暗号通貨を送信する前にウォレットアドレスを確認するにはどうすればよいですか? (フィッシング対策)

ウォレットアドレスの構造を理解する

1. すべてのブロックチェーンには、その暗号化プロトコルとエンコード標準によって決定される固有のアドレス形式があります。

2. Bitcoin アドレスは、スクリプトの種類と SegWit の互換性に応じて、「1」、「3」、または「bc1」で始まります。

3. Ethereum アドレスの長さは常に 42 文字で、「0x」で始まり、その後にちょうど 40 個の 16 進文字が続きます。

4. Solana アドレスは、固定プレフィックスのない 32 ～ 44 文字の英数字で構成され、多くの場合、base58 エンコードによって生成されます。

5. Tron アドレスは「T」で始まり、長さは 34 文字ですが、Cardano は「addr1」のようなプレフィックスを持つ bech32 エンコーディングを使用します。

手動検証手法

1. 完全なアドレスを慎重にコピーします。選択中に末尾のスペースや誤った改行を避けてください。

2. Etherscan、Blockchair、Solscan などのブロックチェーン エクスプローラーにアドレスを貼り付けて、有効なアクティブなアカウントに解決されることを確認します。

3. アドレスのトランザクション履歴を確認します。アクティビティがないか、不審な受信転送が 1 つだけ示されている場合は、慎重に扱ってください。

4. 該当する場合はチェックサムを比較します。イーサリアム アドレスでは、大文字と小文字が混合された EIP-55 チェックサム エンコーディングが使用されます。大文字は keccak ハッシュ内の特定のビット位置を示します。

5. アドレスの長さと文字セットをそのチェーンの公式ドキュメントに照らして検証します。逸脱している場合は改ざんの可能性を示します。

ブラウザと拡張機能の安全対策

1. 既知のフィッシング ドメインを自動ハイライトする MetaMask や Phantom など、評判の良いウォレット統合ブラウザ拡張機能をインストールします。

2. エクスプローラーのアドレスの横に検証済みの契約名または所有者ラベルを表示するドメイン検証機能を有効にします。

3. 暗号化固有の検証ルールを備えた信頼できるパスワード マネージャーを使用しない限り、ブラウザでのウォレット アドレスの自動入力を無効にします。

4. 画面確認のあるハードウェア ウォレットを使用します。Ledger や Trezor などのデバイスでは、署名する前にデバイス上の完全な受信者アドレスを手動で承認する必要があります。

5. 「ウォレット接続」ページへのリダイレクトを主張する DM、電子メール、またはポップアップからのリンクをクリックすることは避け、常に公式 URL に直接移動してください。

多層アドレス確認ワークフロー

1. ウォレットインターフェイスでトランザクションを開始しますが、まだ確認はしません。

2. 生のトランザクション データをエクスポートし、ethervm.io や solana.fm などのスタンドアロン ツールを使用してデコードし、宛先フィールドを確認します。

3. 表示されたアドレスと、以前に保存した連絡先エントリ (名前だけでなく、ウォレットのアドレス帳に保存されている正確な文字列) を相互参照します。

4. 最初に最小限のテストトランザクション (0.001 ETH など) を送信し、より大きな金額に進む前にオンチェーンでの確認を待ちます。

5. 2 つの個別のカメラベースのスキャナー (ウォレット アプリに組み込まれたものと、検証済みのサードパーティ ユーティリティからのもの) を使用して QR コードを再スキャンし、視覚的ななりすましを検出します。

よくある質問

Q: Telegram グループ管理者のプロフィールに表示されているアドレスは信頼できますか?いいえ、攻撃者は日常的にアカウントを乗っ取り、正規のウォレットの詳細を悪意のあるものに置き換えます。必ず公式 Web サイトや GitHub リポジトリなどの独立したチャネルを通じて検証してください。

Q: Etherscan 上の有効に見えるアドレスは安全性を保証しますか?いいえ。Etherscan は、詐欺師によって作成されたものも含め、すべての有効なアドレスを表示します。きれいな残高や最近の活動は正当性を証明するものではありません。

Q: ウォレット アプリの住所の横に「確認済みの契約」と表示されている場合はどうすればよいですか?このラベルは、ソース コードが送信され、バイトコードと一致することを確認するだけであり、オペレーターの身元や意図を証明するものではありません。多くのラグプルは、完全に検証された契約を導入しています。

Q: PDF ドキュメントからアドレスをコピーするのは安全ですか?本質的にはそうではありません。悪意のある PDF には、同一に見えても無効または危険なアドレスを生成する、目に見えない Unicode 文字または同形文字 (ラテン語の「a」の代わりにキリル文字の「а」) が埋め込まれている可能性があります。