Coinbase Wallet でコントラクトアドレスを確認するにはどうすればよいですか? (詐欺検知)

契約住所の検証について

1. コントラクトアドレスの検証により、操作するトークンまたは dApp が正当なデプロイメントであり、悪意のあるクローンではないことが保証されます。 Coinbase Wallet はスマート コントラクトを自動的に検証しません。ユーザーは手動でチェックを実行する必要があります。

2. Etherscan または同様のブロック エクスプローラーで検証されたコントラクトには、読み取り可能なソース コード、コンパイラーのバージョン、および ABI の詳細が表示されます。未検証の契約にはバイトコードのみが表示されますが、これは危険信号です。

3. ユーザーは、名前、ロゴ、またはソーシャル メディア チャネル内での人気のみに基づいて正当性を想定してはなりません。同一に見えるトークンが、なりすましアドレスで分散型取引所に頻繁に溢れかえります。

4. イーサリアム互換アドレスのチェックサム形式により、視覚的な検証の層が追加されます。住所の大文字と小文字が混在している場合は、EIP-55 に従っていることを示し、タイプミスによるリスクが軽減されます。ただし、これによって契約の信頼性が確認されるわけではありません。

5. Coinbase Wallet は、既知の詐欺コントラクトに対する組み込みの警告なしで、生の 16 進数のアドレスを表示します。外部検証を行わずにインターフェイスのみに依存すると、ユーザーはなりすまし攻撃にさらされることになります。

段階的な住所のクロスチェック

1. Coinbase Wallet を開き、契約アドレスが表示されるトークンまたはトランザクションの詳細画面に移動します。

2. アドレスを長押ししてコピーします。コピー中に余分なスペースや非表示の文字が含まれていないことを確認してください。

3. Coinbase Wallet に表示されているネットワークに基づいて、Etherscan (Ethereum の場合)、BscScan (BSC の場合)、または適切なチェーン固有のエクスプローラーにアドレスを貼り付けます。

4. [契約] タブが選択されていることを確認し、ページの契約名の横に [確認済み] と表示されているかどうかを確認します。 「未確認」と表示された場合は、細心の注意を払って続行してください。

5. エクスプローラーにリストされているトークンのシンボル、小数点、および総供給量を Coinbase Wallet 内に表示されているものと比較します。不一致は、なりすましの可能性を示します。

契約行為における危険信号

1.公開 ABI に公開された自己破壊または所有者の撤退機能を備えた契約により、開発者がいつでも資金を流出できる可能性があります。

2. ABI に転送や承認などのイベントが含まれていない契約では、転送制限や非通知の鋳造機能が隠蔽されていることがよくあります。

3.所有権がゼロ アドレスまたは署名者が不明なマルチシグに転送されると、集中化のリスクが増大し、透明性が低下します。

4.approve() や transfer() などの単純な操作中にガスが大量に使用されると、ユーザーをトラップしたりスリッページを操作したりするために設計された隠れたロジックを示す可能性があります。

5. 同じバイトコードを使用し、異なる名前を使用する異なるチェーンにわたる複数の同一のコントラクト展開は、調整されたラグプル インフラストラクチャを示唆します。

サードパーティツールを安全に使用する

1. TokenSniffer と CertiK SkyTrace は自動セキュリティ スコアリングを提供しますが、コントラクト アドレスとチェーン ID を手動で入力する必要があります。

2.秘密キーやシード フレーズをサードパーティの Web サイトに決して入力しないでください。これらのツールに必要なのは、公的契約のアドレスのみです。

3. MetaMask の組み込み詐欺検出器のようなブラウザ拡張機能は、既知の悪意のあるアドレスにフラグを立てる可能性がありますが、Coinbase Wallet には同等のリアルタイム保護がありません。

4. RugDoc や DeFi Safety などのコミュニティが管理するリストは、過去の詐欺レポートを提供します。トークンが起動前または展開後にフラグが立てられた場合の相互参照です。

5. 公式プロジェクト サイトからリンクされている GitHub リポジトリには、監査済みのコミット履歴が含まれている必要があります。パブリック コードが存在しない場合、またはリポジトリ URL が一致しない場合は、難読化を示します。

よくある質問

Q: Coinbase Wallet は契約の検証ステータスを直接表示しますか?いいえ、Coinbase Wallet は生のアドレスと基本的なトークンのメタデータのみを表示します。ブロック エクスプローラー検証 API と統合したり、「検証済み」バッジを表示したりすることはありません。

Q: Coinbase Wallet のトークン検出ページにリストされているという理由だけで契約を信頼できますか?いいえ。検出インターフェイスに含めることは、セキュリティ評価ではなく、トークンの可用性を反映します。自動インデックス作成により、多くの詐欺トークンがそこに表示されます。

Q: 契約が検証されたものの、Etherscan 上の名前に「Proxy」が含まれている場合は何を意味しますか?これは、コントラクトがデリゲートコールベースのアップグレード機能を使用していることを示します。これにより、管理者が制御するロジックの変更が導入されます。所有権とアップグレード履歴を慎重に確認してください。

Q: 最近の監査報告書に合格した契約書を扱うのは安全ですか?監査報告書は安全性を保証するものではありません。監査の中には、特定の機能のみを対象としたり、エッジケースを見逃したり、評判の低い企業によって実施されたりするものもあります。常に監査の範囲全体と結果を調べてください。