仮想通貨の詐欺対策

いちばん大事なルール

リカバリーフレーズ（シードフレーズ、シークレットフレーズとも呼ばれます）は、ウォレットのマスターキーです。知っている人は誰でも、どこからでも、いつでも中身をすべて持ち出せて、それを取り消す方法はありません。

• Web サイト、フォーム、チャット、メールには絶対に入力しない。置いていいのはウォレットアプリの中か、オフラインで保管した紙だけです。
• 誰にも教えない。サポートにも、チームにも、ウォレット会社にも、友だちにも、エアドロップや手助けを持ちかけてくる人にも。
• 聞いてくる人がいたら、その人はあなたから盗もうとしています。例外はありません。本物のチーム、本物のウォレット、本物のサポートがそれを必要とすることはありません。

接続、署名、承認

Web サイトがウォレットに求めることは、まったく違う3種類があります。その違いがわかれば、安全対策の大半はクリアです。

リクエストの拒否はいつでも無料で、いつでも安全です。迷ったら拒否して、公式のコミュニティチャンネルで聞きましょう。

ウォレットドレイナーの手口

ドレイナーはウォレットに押し入ることはできません。あなた自身にドアを開けさせる必要があります。よくある入口はこちら。

• そっくりなサイト。1文字だけ違ったり末尾が違ったりするアドレスで、広告、検索結果、返信のリンクから入り込んできます。
• 偽のエアドロップやプレゼント企画。接続して「受け取る」よう促し、トークンを送り出す取引を出してきます。
• 偽のサポート。公開の場で質問すると向こうから先に DM が来て、ウォレットを「認証」「同期」「検証」するよう求めてきます。
• 偽のアプリや拡張機能。本物のウォレットをコピーしたもので、アプリストアに上がっていたり広告で宣伝されていたりします。
• 乗っ取られたアカウントやサイト。本物のプロジェクトの SNS アカウントや Web サイトが乗っ取られ、罠を投稿し始めます。

どれも結末は同じ。読んでいないものを承認するか、リカバリーフレーズを入れてはいけない場所に入力するか。リクエストを毎回読み、フレーズをオフラインに置いておけば、ほとんどは失敗に終わります。

VirusTotal でリンクを確認

予想していなかったリンクを開く前や、初めてのサイトに接続する前に、virustotal.com で無料チェックができます。数十社のセキュリティ企業に、そのアドレスが危険として知られているかを問い合わせてくれます。

1. リンクをコピー。まだ開かないこと。
2. virustotal.com を開いて URL を選び、リンクを貼り付けて検索。
3. 結果を確認。危険の表示がひとつでもあれば開かないでください。結果が古ければ Reanalyze をクリックすると最新のチェックができます。

このサイトのライブレポートはこんな感じです：VirusTotal の gavunwud.com。Reanalyze をクリックすれば、いつでも全ベンダーの最新結果が見られます。

問題なしの結果は参考になりますが、保証ではありません。できたばかりの詐欺サイトは、最初の数時間から数日は問題なしと出ることがよくあります。いくつかあるチェックのひとつとして使い、ウォレットをつなぐサイトでは毎回の習慣にしましょう。

承認する前のチェックリスト

1. アドレスは完全に正しい？ウォレットで使うサイトは、メッセージや広告のリンクではなくブックマークから開きましょう。
2. その操作は自分で始めたもの？身に覚えのないリクエストが出たら拒否。
3. ウォレットの表示は、やろうとしたことと同じ？同じトークン、同じ金額、同じ送り先。
4. 誰かに急かされていない？「残り10分」「ウォレットがロックされます」は焦らせる手口です。本物のプロジェクトは時間をかけさせてくれます。
5. リカバリーフレーズを聞かれていない？そこでストップ。それは毎回、詐欺です。

安全な環境をつくる

• ウォレットを2つ使う。サイトやゲーム、新しいアプリ用に少額を入れた普段使いのウォレットと、どこにも接続しない貯金用のウォレット。
• ハードウェアウォレットも検討を。Ledger は鍵を本体に保管し、取引を本体の画面に表示するので、悪いサイトがあなたの目を盗んで署名することはできません。ポルカドットでは Talisman、SubWallet、Nova Wallet、Polkadot.js 経由で使えます。
• ウォレットは公式サイトか公式アプリストアからだけダウンロード。インストール前に提供元の名前を確認しましょう。
• メールと取引所のアカウントは、SMS ではなく認証アプリかセキュリティキーで守る。

被害にあってしまったら

• リカバリーフレーズが漏れたら：すぐに新しいフレーズで新しいウォレットをつくり、残っているものを全部移してください。古いウォレットは二度と信用できません。
• Ethereum で支出を承認してしまったら：できるだけ早く revoke.cash で承認を取り消してください。
• 「資金回復」サービスに注意。手数料と引き換えに盗まれた仮想通貨を取り戻すと約束する人は、ほぼ確実に二度目の詐欺です。
• コミュニティに知らせる。詐欺リンクや偽アカウントをすぐに報告すれば、次の人を守れます。

gavunwud.com の場合

わたしたちも同じルールを守っています。gavunwud.com がリカバリーフレーズや鍵を求めることはなく、トークンを無制限に使える許可を求めることもありません。メッセージ署名は、アドレスの持ち主であることの証明にだけ使います。取引はあなたが操作を選んだときだけ発生し、承認する前に毎回ウォレットに表示されます。それでも、わたしたちの言葉をうのみにせず、確認してください。詳しくは利用規約に。

公式リンクは gavunwud.com、x.com/gavunwud、t.me/gavunwud、公式 Discord です。わたしたちを名乗っていてもこのリストにないものは、偽物として扱ってください。

よくある質問

あわせて読みたい