ウォレット流出攻撃を防ぐ方法

ウォレット接続の衛生管理

1. URL が既知のプラットフォームに似ている場合でも、未検証のドメインでのウォレット接続は決して承認しないでください。

2. トランザクションまたは承認リクエストに署名する前に、ブラウザのアドレス バーで正確なドメイン名を必ず調べてください。

3. ポップアップ、埋め込み iframe、またはサードパーティの広告バナー内に表示される接続プロンプトを拒否します。

4. 監査した信頼できる DAPP に対して明示的に必要でない限り、ウォレット拡張機能の自動接続機能を無効にします。

5. すべてのウォレット接続ボタンを潜在的な攻撃ベクトルとして扱います。そうでないと証明されるまでは、悪意があるものとみなします。

トークン承認管理

1. Revoke.cash や Token Sniffer などのツールを使用して、トークン承認リストを定期的に監査します。

2. インタラクション履歴がゼロ、または導入元が不明な契約の権限を直ちに取り消します。

3. 無制限の許可を付与することは避け、信頼できるプロトコルであっても特定の上限を使用します。

4. テストネットでは決してトークンを承認しないでください。それらの承認はメインネットに引き継がれると想定します。彼らはそうではありません。

5. Etherscan または Blockchair を介して保留中の承認を監視し、不正な契約のやり取りをリアルタイムで検出します。

フィッシング対策の戦術

1. 検索エンジンの結果や Telegram の発表ではなく、検証済みのソーシャル メディア アカウントからの公式プロジェクト リンクのみをブックマークしてください。

2. 契約アドレスを、公開されている GitHub リポジトリまたは CertiK や OpenZeppelin などの企業からの監査と照合します。

3. 「エアドロップ」、「ホワイトリスト スポット」、または「緊急セキュリティ アップデート」を提案する DM は無視します。正規のチームがこの方法で連絡を開始することはありません。

4. 特定の高信頼プラットフォームに対して手動で有効にしない限り、暗号関連サイトからのブラウザ通知を無効にします。

5. すべての有意義な資産保有にはハードウェア ウォレットを使用します。ソフトウェア ウォレットには、悪意のある署名リクエストの際の物理的な確認障壁がありません。

マルチウォレット分離戦略

1. 価値の高い資産専用に 1 つのウォレットを割り当てます。閲覧、テスト、または新しい dapps とのやり取りには決して使用されません。

2. 毎日の DeFi アクティビティ用に別のウォレットを維持し、失う覚悟のある金額のみを資金として提供します。

3. NFT インタラクションウォレットをトークン取引ウォレットから分離して、コントラクト間のエクスプロイト伝播を制限します。

4. コールド ウォレットのシード フレーズをオフラインで保存します。クラウド メモ、メールの下書き、スクリーンショット ファイルには決して保存しないでください。

5. ウォレットプロバイダーや取引所アカウント間でパスワードや回復ニーモニックを再利用しないようにします。

リアルタイム監視ツール

1. Etherscan の Watchlist や Zapper の残高変更通知などのウォレット アラート サービスを統合します。

2. 承認または転送を完了する前に、MetaMask または Rabby でトランザクション シミュレーション機能を有効にします。

3. Immunefi のインシデントレポートや Chainabuse の詐欺ドメイン更新などのブロックチェーン脅威フィードを購読します。

4. 異常なガス使用量の急増や予期しない契約コールを通知するローカル ノード監視スクリプトを実行します。

5. Blockfence API を利用したダッシュボードを使用して、権限を承認する前にライブコントラクトの動作を視覚化します。

よくある質問

Q: 詐欺師は、私が何もクリックしなくても私のウォレットを使い果たす可能性がありますか? A: はい。悪意のある Web サイトは、特に古いバージョンのブラウザの場合、ブラウザのエクスプロイトや侵害されたフロントエンド コードを使用して、サイレント ウォレット接続の試行を引き起こす可能性があります。

Q: 取引所で 2 要素認証を有効にすると、自己保管ウォレットは保護されますか? A: いいえ。2FA は Exchange アカウントと保管サービスにのみ適用されます。 MetaMask または Ledger デバイスに保存されている秘密キーにはまったく保護されません。

Q: ハードウェアウォレットはドレイン攻撃に対して耐性がありますか? A: 完全ではありません。ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、トランザクションには依然としてユーザーの確認を必要とします。ソーシャル エンジニアリングや偽のファームウェアのアップデートにより、セキュリティ モデルが回避される可能性があります。

Q: トークンの承認を取り消した場合、過去のトランザクションに影響しますか? A: いいえ。取り消しは将来の転送を禁止するだけです。以前に実行されたトランザクションは、オンチェーン上で不変かつ不可逆的なままになります。