「アイスフィッシング」やその他のウォレットを使い果たす一般的な詐欺を回避するにはどうすればよいでしょうか?

アイスフィッシングの仕組みを理解する

1. アイス フィッシングは、正当に見えるが実際には攻撃者に被害者のウォレットから資金を引き出す許可を与える、欺瞞的なトランザクション リクエストに依存します。

2. 攻撃者は、信頼できる dApp やウォレット インターフェイスを模倣した悪意のあるリンクを作成し、多くの場合、偽のエアドロップ アナウンスやサポート チャット ウィンドウに埋め込まれます。

3. ユーザーがウォレットに接続し、多くの場合「承認」または「許可」とラベル付けされる承認トランザクションに署名すると、攻撃者は指定されたトークン残高に無期限にアクセスできるようになります。

4. これらの承認は、ユーザーが Etherscan などのブロックチェーン エクスプローラーを介して保留中またはアクティブな許可を手動で検査しない限り、標準のウォレット UI では表示されません。

5. この詐欺はユーザーの慣れを悪用します。多くは、特に緊急性や社会的証明によって促された場合、契約アドレス、機能名、またはトークンの許容量を確認せずにトランザクションに署名します。

ウォレット ドレインの危険信号を認識する

1. 日常的なブラウジング中にウォレットへの接続を要求する予期しないポップアップが表示される場合は、たとえ評判の良いサイトであっても、すぐに疑う必要があります。

2. 「すべて承認」、「無制限の許容量」、または「最大金額」などのフレーズを含むトランザクション プロンプトは、標準的な使用法ではなく、リスクの高い承認を示します。

3. 微妙なタイプミスのある URL (例: 「app.uniswap.org」ではなく「uniswap-eth.org」)、または所有権が確認されていない分散ストレージ ゲートウェイでホストされているドメインは注意が必要です。

4. 無料の NFT やトークンの請求を提供する不明なアカウントからの DM、特に「確認メッセージ」の署名を必要とするものは、ほぼ常に悪意があります。

5. 公式プラットフォームのフロー以外で「本人確認」、「ウォレットの検証」、または「報酬のロック解除」のために署名を求めるインターフェースは、暗号化による同意を抽出するように設計されています。

ウォレット環境の保護

1. 主要な資産ストレージとしてハードウェア ウォレットを使用します。ソフトウェアウォレットは、アクティブな取引ややり取りに必要な最小限の金額のみを保持する必要があります。

2. Revoke.cashやToken Snifferなどのブラウザ拡張機能をインストールして、ワンクリックで疑わしいトークン許可を監視し取り消します。

3. ウォレット拡張機能の自動署名機能を無効にします。トランザクション署名の「このデバイスを記憶する」または「確認をスキップ」オプションを決して許可しないでください。

4. 別々のウォレットを維持します。1 つは毎日の DeFi アクティビティ用、もう 1 つは長期保有用、そして 3 つ目は不慣れなプロトコルのテスト専用です。

5. 対話する前にスマート コントラクト アドレスを手動で確認します。Discord の発表だけでなく、公式プロジェクト ドキュメント、GitHub リポジトリ、コミュニティで検証されたソースと相互参照します。

トランザクション署名のベスト プラクティス

1. ウォレットインターフェイスに簡略化された概要が表示される場合でも、署名する前に必ずトランザクション詳細パネルを開いて、ターゲットコントラクトアドレスとメソッド名を検査してください。

2. 受信者のアドレスが予想されるプロトコルコントラクトと一致しない場合、または新しくデプロイされた未検証のオンチェーンコントラクトを示すトランザクションはすべて拒否します。

3. 64 文字を超える 16 進文字列を含むメッセージや、「制御の譲渡に同意する」や「フル アクセスを許可する」などのフレーズを含むメッセージには署名しないでください。

4. すべての署名を秘密鍵の引き渡しと同等に扱います。明確で文書化され、監査された目的がなければ、「所有権を確認する」ための署名を必要とする信頼できるサービスはありません。

5. 不明な場合は、一時停止してタブを閉じ、検索結果やソーシャル メディアからのリンクではなく、ブックマークを使用して公式 Web サイトに直接移動します。

よくある質問

Q: アイスフィッシングの承認に署名した後、資金を回収できますか? A: 回復する可能性は非常に低いです。署名が完了すると、攻撃者はいつでも承認されたトークンを引き出すことができます。許可を直ちに取り消すと、さらなる損失を防ぐことができますが、以前に承認された送金を元に戻すことはできません。

Q: ウォレットのパスワードまたはシードフレーズを変更すると、アクティブな割り当ては停止されますか? A: いいえ。トークンの許容量はチェーン上に存在し、ウォレットの認証情報とは独立しています。ブロックチェーン ツールを介して特定の契約の承認を取り消す場合のみ、アクセスが停止されます。

Q: モバイル ウォレット アプリはブラウザ拡張機能より安全ですか? A: 本質的にはそうではありません。モバイルウォレットは引き続き同一のトランザクションリクエストを処理します。一部には堅牢な許容量検査ツールがないため、ユーザーが検証手順をスキップするとリスクが増大します。

Q: ハードウェア ウォレットはアイス フィッシングから保護しますか? A: 秘密キーの公開は防止されますが、ユーザーによる悪意のある契約の承認は阻止されません。ハードウェア ウォレットは、ユーザーがデバイス上で承認した場合でも許可リクエストに署名します。そのため、行動に対する警戒は依然として不可欠です。