UniSat を使用するときにフィッシング サイトを回避するにはどうすればよいですか? (安全に関するヒント)

UniSat ウォレットのセキュリティの基礎を理解する

1. UniSat は、Bitcoin ブロックチェーン用に特別に設計された Bitcoin Ordinals ウォレットであり、碑文と BRC-20 トークンをサポートします。そのセキュリティ モデルは、ユーザーが管理する秘密キーと厳密なドメイン検証に大きく依存しています。

2. UniSat の公式 Web サイトには、 https://unisat.ioからのみアクセスできます。 unisat-wallet.com、unisat-official.net、unisat.io.co などのあらゆるバリエーションは悪意のあるものとして扱う必要があります。

3. UniSat は、シード フレーズ、秘密鍵、またはウォレットのパスワードを要求する一方的な電子メール、DM、または SMS メッセージを送信することはありません。正当なインタラクションは、検証されたブラウザ拡張機能またはモバイル アプリ インターフェイス内でのみ発生します。

4. UniSat ブラウザ拡張機能は、Chrome Web ストアおよび Firefox アドオン プラットフォーム経由でのみ配布されます。サードパーティのダウンロード サイトには、認証情報を収集するマルウェアまたは偽造バージョンがバンドルされていることがよくあります。

5. 各 UniSat ウォレット インスタンスは、セットアップ中に固有の 12 ワード BIP-39 ニーモニック フレーズを生成します。このフレーズを Web ページに入力したり、チャットで共有したり、クラウド メモに保存したりしてはなりません。

偽の UniSat ドメインと複製されたインターフェイスの認識

1. フィッシング サイトは、正当なドメインを模倣するために Unicode 文字を頻繁に使用します。たとえば、「unisаt.io」ではラテン語の「a」の代わりにキリル文字の「а」を使用します。資格情報を入力する前に、必ずアドレス バーを 1 文字ずつ確認してください。

2. 偽のログイン ページは、UniSat の UI をピクセル単位の精度で複製しますが、HTTPS 証明書の有効性が欠けているか、ブラウザに証明書の警告が表示されます。南京錠のアイコンをクリックすると、発行者の詳細が表示されます。 UniSat の証明書は Cloudflare によって発行されます。

3. 不審な URL には、無関係なドメインに追加された /login/、/wallet/connect、または /verify/ などのサブディレクトリが含まれる場合があります。 UniSat は、外部パス上の認証フローをホストしません。

4. 詐欺師は、MetaMask または UniSat ポップアップをトリガーする偽の「ウォレット接続」ボタンを埋め込みますが、これらは公式の dApp バックエンドではなく、悪意のあるスクリプトから発生しています。このようなボタンの上にマウスを置くと、実際の宛先 URL が表示されます。

5. 公式サイトをブックマークし、ウォレット関連フィールドの自動入力を無効にすると、ブラウザ履歴に保存された偽装エントリへの誤った移動を防ぐことができます。

ブラウザ環境の保護

1. uBlock Origin などの信頼できる広告ブロッカーをインストールして、偽の UniSat バナーやネットワーク アラートを装ったポップアップをプッシュするマルバタイジング キャンペーンを防ぎます。

2. NoScript または QuickJS Toggle を使用して、信頼できないサイトの JavaScript を無効にします。多くのフィッシング キットは、インライン スクリプトの実行に依存して、アドレスの貼り付け中にクリップボードの内容をハイジャックします。

3. 暗号化アクティビティには専用のブラウザ プロファイルを使用します。これにより、Cookie、拡張機能、およびキャッシュされた認証情報が、マルウェアが存続する可能性のある一般的なブラウジング セッションから隔離されます。

4. Google パスワード マネージャーの安全性チェックや Brave の組み込みフィッシング対策データベースなどのハードウェア ベースのフィッシング保護機能を有効にし、既知の UniSat なりすまし者にリアルタイムでフラグを立てます。

5. インストールされている拡張機能を定期的に監査します。 「Bitcoin Wallet Helper」や「Ordinals Toolkit」などの悪意のあるアドオンが、正規のページに偽の UniSat モーダルを挿入することが観察されています。

オフチェーンでのトランザクション署名の検証

1. 碑文鋳造または BRC-20 転送を確認する前に、エアギャップ デバイスまたはオフライン署名ツールを使用して、受信者の住所と金額を意図した宛先と照合してください。

2. UniSat は、署名前の生のトランザクション 16 進数と入出力の詳細を表示します。 bitcoinexplorer.org などのスタンドアロン デコーダを使用して、出力 scriptPubKey ハッシュを予想される受信アドレスと比較します。

3. Telegram、Discord、または X (Twitter) 経由で受信したリンクによって引き起こされるトランザクションを決して承認しないでください。これらは多くの場合、過剰な権限を要求したり、残高更新をシミュレートしたりする悪意のある dApp につながります。

4. UniSat の「アドバンスト モード」を有効にして、シーケンス番号、ロックタイム、シガー フラグなどの低レベルのトランザクション フィールドを表示します。これらのパラメータは、フィッシング インターフェイスによって正しく操作されることはほとんどありません。

5. メインネットの使用と並行してテストネット ウォレットを維持します。まずシグネットまたはテストネットで試験的な書き込みを実施し、経済的リスクのない動作を観察します。

よくある質問

Q: UniSat は生体認証ログインをサポートしていますか? A: いいえ。UniSat はウォレットへのアクセスに指紋または顔認識を実装していません。生体認証を促すインターフェイスはすべて不正です。

Q: 拡張機能を紛失した場合、UniSat ウォレットを回復できますか? A: はい、12 単語の記憶フレーズを保持している場合に限ります。公式拡張機能を再インストールし、それらの言葉を使用して復元します。それらなしでは回復は不可能です。

Q: UniSat が一部のサイトで「ウォレット接続」許可を求めるのはなぜですか? A: 正規の dApp は、パブリック アドレスとネットワーク ステータスのみを読み取るために接続を要求します。 UniSat は、トランザクションごとに明示的なユーザー確認なしに署名権限を付与することはありません。

Q: UniSat モバイル アプリの QR コードは安全にスキャンできますか? A: QR コードが検証済みの UniSat モバイル アプリ インターフェイスからのものである場合のみ。スクリーンショット、未知の Web サイト、または迷惑メッセージからコードをスキャンすると、なりすましのリスクが高くなります。