フィッシング、偽のミント、悪意のある承認、シードフレーズの盗難、 Rug Pulls、およびその他の一般的な暗号通貨詐欺を回避するための実践的なガイド。
暗号通貨市場は、ビルダー、コレクター、トレーダー、ゲーマー、そして詐欺師を引き付けます。資産が瞬時に移動可能で、取引の取り消しが困難な場合、攻撃者はユーザーをだまして間違ったメッセージに署名させたり、間違ったアドレスに資金を送金させたり、偽の機会を信頼させたりする方法を探します。
最初のルールはシードフレーズの管理です。シードフレーズをウェブサイトに直接入力したり、チャットで共有したり、スクリーンショットに保存したり、クラウドノートにアップロードしたり、サポートに送信したりしてはいけません。実際のウォレットプロバイダーや正当なNFTプロジェクトは、あなたの回復フレーズを必要としません。それを求める者は誰でも、ウォレットの乗っ取りを試みているのです。
ホットウォレットは、Webアプリへの接続が容易なため、DeFi、NFTマーケットプレイス、ゲームに有用です。この利便性がそのままリスクにもなります。ホットウォレットにすべての資産を保持すべきではありません。多くのユーザーは、日常使いのウォレット、ミintingや実験用のウォレット、頻繁に移動する予定のない資産用のコールドストレージウォレットとで資金を分離しています。
ハードウェアウォレットは秘密鍵をオフラインで保持することでリスクを軽減しますが、魔法のようなものではありません。ユーザーは依然として悪意のあるスマートコントラクトを承認したり、危険なメッセージに署名したり、偽のアドレスに資産を送信したりする可能性があります。ハードウェアデバイスは秘密鍵を保護しますが、判断力を代替するものではありません。
フィッシングは最も一般的な攻撃パターンです。偽のエアドロップ、偽のサポートアカウント、偽のミントページ、検索結果の広告、Discordの侵害、クローンウェブサイトなどが、緊急性を演出しようとします。焦らず、複数の情報源から公式リンクを確認し、ダイレクトメッセージからのリンクをクリックしないでください。
NFTやGameFiの詐欺は、社会的圧力をよく利用します。限定ホワイトリスト、保証されたリターン、秘密のアルファ情報、セレブ風の hype、コレクションが次のブルーチップになるとの約束などです。希少性は実際に存在し得ますが、人為的な緊急性は、ユーザーが基本的な確認をスキップさせる最も簡単な方法の一つです。
スマートコントラクトの承認には特別な注意が必要です。多くの損失は、ユーザーが広範なトークンの権限を付与し、それを解除しないために発生します。新しいアプリに接続する前に、ドメイン、コントラクト、コミュニティの履歴、監査ステータスを確認し、要求された承認が意図したアクションと一致しているかどうかを確認してください。
rug pull（持ち逃げ）も主要なリスクの一つです。警告サインには、実績のない匿名チーム、ロックされていない流動性、非現実的なAPY、曖昧なトークンのユーティリティ、コピーされたアートワーク、不十分なドキュメント、積極的なインフルエンサーマーケティング、財団やコントラクトの制御について説明を拒否する態度などが含まれます。
取引所やカストディアルプラットフォームは異なるリスクをもたらします。資産をプラットフォームに預けるとき、ユーザーはその運営者の支払能力、セキュリティ、出金ポリシー、管轄区域、内部統制に依存することになります。証明可能な準備金は役立ちますが、負債、ガバナンス、カストディアンシップの実践と併せて評価されるべきです。
最も安全な心構えは防御的です。固有のパスワードと二段階認証を使用し、公式サイトのブックマークを保存し、まず少額の取引でテストし、長期保有資産はコールドストレージに保管し、期限切れの承認を取り消し、容易な利益を約束するあらゆるオファーは追加の精査に値すると想定してください。
暗号資産のセキュリティは過剰な警戒心を持つことではありません。それは、セルフカストディアンシップが責任をユーザーに移行することを認識することです。暗号資産をオープンでグローバルにするのと同じツールが、ミスを高価なものにします。良い習慣は、 hype よりも重要です。
日常ユーザーにとって、最も安全なアプローチは退屈で反復的です：URL を確認し、長期保有にはハードウェアウォレットを使用し、少額の取引でテストし、古い承認を取り消し、緊急のリンクを避け、スクリーンショット、エアドロップ、有名人の投稿、サポートの DM は偽造可能だと想定してください。セキュリティは一つの製品や一つのチェックリストではありません。資金を移動したりトークンの権限を付与したりできるものに署名する前に、一旦立ち止まる習慣です。