Rabby Walletで交換する前にトークンコントラクトアドレスを確認する方法

トークンコントラクトのアドレス検証について

1. トークン コントラクト アドレスは、特定のブロックチェーンに展開される一意の識別子であり、そのトークンの動作と供給を管理する不変のロジックを表します。

2. Rabby Wallet は、偽造トークンを自動的に検証したりフラグを立てたりしません。ユーザーが手動でクロスチェックしない限り、入力されたすべての契約アドレスが正規のものとして扱われます。

3. たとえトークンのシンボルと名前がインターフェイス上で同一に見えたとしても、不正または悪意のあるコントラクト アドレスに対してスワップすると、取り返しのつかない損失が発生します。

4. ウォレットには、なりすましの可能性があるトークンのフロントエンド メタデータ (名前、記号、小数点) のみが表示されます。検証された ABI 呼び出しによって明示的に取得されない限り、このデータはいずれもコントラクト自体に由来するものではありません。

5. Etherscan や BSCScan などのエクスプローラーでの契約検証ステータスは、Rabby 内には反映されません。ユーザーは続行する前に、✅ 検証済みラベルを個別に確認する必要があります。

段階的な手動検証プロセス

1. Rabby Wallet を開き、Swap インターフェースに移動します。目的のトークン ペアを手動または検索で入力します。

2. トークン名またはその横の「i」アイコンをタップすると、基礎となる契約の詳細が表示されます。これには、残高の検索と割り当てに使用される生のアドレス文字列が表示されます。

3. 完全なコントラクト アドレスをコピーし、選択したネットワークに一致する信頼できるブロックチェーン エクスプローラーに貼り付けます (例: Ethereum の場合はhttps ://etherscan.io、BSC の場合はhttps://bscscan.com )。

4. エクスプローラー ページで、契約コード セクションの横に「確認済み」バッジが表示されていることを確認します。未確認の契約には監査可能なソースがなく、隠れた転送関数が含まれている可能性があります。

5. [Read Contract] タブまで下にスクロールし、 symbol()関数とname()関数を実行します。返された値と Rabby が表示する値を比較して、メタデータの偽装を検出します。

危険な契約を示す危険信号

1. 契約アドレスは、公式ドキュメントのリンクを伴わずに、非公式の Telegram グループ、Discord のお知らせ、または X のバイオスに表示されます。

2. 人気があると主張されているにもかかわらず、エクスプローラー ページにはトランザクション履歴がまったくないか、最小限しか表示されません。30 日間の送金が 500 件未満であると、疑惑が生じます。

3. 所有権は放棄されますが、プロキシ パターンまたはアップグレード可能なロジックは検出されないままです。管理者キーまたは実装アドレスについては、[契約] > [詳細情報] を確認してください。

4. トークンは非標準の ERC-20 実装を使用します。transferFromが欠落しているか、動的ロジックでBalanceOfをオーバーライドしている場合は、潜在的なラグプル アーキテクチャを示しています。

5. 複数の同一の外観のトークンが同じチェーン上に存在しますが、シンボルのケーシングや Unicode 文字がわずかに異なります。たとえば、「USDT」と「USDT」（不可視のスペースあり）。

Rabby の組み込みトークン検出セーフガードの使用

1. カスタム トークンを追加するとき、Rabby は指定されたアドレスを使用して基本的なメタデータを取得しようとします。記号または小数点の取得に失敗すると、それ以降のアクションは停止します。

2. 異なるコントラクトを持つチェーン間で同じトークンシンボルが存在する場合、ウォレットはネットワーク固有の警告を表示します。ユーザーは受け入れる前に意図を確認する必要があります。

3. Rabby は、Immunefi および BlockSec API からのリアルタイムの脅威インテリジェンスを統合します。既知のエクスプロイトのフラグが立てられたコントラクトには、スワップの準備中に即時に警告バナーが表示されます。

4. [設定] の [トークン リスト] タブでは、コミュニティが管理するリスト (CoinGecko、CoinMarketCap) と Rabby が厳選した検証済みセットを切り替えることができます。後者に存在するコントラクトのみが安全性のために事前に精査されます。

5. Uniswap や PancakeSwap などの主要な DEX でトークンの流動性が不足している場合、Rabby はスリッページ推定を伴う低流動性アラートを表示します。これは多くの場合、未検証または放棄された契約と相関しています。

よくある質問

Q: Rabby Wallet は名前の類似性に基づいて偽のトークンを自動検出できますか? A: いいえ。Rabby は、あいまいな名前の一致やドメインの評判チェックを実行しません。これは、正確なコントラクト アドレス入力と外部検証信号のみに依存します。

Q: Rabby を通じて悪意のある契約を承認した場合はどうなりますか? A: 承認は、トークン残高に対する無制限の使用権を契約します。一度確認されると、トランザクションをチェーン上で取り消したりキャンセルしたりすることはできません。

Q: Rabby は契約 ABI データをローカルに保存またはキャッシュしますか? A: Rabby は、Etherscan などのパブリック ソースからセッションごとに ABI を動的に取得します。 ABI ファイルを永続化したり、内部契約データベースを維持したりすることはありません。

Q: 契約が検証されていない場合でも、Rabby がトークン残高を表示するのはなぜですか? A: 残高クエリでは、 balanceOf(address)関数呼び出しが使用されます。この関数呼び出しは、検証ステータスに関係なく実行されます。正確さは、コントラクトのコードの整合性に完全に依存します。