学べること
- DEX と中央集権型取引所（CEX）の違い
- 署名リクエストの読み方と、何を承認するのかの理解
- 「無制限」の許可が危険な理由と、その制限方法
- 証拠金、レバレッジ、清算価格とは何か
- 使い終わったあとにサイトを切断し、許可を取り消す方法
用意するもの
- レッスン「暗号資産ウォレットと自己管理」を終えていること
- 15 分
- DEX 練習ツール：お金も鍵もない練習用の取引所
キーワード
- DEX
- 分散型取引所。取引はスマートコントラクトで行われ、資金は自分のウォレットに残ります。
- CEX
- 中央集権型取引所。会社が顧客の資金を自社の口座で預かります。
- トークン
- ブロックチェーン上のデジタル資産。例：USDC。
- 許可（approve）
- コントラクトが、指定した金額までのあなたのトークンを使える権利。
- レバレッジ
- ポジションの倍率。利益も損失も大きくなります。
CEX と DEX
| CEX（通常の取引所） | DEX | |
|---|---|---|
| 資金を預かるのは誰か | 取引所が自社の口座で預かる | あなたが自分のウォレットで持つ |
| 始め方 | アカウントと本人確認 | ウォレットを接続する |
| 誤って操作したとき | サポートが助けてくれることもある | 署名は取り消せない |
| 主なリスク | アカウントの凍結、取引所へのハッキング | 偽サイト、危険な署名と許可 |
ステップごとに
画像のオレンジ色の数字は、本文の数字に対応しています。画像をタップすると全体が開きます。
- 01
サイトを確認してウォレットを接続する
まず、サイトのアドレスを確認します（数字 1）。ここでは dex-trainer.example です。偽の取引所はデザインをまねできても、アドレスまで同じにはできません。
「ウォレットを接続」（数字 2）を押します。サイトに見えるのはあなたのアドレスだけで、鍵やフレーズは見えません。ヒント（数字 3）は大事なことを伝えています。DEX では、取引所があなたの資金を預かることはありません。
- 広告やチャットのリンクで見つけたサイトに、ウォレットを接続しない
- ウォレットを「接続」するために復元フレーズを入力しない
練習用取引所のアドレス、接続ボタン、鍵についてのヒント。 - 02
署名リクエストを読む
ウォレットには、署名を求めているサイト（数字 1）と、メッセージの内容（数字 2）が表示されます。「サイトへのログインです。送金ではありません。」署名は、そのアドレスがあなたのものだと確認するためのものです。
「署名」（数字 3）を押すのは、サイトのアドレスが正しく、内容が理解できるときだけです。わからない、または怪しいリクエストは拒否しましょう。何も起こりません。
重要： 署名した操作は取り消せません。詐欺師は「ログイン」と見せかけて、送金や許可を紛れ込ませることがあります。毎回、内容を読みましょう。
署名リクエスト：サイト、メッセージの内容、ボタン。 - 03
トークンの許可を制限する
最初の取引の前に、サイトはあなたの USDC を使う許可を求めます。ここでは初期値が「無制限」になっていて（数字 1）、警告（数字 2）がリスクを説明しています。この許可では、コントラクトがそのトークンをすべて使えます。
自分で決めた金額（数字 3）を指定します。取引に必要な額だけで、例では 50 USDC です。承認するのはその金額だけにしましょう。
ヒント： 無制限の許可は便利ですが、コントラクトがハッキングされると、その種類のトークンをすべて失うおそれがあります。
無制限の許可、警告、自分で決めた金額。 - 04
先物取引のリスクを理解する
先物取引は、証拠金（マージン）とレバレッジ（数字 1）で始めます。ここでは証拠金が 50 USDC、レバレッジが 2× です。レバレッジは、利益も損失も大きくします。
確定する前に、清算価格と、ネットワークと取引所の手数料（数字 2）を読みましょう。清算価格とは、ポジションが強制的に閉じられる水準です。警告（数字 3）ははっきり言っています。価格が急に動くと、証拠金をすべて失うことがあります。
重要： このレッスンはツールの仕組みを説明するもので、取引をすすめるものではありません。失ってもよい範囲の金額で行ってください。
取引：証拠金、レバレッジ、清算価格、手数料、警告。 - 05
サイトを切断して許可を取り消す
使い終わったら、ウォレットの設定を開きます。接続中のサイトの一覧で「切断」（数字 1）を押します。サイトにはもうあなたのアドレスが見えません。
トークンの許可の中から「無制限」の USDC を探し、「取り消す」（数字 2）を押します。サイトの切断と許可の取り消しは別の操作です。両方行いましょう。
ヒント： 許可は月に一度確認し、もう使っていないものはすべて取り消しましょう。
ウォレットの設定：接続中のサイトとトークンの許可。
よくある間違いと正しい方法
内容を読まずに署名する
毎回、どのサイトが何を求めているかを読みましょう。
「無制限」の許可を残す
自分で決めた金額を指定し、取引のあとで許可を取り消しましょう。
高いレバレッジで「全額」取引する
少額から始めましょう。レバレッジは損失も大きくします。
使い終わってタブを閉じるだけにする
ウォレットでサイトを切断し、許可を取り消しましょう。
確認クイズ
まず頭の中で答えてから、答えを開きましょう。
1ログイン用の署名は、資金を送金しますか？答え
いいえ。アドレスがあなたのものだと確認するだけです。ただし内容は読みましょう。ログインと見せかけて、別の操作が紛れ込むことがあります。
2「無制限」の許可が危険なのはなぜですか？答え
コントラクトが、その種類のトークンをすべて使えるようになります。コントラクトがハッキングされた場合も同じです。
3タブを閉じれば、サイトのアクセスはなくなりますか？答え
いいえ。ウォレットでサイトを切断し、別にトークンの許可を取り消す必要があります。
まとめ
DEX では鍵はあなたの手元にありますが、責任もあなたにあります。サイトのアドレスを確認し、署名は毎回読み、許可は必要な金額に制限し、レバレッジのリスクを忘れず、使い終わったらサイトを切断して許可を取り消しましょう。