Trust Wallet が本物であることを確認するにはどうすればよいですか? (セキュリティに関するヒント)

公式情報源の検証

1. Trust Wallet の公式 Web サイトは trustwallet.com です。バリエーション、リダイレクト、タイプミスはありません。 trustwallet.app、trustwallet.net、または trust-wallet.io に似たドメインはすべて詐欺的です。

2. 検証済みのモバイル アプリ ストアは、Apple App Store と Google Play ストアのみです。 iOS では、「Trust Wallet」を検索し、開発者名に青い確認バッジが付いた「Trust Wallet」と表示されていることを確認します。 Android では、発行者 ID が「com.trust.wallet」と一致し、署名証明書のフィンガープリントが Trust Wallet の GitHub リポジトリで公開されているものと一致していることを確認します。

3. サードパーティのサイトまたは Telegram リンクから APK ファイルをダウンロードすると、差し迫ったリスクが生じます。ファイルが正しくインストールされているように見えても、シード フレーズの入力やトランザクションの確認を傍受するように設計されたオーバーレイ マルウェアが含まれている可能性があります。

アプリインターフェイスの信頼性チェック

1. 最初の起動時に、本物の Trust Wallet はクリーンなオンボーディング フローを表示します。事前に入力された回復フレーズ、秘密キーの要求、外部フォームを介してユーザーに「本人確認」を求めるプロンプトはありません。

2. ウォレットのインターフェイスには、「BTC Mainnet」、「BTC Testnet」、または「BTC Legacy」というラベルの付いた複数の QR コードではなく、サポートされているアセットごとに 1 つの「受信」ボタンが表示されます。偽バージョンはネットワークに誤ったラベルを付けて、ユーザーをだまして互換性のないチェーンに資金を送金させることがよくあります。

3. [設定] メニューでは、正規のトラスト ウォレットには [セキュリティ センター]、[バックアップ フレーズ]、および [詳細設定] が含まれていますが、[クラウド同期バックアップ]、[自動更新シード]、または [サポートとリカバリを共有] などのオプションは含まれていません。

リカバリフレーズ処理プロトコル

1. 本物の Trust Wallet は、12 単語のリカバリ フレーズをデバイス上でローカルに生成します。これをサーバーに送信したり、クラウド バックアップに保存したり、Web フォームに入力するよう要求したりすることはありません。

2. バックアップ中、アプリはランダムな順序で単語を表示し、ドラッグ アンド ドロップ、ドロップダウン選択、フィールドのコピー アンド ペーストではなく、正しい順序で手動で再入力する必要があります。

3. アプリが復元中にフレーズを自動入力したり、iCloud/Google ドライブから以前に保存したフレーズの使用を提案したりする場合、アプリは危険にさらされています。 Authentic Trust Wallet では毎回手動入力が強制されます。

トランザクション動作インジケーター

1. 正規のトラスト ウォレットは、明示的なユーザーの確認なしにガス料金を変更することはありません。特に、「推奨料金ブースター」や「優先ネットワーク レーン」を挿入することによっては変更しません。

2. トランザクションに署名するとき、アプリは承認前に常に完全なコントラクト アドレス、関数名、パラメータ値を表示します。空白の画面やエラー ページが表示される「詳細を表示」ボタンの背後にそれらが隠れることはありません。

3. 「不審なアクティビティによりウォレットがロックされています」という内容のポップアップに続いて SMS コードまたは電子メールによる認証を要求するものは悪意があります。 Trust Wallet はウォレットをリモートでロックしたり、電話番号を収集したりしません。

よくある質問

Q: Trust Wallet のバージョン番号を公開台帳と照合して確認できますか?はい。各リリースのバージョン ハッシュは、公式 GitHub リリース セクションの「trustwallet-core-*.sha256」という名前のアセットの下に公開されています。 shasum や sha256sum などのコマンドライン ツールを使用して、インストールされている APK または IPA ハッシュをそれらの値と比較します。

Q: Trust Wallet はすべてのデバイスで生体認証ログインをサポートしていますか?生体認証は、[設定] > [セキュリティ センター] でローカル ウォレットの暗号化が有効化された後にのみ有効になります。クラウドベースの生体認証プロファイルや外部 ID プロバイダーには依存しません。

Q: Trust Wallet 内で信頼できないソースからの QR コードをスキャンするとどうなりますか?アプリは住所と金額を解析しますが、自動送信はしません。手動で確認する必要がありますが、偽のウォレットはスキャン時に転送を自動実行する可能性があります。 「送信」をタップする前に、必ず宛先アドレスを 1 文字ずつ確認してください。

Q: ウォレット接続セッションを通じてフィッシングを検出する方法はありますか?はい。正規の dApp は、検証済みのドメイン名と ENS 名 (登録されている場合) を WalletConnect モーダルに表示します。モーダルに IP アドレス、短縮 URL、または SSL 証明書の不一致の警告のみが表示される場合は、すぐに切断してください。 Authentic Trust Wallet は、dApp ブラウザのホワイトリストにリストされていないドメインへの接続をブロックします。