ハードウェアウォレットのアドレスを確認するにはどうすればよいですか? (フィッシング対策)

ハードウェア ウォレット アドレスの検証について

1. ハードウェア ウォレットは暗号キー ペアをオフラインで生成し、秘密キーがインターネットに接続されたデバイスに触れないようにします。秘密キーから派生したパブリック アドレスは、ユーザーが資金を受け取るために共有するものです。

2. 取引を開始するとき、特に出金や資金移動の際には、住所の検証が重要になります。攻撃者は、正規のウォレット ソフトウェアを模倣した偽のインターフェイスを展開して宛先アドレスを傍受し、変更することがよくあります。

3. ハードウェアウォレットの物理画面は、受信者アドレスを確認するための唯一の信頼できるソースとして機能します。デバイスのディスプレイ上で一致を確認せずに、コンピューターまたはモバイルの画面にのみ表示されるアドレスは、本質的に信頼できません。

4. ユーザーは、ハードウェア ウォレット画面に表示されるアドレスの各文字を、接続されているアプリケーションに表示されるアドレスと手動で比較する必要があります。単一の変更されたキャラクターであっても、資金を永久にリダイレクトする可能性があります。

5. 一部のウォレットは QR コード検証をサポートしています。別のエアギャップデバイスを使用してハードウェア ウォレットによって生成された QR コードをスキャンすると、転送を完了する前に別の保証層が追加されます。

ハードウェア ウォレット ユーザーをターゲットとする一般的なフィッシング ベクトル

1. 悪意のあるブラウザ拡張機能は、ウォレット インターフェイスに偽のアドレス フィールドを挿入し、ユーザーが意識することなく、有効な宛先を攻撃者が制御するアドレスに置き換えます。

2. 偽のファームウェア更新ページはメーカーの公式ドメインになりすまし、ユーザーをだましてキーストロークを記録し、トランザクション データを操作する侵害されたソフトウェアをインストールさせます。

3. スピアフィッシングメールは、正規のドメインと見た目が似ているドメイン上でホストされている偽造のリカバリフレーズ入力フォームにユーザーを誘導し、アカウント完全乗っ取りのためのシードワードを収集します。

4. 侵害されたサードパーティの dApp インターフェイスはコントラクト呼び出しパラメータをサイレントに置き換え、ユーザーが意図した受信者ではなく悪意のあるコントラクトへのトークン転送を承認する可能性があります。

5. Discord や Telegram を介したソーシャル エンジニアリング攻撃は、ユーザーにウォレットを悪意のあるブリッジ サイトに接続して「検証」させ、署名の再生やアドレスの置換を可能にします。

段階的なオンデバイス確認プロトコル

1. デスクトップまたはモバイル ウォレット アプリケーションでトランザクションを開始し、最後の署名ステップに進みます。

2. ハードウェア ウォレットの画面を観察して、完全な長さとチェックサム文字を含む正確な宛先アドレスを確認します。切り詰められたプレビューに依存しないでください。

3. ハードウェア画面とホスト アプリケーション インターフェイスの両方で、アドレスの最初の 6 文字と最後の 6 文字をクロスチェックします。

4. ウォレットがサポートしている場合は、物理ボタンを使用してアドレスレビューメニューに移動し、文字列全体を手動でスクロールします。これは、EVM と互換性のある長いアドレスの場合に特に重要です。

5. 大文字と小文字の区別、英数字の一貫性、およびネットワーク固有のプレフィックス (イーサリアムの場合は「0x」、Bitcoin SegWit の場合は「bc1」など) を確認した後でのみ確認します。

ネットワークレベルの安全対策とアドレス形式の検証

1. 既知のネットワーク標準に​​照らしてアドレス形式を検証します。イーサリアム アドレスは「0x」で始まる 42 文字である必要がありますが、Solana は可変長の Base58 文字列を使用しますが、常に「0」、「O」、「I」、または「l」を除く文字または数字で始まります。

2. ethereumjs-utilやbs58checkなどのオープンソースのアドレス検証ツールを使用して、トランザクションをブロードキャストする前にチェックサムの整合性をプログラム的に検証します。

3. イーサリアム互換ウォレットで EIP-1559 手数料設定を有効にして、トランザクションの確認を遅らせ、エクスポージャ ウィンドウを拡大する可能性がある従来のガス価格操作を回避します。

4. マルチ署名セットアップの場合、最終承認前に同じアドレスを表示および確認するには、少なくとも 2 つの独立したハードウェア デバイスが必要です。これにより、単一点侵害のリスクが排除されます。

5. コピーアンドペースト操作は完全に避けてください。代わりに、クリップボードへのアクセスをバイパスし、クリップボードをハイジャックするマルウェアによるペイロードの変更を防ぐハードウェア ウォレット ネイティブの署名フローを使用してください。

よくある質問

Q: Ledger が接続されている場合、MetaMask にのみ表示されるアドレスを信頼できますか? A: いいえ。MetaMask はブラウザ環境から送信されたデータに基づいてアドレスを表示します。承認する前に、Ledger の物理的な画面で正確な住所を表示して確認する必要があります。

Q: Trezor のアドレスが一致しないトランザクションを承認するとどうなりますか? A: 資金は間違った住所に元に戻せない形で送金されます。受取人が自主的に返却しない限り回収は不可能です。

Q: パスフレーズを使用すると、アドレス スプーフィングに対する保護が強化されますか? A: パスフレーズは導出パスを変更し、結果として得られるアドレスを変更しますが、フィッシングを防ぐことはできません。インターフェイスを制御する攻撃者は、パスフレーズから派生したアカウントに関連付けられた偽のアドレスを表示する可能性があります。

Q: アドレス検証中にハードウェア ウォレットの回復フレーズが必要になることはありますか? A: 決してありません。正当なアドレスの検証では、シード ワード、パスフレーズ、秘密キーが要求されることはありません。このような情報を要求するプロンプトは、フィッシングの試みを示しています。