コールドウォレットが侵害された？「テスト振替」承認詐欺の正体

ルール1：「テスト振替」のリスクを見直す

• 絶対ルール：不明なQRコードを勝手にスキャンしたり、「テスト」のために不明な承認を許可したりしないでください。詐欺師は「少量だから大したことない」という心理を利用して、あなたに承認を許可させようとします。
• 正しい実践方法：
  • 相手がテスト振替を要求した場合、QRコードをスキャンするのではなく、プレーンテキストのアドレスを提供してもらい、手動でコピーして貼り付けて小さなテスト振替を送ってください。
  • または、相手に小さなテスト振替を送ってもらうこともできます。内容を確認した後、大きな数量を送信してください。

ルール2：承認権限を一字一句確認すること

• 絶対ルール：ウォレットに表示される「承認」、「署名」、または「許可」のリクエストは、資産の盗難の前兆である可能性があります。
• 正しい実践方法：
  • 承認詳細をよくお読みください。特に「支出上限」に注目してください。通常の承認は「取引数量」に制限されるべきです。もし「無制限」や非常に大きな数値が表示されている場合は、注意が必要です。
  • 承認対象（コントラクトアドレス）が既知の公式アドレスと一致しているか確認してください。
  • 理解できない承認は決して行わないでください。

ルール3：使用していない承認を定期的に確認し、取り消してください

• 最重要ルール：過去に承認した契約は、将来常にリスクの源となり得ます。
• 正しい実践方法：
  • ウォレットアドレス上のすべての契約承認を、ブロックチェーン承認検出ツール（例：Revoke.cash、Rabby Walletの承認管理機能）を定期的に使用して確認してください。
  • 使用していない、または不明なソースからの承認は直ちに取り消してください。
  • 特別な注意：TRONネットワーク（TRC）上で「承認が必要ない」と表示されているのは、現在の状態を反映しているだけで、今後承認を不正に求められる可能性がないことを意味しません。

ルール4：「取引ウォレット」と「保管ウォレット」を分ける

• 基本ルール：コールドウォレットは無敵の安全な安全箱ではありません。悪意のある承認に署名すると、コールドウォレットでも防ぐことができません。
• 正しい実践方法：
  • ストレージウォレット：アクティブな取引は行わないでください。資産の受信と長期保有のみに使用してください。このウォレットのシードフレーズはインターネットに接続せず、任何の承認にも使用しません。
  • 取引ウォレット：日常的な取引には少量の資金のみを保有してください。このウォレットが署名された承認によって侵害された場合でも、損失は制御された範囲にとどまります。

シードフレーズを守ることは、あなたの資産の所有権を守ることです。すべての承認を守ることで、他人があなたの資産を使用するのを防ぎます。