ローカルAIスタジオ · クリエイター寄付 · マーケットエンジン · 10言語のニュースTelegramTrading DEX
Vantemio 製品の状況

Studio は Vantemio の自社チャンネルで稼働しています。News、アカデミー、Passport は稼働中です。寄付はテストネットで動作しています。Market、Home、Cloud は開発中です。

記事

ウォレットと安全

暗号資産の損失の多くは、ハッキングではなく、たった 1 回の誤った承認から起こります。ウォレットで何を承認しているのか、鍵をどう保管するか、詐欺にどう早く気づくかを見ていきます。

  • 読了目安 9 分
  • ゼロから
  • 無料・登録不要

学べること

  • サイトのアカウントとウォレットの違い、ネットワークが重要な理由
  • ログイン用の署名と、許可、送金の違い
  • 復元フレーズと鍵の保管場所と方法
  • 詐欺師を見分けるサイン

キーワード

ウォレット
鍵を保管し、操作に署名するアプリまたはデバイス。
署名
メッセージや操作を、あなたの鍵で承認すること。ログイン用の署名は何も送金しませんが、トランザクションの署名は送金します。
許可(approve)
コントラクトがあなたのトークンを使える権利。上限つきか、「無制限」。
復元フレーズ
12〜24 語の単語で、ウォレットのすべての鍵を復元できます。フレーズを知っている人が、ウォレットの持ち主になります。

01アカウント、ウォレット、ネットワーク

サイトのプロフィールとウォレットのアドレスは別のものです。プロフィールへのアクセスはサポートを通して復旧できますが、ウォレットは復元フレーズでしか復旧できません。

ネットワークも重要です。同じアドレスでも、ネットワーク(Ethereum、Base、Arbitrum)が違えば別の口座です。間違ったネットワークに送ると、資金が失われることがあります。

ヒント: 何かをする前に 2 つを確認しましょう。ブラウザーのサイトのアドレスと、ウォレットのネットワークです。

02署名、許可、送金

ウォレットが承認を求める場面は 3 種類あり、区別することが大切です。

  • ログイン用の署名は、アドレスがあなたのものだと確認するだけで、何も送金しません。
  • 許可(approve)は、コントラクトにあなたのトークンを使う権利を与えます。もっとも危険なのは「無制限」です。
  • 送金は資金を送るもので、取り消せません。

重要: 何を承認しているのかわからないときは、「拒否」を押してください。何も起こりませんし、理解するのはあとでもできます。

03鍵を守る

復元フレーズと秘密鍵は、ウォレットを完全に操作できます。フレーズは、紙か金属プレートに書いて、安全な場所に保管しましょう。大きな金額には、ハードウェアウォレットが向いています。鍵は別のデバイスに保管され、インターネットに出ません。

  • フレーズを写真に撮らない。メモ、クラウド、メール、メッセンジャーに保存しない
  • サイト、サポートのフォーム、AI チャットにフレーズを入力しない

04詐欺師を見分ける

詐欺師は、サポートを名乗り、プレゼントや「無料トークン」を約束し、急がせ、ロックすると脅します。目的はいつも同じで、フレーズ、署名、許可を手に入れることです。

  • 向こうから連絡が来る。特に個人メッセージ
  • メッセージが急ぎ:「あと 10 分」「ウォレットがロックされました」
  • フレーズ、鍵、コード、「ウォレットの同期」を求める
  • リンクが、似ているが別のアドレスにつながる

05定期的な点検

月に一度、ウォレットで接続中のサイトと許可を確認し、不要なものを取り消しましょう。試すためには、少額を入れた別の作業用ウォレットを使い、主な資金は予備のウォレットに置きます。

承認するたびに

  • サイトのアドレスが正しく、余分な言葉や打ち間違いがない
  • ウォレットで正しいネットワークが選ばれている
  • ログイン、許可、送金のどれなのかわかっている
  • 許可が必要な金額に制限されている
  • 復元フレーズや鍵を求めている人はいない

よくある間違いと正しい方法

内容を読まずにリクエストを承認する

リクエストの種類と金額を読みましょう。わからなければ拒否します。

「無制限」の許可を与える

必要な金額だけを指定し、作業のあとで許可を取り消しましょう。

フレーズを写真やメモに残す

オフラインだけにします。紙か金属プレートです。

個人メッセージで「サポート」に返信する

本物のサポートは、向こうから連絡せず、フレーズも求めません。

やってみよう

紙に、サイトへのログイン、許可の付与、資金の送金の違いを、自分の言葉で書いてみましょう。この課題では、ウォレットを接続したり、何かに署名したりする必要はありません。

  1. ログイン用の署名は何を承認するか
  2. approve は何を許可し、「無制限」が危険なのはなぜか
  3. 送金を取り消せないのはなぜか

結果: ウォレットが何を求めているのか、ひと目でわかるようになります。

確認クイズ

まず頭の中で答えてから、答えを開きましょう。

1ログイン用の署名で、資金が送金されることはありますか?答え

それだけでは送金されません。アドレスがあなたのものだと確認するものです。ただし、リクエストの内容は読みましょう。ログインと見せかけて、別の操作が紛れ込むことがあります。

2「無制限」の許可が危険なのはなぜですか?答え

コントラクトが、その種類のトークンをすべて使えるようになります。コントラクトがハッキングされた場合や、詐欺だった場合も同じです。

3復元フレーズはどこに保管しますか?答え

オフラインです。安全な場所の紙か金属プレートに保管します。写真、クラウド、チャットには残しません。

まとめ

ログイン、許可、送金を区別し、許可を制限して不要なものは取り消し、フレーズはオフラインで保管して誰にも見せません。向こうから連絡してきて急がせる相手を信用しないでください。

あわせて読む