットのインターフェースは、そのようなマイクロトランザクションを疑わしいものとしてフラグを立てることはほとんどないため、トランザクション ログにシームレスに溶け込むことができます。

ウォレットレベルの防御戦略

1. 「トークンの提案」機能と「トークンの自動追加」機能をオフにして、MetaMask、Trust Wallet、および Phantom のトランザクション履歴からのアドレスの自動インポートを無効にします。

2. 転送を開始する前に、たとえ最近の履歴に表示されていたとしても、Etherscan または Solscan のチェックサムをクロスチェックして、すべてのアドレスを手動で確認します。

3. アドレスラベル付けをサポートするウォレット拡張機能を使用します。公式プロジェクト チャネルを通じて所有権を確認した後にのみ、カスタム名を割り当ててください。

4. エクスプローラー ページに埋め込まれた [このアドレスに送信] ボタンをクリックしないでください。常に手動でコピーして、クリーンな送信インターフェイスに貼り付けてください。

5. すべての送信トランザクションに対してハードウェア ウォレットの確認を有効にし、署名する前に各アドレスをデバイス上で視覚的に検証する必要があるようにします。

Blockchain Explorer 検証プロトコル

1. 疑わしいアドレスを Etherscan、BscScan、または Solscan に貼り付け、そのトランザクション タブを調べます。トークン転送だけでなく、内部トランザクションや契約作成の詳細も確認できます。

2. アドレスが ETH またはネイティブ ガス トークンを受け取ったことがあるかどうかを確認します。正当なプロジェクトのアドレスには、通常、残高があるか、検証済みの契約があります。

3. 自動ポイズニング スクリプトの特徴である、異なるウォレット間で数秒以内に送信される複数の同一のゼロ値転送などのパターンを探します。

4. アドレスが検証されているかどうかを確認します。ソース コードや監査リンクがない未検証の契約は、直ちに警告を発する必要があります。

5. [トークン ホルダー] タブを使用して、アドレスに意味のあるバランスが保たれているかどうかを確認します。アドレスにゴミやゼロ値のエントリしか含まれていない場合は、侵害されたものとして扱います。

トランザクション署名の衛生管理

1. 特に不慣れな dApp やブリッジを操作する場合は、ウォレット拡張機能の完全なペイロードを読み取ることなくトランザクションに署名しないでください。

2. たとえトークン シンボルに見覚えがある場合でも、未知のトークン コントラクトへの無制限の許可を求める承認リクエストを拒否します。

3. Revoke.cash や Blockaid などのツールを使用して、有効な割り当てをスキャンし、使用しなくなった契約の権限を取り消します。

4. トークンを送信するときは、貼り付け後に必ず受信者フィールドを再確認してください。一部の悪意のあるサイトでは、貼り付けイベント時にアドレスを交換する JavaScript を挿入します。

5. チェックサムが完全に表示される画面上のアドレス確認を提供しない限り、高額送金にはモバイル ウォレットの使用を避けてください。

よくある質問

Q: ゼロ価値トランザクションをチェーン上で取り消したりブロックしたりすることはできますか?いいえ、一度確認されると、ゼロ値の転送であっても変更不可能であり、ノードやウォレットによって遡って元に戻したりフィルタリングしたりすることはできません。

Q: ハードウェア ウォレットはアドレス ポイズニングから保護しますか?ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、ユーザーによる汚染されたアドレスのコピーを阻止することはできません。デバイス上のアドレス検証は引き続き不可欠です。

Q: 汚染されたアドレスをプログラムで検出する方法はありますか?一部のオープンソース スクリプトは、ゼロ値の受信転送のクラスターに対する Etherscan API 応答を分析しますが、リアルタイム検出をネイティブに統合している主流のウォレットはありません。

Q: なぜ詐欺師は少額の送金よりもゼロ額の送金を好むのでしょうか?ゼロ値トランザクションはガスコストが少なく、ゼロ以外のトークンの移動用に設計されたエクスプローラーやウォレット通知でのスパムフィルターのトリガーを回避します。