#Web3SecurityGuide

あなたのプライベートキーは、Web3で何かを所有している証明の唯一のものです。カスタマーサポートもパスワードリセットも、銀行に連絡することもできません。漏洩すれば、通知を読む前に資産は失われます。

シードフレーズを紙に書くか、より安全な金属バックアッププレートに記録し、物理的に安全な場所に保管してください。ウェブサイトやアプリ、チャットに入力しないこと。写真に撮らないこと。インターネットに接続されたデバイスに保存されると、すでにリスクにさらされています。

重要な操作にはハードウェアウォレットを使用してください。コールドウォレットは署名鍵をオフラインに保つため、侵害されたコンピュータでも資金を引き出されることはありません。家の鍵のように扱い、パスワードのように扱わないでください。

取引に署名する前に、実際に何に署名しているのかを確認してください。ウォレットのポップアップはしばしば生のコントラクトインタラクションを表示します。「無制限の支出を承認する」と表示された場合、それを明示的にリクエストしていなければ拒否してください。承認フィッシングは最も一般的な資金喪失の手口の一つです。攻撃者は一度許可を得て、その後自由に資金を引き出します。

コントラクトアドレスを独自に検証してください。偽トークンやクローンされたDeFiフロントエンドは、本物と見分けがつかないように作られています。公式プロジェクトのドキュメントや信頼できるブロックエクスプローラーでアドレスをクロスチェックしてから操作してください。

分別して管理しましょう。日常的な操作にはホットウォレットを、長期保有にはコールドウォレットを使用してください。メインウォレットを使って無料NFTをミントしたり、未知のプロトコルをテストしたり、知らない人から送られたリンクに接続したりしないでください。

緊急性に疑いを持ちましょう。希少性を煽る戦術、カウントダウンタイマー、「限定ホワイトリスト」メッセージは、いずれもソーシャルエンジニアリングです。正当なプロトコルは、急いで何かに署名させる必要はありません。

ブラウザ拡張ウォレットを使用している場合は、公式のブラウザストアからのみインストールし、発行者を確認してください。拡張機能のなりすましは現実の脅威です。定期的にインストール済みの拡張機能を監査し、使用していないものは削除してください。

Web3のセキュリティは、プロトコルが提供する機能ではありません。それは、最初のウォレットを作成した瞬間から始まる個人の責任です。