学べること
- サイトのアカウントとウォレットの違い、ネットワークが重要な理由
- ログイン用の署名と、許可、送金の違い
- 復元フレーズと鍵の保管場所と方法
- 詐欺師を見分けるサイン
キーワード
- ウォレット
- 鍵を保管し、操作に署名するアプリまたはデバイス。
- 署名
- メッセージや操作を、あなたの鍵で承認すること。ログイン用の署名は何も送金しませんが、トランザクションの署名は送金します。
- 許可(approve)
- コントラクトがあなたのトークンを使える権利。上限つきか、「無制限」。
- 復元フレーズ
- 12〜24 語の単語で、ウォレットのすべての鍵を復元できます。フレーズを知っている人が、ウォレットの持ち主になります。
01アカウント、ウォレット、ネットワーク
サイトのプロフィールとウォレットのアドレスは別のものです。プロフィールへのアクセスはサポートを通して復旧できますが、ウォレットは復元フレーズでしか復旧できません。
ネットワークも重要です。同じアドレスでも、ネットワーク(Ethereum、Base、Arbitrum)が違えば別の口座です。間違ったネットワークに送ると、資金が失われることがあります。
ヒント: 何かをする前に 2 つを確認しましょう。ブラウザーのサイトのアドレスと、ウォレットのネットワークです。
02署名、許可、送金
ウォレットが承認を求める場面は 3 種類あり、区別することが大切です。
- ログイン用の署名は、アドレスがあなたのものだと確認するだけで、何も送金しません。
- 許可(approve)は、コントラクトにあなたのトークンを使う権利を与えます。もっとも危険なのは「無制限」です。
- 送金は資金を送るもので、取り消せません。
重要: 何を承認しているのかわからないときは、「拒否」を押してください。何も起こりませんし、理解するのはあとでもできます。
03鍵を守る
復元フレーズと秘密鍵は、ウォレットを完全に操作できます。フレーズは、紙か金属プレートに書いて、安全な場所に保管しましょう。大きな金額には、ハードウェアウォレットが向いています。鍵は別のデバイスに保管され、インターネットに出ません。
- フレーズを写真に撮らない。メモ、クラウド、メール、メッセンジャーに保存しない
- サイト、サポートのフォーム、AI チャットにフレーズを入力しない
04詐欺師を見分ける
詐欺師は、サポートを名乗り、プレゼントや「無料トークン」を約束し、急がせ、ロックすると脅します。目的はいつも同じで、フレーズ、署名、許可を手に入れることです。
- 向こうから連絡が来る。特に個人メッセージ
- メッセージが急ぎ:「あと 10 分」「ウォレットがロックされました」
- フレーズ、鍵、コード、「ウォレットの同期」を求める
- リンクが、似ているが別のアドレスにつながる
05定期的な点検
月に一度、ウォレットで接続中のサイトと許可を確認し、不要なものを取り消しましょう。試すためには、少額を入れた別の作業用ウォレットを使い、主な資金は予備のウォレットに置きます。
承認するたびに
- サイトのアドレスが正しく、余分な言葉や打ち間違いがない
- ウォレットで正しいネットワークが選ばれている
- ログイン、許可、送金のどれなのかわかっている
- 許可が必要な金額に制限されている
- 復元フレーズや鍵を求めている人はいない
よくある間違いと正しい方法
内容を読まずにリクエストを承認する
リクエストの種類と金額を読みましょう。わからなければ拒否します。
「無制限」の許可を与える
必要な金額だけを指定し、作業のあとで許可を取り消しましょう。
フレーズを写真やメモに残す
オフラインだけにします。紙か金属プレートです。
個人メッセージで「サポート」に返信する
本物のサポートは、向こうから連絡せず、フレーズも求めません。
やってみよう
紙に、サイトへのログイン、許可の付与、資金の送金の違いを、自分の言葉で書いてみましょう。この課題では、ウォレットを接続したり、何かに署名したりする必要はありません。
- ログイン用の署名は何を承認するか
- approve は何を許可し、「無制限」が危険なのはなぜか
- 送金を取り消せないのはなぜか
結果: ウォレットが何を求めているのか、ひと目でわかるようになります。
確認クイズ
まず頭の中で答えてから、答えを開きましょう。
1ログイン用の署名で、資金が送金されることはありますか?答え
それだけでは送金されません。アドレスがあなたのものだと確認するものです。ただし、リクエストの内容は読みましょう。ログインと見せかけて、別の操作が紛れ込むことがあります。
2「無制限」の許可が危険なのはなぜですか?答え
コントラクトが、その種類のトークンをすべて使えるようになります。コントラクトがハッキングされた場合や、詐欺だった場合も同じです。
3復元フレーズはどこに保管しますか?答え
オフラインです。安全な場所の紙か金属プレートに保管します。写真、クラウド、チャットには残しません。
まとめ
ログイン、許可、送金を区別し、許可を制限して不要なものは取り消し、フレーズはオフラインで保管して誰にも見せません。向こうから連絡してきて急がせる相手を信用しないでください。