トランザクションに署名する前に、疑わしい Web サイトを Phantom から切断するにはどうすればよいですか?

ファントムウォレットのセキュリティアーキテクチャを理解する

1. Phantom は、厳格なオリジン分離ポリシーを備えたブラウザ拡張ウォレットとして動作します。接続された各 dApp には、そのドメイン フィンガープリントに関連付けられた固有の権限スコープが割り当てられます。

2. ウォレットは、承認されたオリジンの内部レジストリを維持し、 「sitePermissions」というラベルの付いた暗号化された IndexedDB エントリにローカルに保存されます。

3. サイトが接続リクエストを開始すると、Phantom は TLS 証明書の有効性を検証し、HSTS の適用をチェックし、 MetaMask の EthPhishingDetect リストによって維持されるフィッシング データベースとドメインを相互参照します。

4. 疑わしい Web サイトは、ホモグラフ攻撃やサブドメインのなりすましなどのドメイン スプーフィング技術を使用している場合、初期チェックをバイパスする可能性があるため、手動による検証が不可欠になります。

5. 検出時に自動取り消しは行われません。切断は、ユーザーがウォレット インターフェイスまたはストレージの直接操作を通じて明示的に開始する必要があります。

Phantom UI 内の手動切断手順

1. ブラウザのツールバーにある Phantom 拡張機能アイコンをクリックして、ウォレットのポップアップを開きます。

2. インターフェースの左下隅にある「接続済みサイト」タブに移動します。

3. リストをスクロールして、不審な Web サイトに一致するドメインを見つけます。不一致のアイコン、切り捨てられた URL、または .xyz や .online などの予期しない TLD を探します。

4. エントリの上にマウスを置き、右側に表示される「切断」ボタンをクリックします。確認は必要ありませんが、セッションが即時に終了します。

5. Web ページを更新して、挿入されたすべてのプロバイダー オブジェクトがページ コンテキストから確実に削除されるようにします。

ブラウザストレージ検査による高度なクリアランス

1. 開発者ツール (F12) を開き、「アプリケーション」タブに移動して、Phantom 拡張機能のオリジンの下にある「ローカル ストレージ」を展開します。

2. キー「permissions」を見つけて、その JSON 値を調べます。各エントリには、「origin」、「accounts」、「lastused」フィールドが含まれています。

3. 「origin」文字列を、 ScamSniffer および Etherscan の PhishFortからの最近のフィッシング レポートで観察された既知の悪意のあるパターンと比較することにより、疑わしいドメインを特定します。

4. 対応するオブジェクトを配列から削除し、変更した JSON をストレージ キーに保存し直します。

5. Phantom 拡張機能を閉じて再度開くと、ブラウザを再起動せずに権限が強制的に再ロードされます。

トランザクション署名前のネットワークレベルのブロック

1. EasyList + EasyPrivacy + CryptoListsからフィルターを有効にして uBlock Origin をインストールし、既知の詐欺ドメインに対する DNS 解決の試みを傍受します。

2. 「phantom-wallet[.]app」、「metamask-support[.]org」、「etherscan-verify[.]net」などの高リスクドメインを 127.0.0.1 にリダイレクトするようにローカルホストファイルを設定します。

3. Brave ブラウザの組み込みシールドをアグレッシブ モードに設定して使用します。これにより、Google セーフ ブラウジングのリアルタイム APIでフラグが設定されたドメインからのスクリプトの実行がブロックされます。

4. 署名する前に、DevTools の [ネットワーク] タブで送信リクエストを監視します。/api/v1/transaction または /v2/sign への POST は、ホワイトリストに登録された dApp ドメインからのみ送信される必要があります。

5. ファントム設定で自動接続機能を無効にして、誤ってタブをリロードした後のサイレント再認証を防ぎます。

よくある質問

Q: 切断されたサイトは私の同意なしに再接続できますか? A: いいえ。Phantom は、新しい接続ごとに明示的なユーザーの承認を強制します。再接続するには、サイトの接続ボタンとウォレットの確認を手動で操作する必要があります。

Q: 切断すると、保存されている秘密キーは削除されますか? A: いいえ。秘密キーは拡張機能の分離ストレージ内で安全に暗号化されたままになります。サイト固有の権限とキャッシュされたアカウント参照のみが削除されます。

Q: トランザクションの保留中に切断するとどうなりますか? A: すでにメモリプールにブロードキャストされている保留中のトランザクションは有効なままです。切断は今後の署名リクエストにのみ影響し、ネットワークの伝播や確認ステータスには影響しません。

Q: 私の Phantom ウォレットに接続したすべてのサイトを監査する方法はありますか? A: はい。 Phantom は、過去の接続タイムスタンプを IndexedDB の「connectionHistory」キーに保存します。このデータは、手動でクリアしない限り、更新後も保持されます。