価値の高い資産を保管するウォレットを、信頼性を確認できないウェブサイトへ接続してはいけません。通常、接続だけで支出権限は与えませんが、アドレスが相手へ見えます。サイトは直後に偽の署名や承認を表示し、保有資産を調べて標的型攻撃に利用する可能性があります。
最も重要な考え方#
利用者は「接続」を最終判断と捉えがちですが、実際には権限付与の始まりにすぎません。危険なのは、その次に表示されるPermit、Approve、トランザクションである可能性があります。
画面に見える情報は仕組み全体の一部です。見慣れた表示を証拠とせず、関係するサイト、資産、ネットワーク、権限を確認してください。
接続前後の手順#
- 最初にドメインとアプリの評判を確認します。 正確なドメイン、コントラクトアドレス、ネットワークを独立した公式情報と照合してください。
- 残高を限定したサンドボックスウォレットを使います。 前提が間違っていても重大な損失にならない金額だけを入れてください。
- その後に表示されるウォレットの確認画面をすべて読みます。 アドレス、ネットワーク、権限、金額を公式情報と比較してください。
- 説明された操作と関係のない要求を拒否します。 資産や署名権限を渡す前に内容を確認し、操作後の状態も検証してください。
- 利用後はローカル接続を解除し、オンチェーン承認も確認します。 ドメイン、付与先、ネットワーク、許可額を確認し、不要な権限を取り消してください。
注意すべき失敗例#
- 参加資格を確認するために保管用ウォレットを接続する。 保有資産が相手へ見え、その後の悪意ある要求が長期保有資産へ影響する可能性があります。
- 「確認」としか説明されていないメッセージへ署名する。 表示名は複製できるため、独立して確認した公式窓口から操作をやり直してください。
- 接続解除でトークンの利用許可も取り消されると思う。 接続解除はローカルセッションを消すだけで、オンチェーン承認は残ります。
- ウォレットにロゴが表示されたという理由でサイトを信用する。 ロゴはサイトやメタデータから取得される場合があり、正当性の証明にはなりません。
中止または別の方法を選ぶ状況#
サイトを使う価値が不明なら、接続せずに内容を確認するか、読み取り専用のブロックエクスプローラーへ公開アドレスを入力してください。明確な目的を確認できた場合にのみ接続します。
対応完了を確認する証拠#
画面に成功メッセージが表示されたかどうかだけで判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。
| 確認項目 | 保存する証拠 | 中止条件 |
|---|---|---|
| 最初にドメインとアプリの評判を確認する | 公式資料と一致する正確なURLまたはコントラクトアドレス | 参加資格確認のため保管用ウォレットを接続しようとしている |
| 残高を限定したサンドボックスウォレットを使う | 秘密情報を除いた日付入りの設定確認または復旧テスト記録 | 「確認」としか説明されていないメッセージへ署名しようとしている |
| その後のウォレット確認画面をすべて読む | 秘密情報を除いた日付入りの署名・権限確認記録 | 接続解除で利用許可も取り消されると思っている |
取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットが接続や権限の記録に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは含めないでください。
よくある質問#
接続しただけで、すぐに資産を盗まれますか？
標準的な接続だけでは資産は移動しません。ただし、すでに侵害されたウォレットや、その後に与えた承認によって盗まれる可能性があります。
バーナーウォレットなら、どのサイトへ接続しても安全ですか？
いいえ。金銭的な被害は限定できますが、マルウェア、端末侵害、プライバシー漏えいのリスクは残ります。
接続を削除するにはどうすればよいですか？
ウォレットの接続済みサイト設定から解除し、その後、別途オンチェーン承認を確認してください。
関連ガイド#
参考資料#
リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。
編集方針
本記事は教育目的で、信頼できる情報源に基づいています。セキュリティ対策、取引所のルール、法的要件は変わるため、重要な操作の前に公式情報を確認してください。
