Web3 セーフティガイド：Top 10 C-end Security Tools

原文タイトル：《Web3 ワナ避けガイド：トップ10のCユーザーセキュリティツール》

原著者：0xHankester、Biteye コミュニティ

Web3 はブロックチェーン技術によってユーザーにデータと資産の主権を取り戻し、ユーザー自身が情報と財産を管理し、同時にユーザーをダークフォレストに入れました。Code is Law の Web3 の世界では、さまざまなスマートコントラクトとのやり取りがユーザーの基本的なアクションですが、開発背景がない一般ユーザーは、悪意のある埋め込みスマートコントラクトコード内の脆弱性を識別することが難しく、簡単に資産を失う可能性があります。

01 Cユーザーの典型的なセキュリティ問題

誤った認可：ユーザーはdAppとのやり取り時に通常、スマートコントラクトに認可を与える必要がありますが、一部の悪意のあるアドレスは資産移動の認可リクエストを送信し、ユーザーが認可をクリックすると資産が直接引き出される可能性があります；

メカニズムの変更：スマートコントラクト開発者は、トークンメカニズムを変更したり、追加発行したり、燃焼させたり、取引手数料を変更したりすることができます；

貔貅スマートコントラクト：ユーザーの取引が制限され、一般的な方法は購入時に自由であり、売却時に制限されています。

02 トップ10ワナ避けツール

これらの問題に対処するために、私たちはトップ10のワナ避けツールをまとめました。以下のツールは、Harpie は資産回収イベントが発生した場合にのみ0.01ETHの固定料金が必要であり、MistTrack は1か月の無料トライアル期間の後に有料サブスクリプションが必要ですが、他のツールはすべて無料です。

2.1 スマートコントラクトリスクスキャン

Go+ Security

ウェブサイト：https://gopluslabs.io/

StaySafu

ウェブサイト：https://app.staysafu.org/

Token Sniffer

ウェブサイト：https://tokensniffer.com/

2.1.1 機能と使用シナリオ

機能：スマートコントラクトアドレスのリスクを検出し、簡単な監査レポートを迅速に取得します。

使用シナリオ：特定のdAppとやり取りする際や、dexでロングテールのTokenを購入する際に、そのスマートコントラクトに脆弱性や他のリスクが存在するかどうかが分からない場合は、上記ツールのスキャン機能にスマートコントラクトアドレスを入力して、リスク検出結果を確認できます。

2.1.2 プロジェクト比較

サポートされるパブリックチェーン

セキュリティ能力

プロジェクトの背景

総合評価

Go+ Security：カバーされているパブリックチェーンが最も多く、カバーされているリスク指標も多いため、潜在的なリスクをより包括的に把握できます

Tokensiffer：同様に多くのカバー指標を持ち、さらに各指標には詳細な説明が付いており、リスクポイントをより深く理解できます

StaySafu：リスク指標とサポートされるパブリックチェーンが少ない

2.2 ウォレットフィッシング防止プラグイン

Scam Sniffer

Webサイト：https://scamsniffer.io

Pocket Universe

Webサイト：https://www.pocketuniverse.app/

2.2.1 機能と使用シーン

機能：プラグインをダウンロードしてインストールすると、ウォレットとのやり取り時にセキュリティプラグインがやり取りロジックをスキャンし、セキュリティスキャン結果をポップアップで通知し、リスクを警告します。

使用シーン：一部のフィッシングコントラクトはエアドロップなどの方法でユーザーに署名認証を誘導し、ユーザーは不審なエアドロップを受け取り現金化したいと考えたとき、行われるやり取りは識別され、ユーザーに対してやり取りのリスクレベルが通知されます。

2.2.2 プロジェクト比較

サポートされるウォレット：すべてMetaMask

セキュリティ機能

プロジェクトの背景

総合評価：このカテゴリのツールはかなり同質化されていますが、ユーザーが増えるに従い、これらのプロジェクトはより多くのリスクデータを蓄積し、セキュリティ機能を向上させることができます。

2.3 チェーン上のリアルタイム監視

Forta

公式ウェブサイト：https://forta.org

機能：スマートコントラクトアドレスやウォレットアドレスの状態変化を監視し、その状態をメール、Slack、Discordなどのコミュニケーションソフトウェアに送信します。

使用シナリオ：ユーザーはFortaに監視したいアドレスを入力し、通知方法を残すだけで、リアルタイムのチェーン上の動向を取得できます。ウォレットにリアルタイムで接続する必要がなく、特定の注目すべきスマートコントラクトアドレスを表示する必要があります。

サポートされているパブリックチェーン：Ethereum、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum。

プロジェクトの背景：FortaはOpenZeppelinによって育成され、2021年10月にA16zが主導する2,300万ドルの資金調達を獲得しました。その他の投資家には、Coinbase Ventures、True Ventures、OpenZeppelinなどが含まれます。

2.4 承認表示と取り消し

Revoke

公式ウェブサイト：https://revoke.cash/

Approved.zone

公式ウェブサイト：https://approved.zone/

2.4.1 機能と使用シナリオ

機能：承認されたNFTおよびトークンを表示し、承認を取り消すことができます

使用シナリオ：多くのフィッシングスマートコントラクトは、さまざまなシナリオを通じてユーザーに署名の承認を求め、一部の承認には資産移転が関わる場合があり、資産はいつでも移動されるリスクがある。このようなツールを使用することで、ユーザーは自分がどんな承認を行ったかを確認し、承認を取り消すことができます。

2.4.2 プロジェクト比較

サポートされているパブリックチェーン

プロジェクトの背景：他に情報はありません

総合評価：このようなツールはかなり同質化されており、パブリックチェーンをサポートしている方が多くの製品をより簡単に利用できます。

2.5 オンチェーンファイアウォール

Harpie

ウェブサイト：https://harpie.io

機能：資産の取引を制限し、ユーザーは事前に信頼されたネットワーク、アプリケーション、または友達のアドレスを設定できます。資産が信頼されたアドレス以外に転送された場合、Harpie はトランザクションを中断します。

使用シナリオ：ユーザーが資産の移動リスクをさらに低くしたい場合、Harpie を使用して保護する資産を選択し、その資産を転送できるホワイトリストアドレスを設定できます。その資産がホワイトリスト以外のアドレスに転送された場合、トランザクションはブロックされます。

サポートされているパブリックチェーン：イーサリアム

プロジェクトの背景：2022年9月末、Harpie は450万ドルのシードラウンドファンディングを完了し、Dragonfly Capital がリードし、Coinbase Ventures や OpenSea などが参加

2.6 オンチェーンセキュリティデータ分析

MistTrack

ウェブサイト：https://misttrack.io

機能：対象ウォレットアドレスの関連トランザクション、資金流れなどのオンチェーン情報を分析し、アドレスのリスクを総合的に評価し、同時に特定のアドレスを監視し、状態変化のプッシュ通知を受け取ることもできます。

使用シナリオ：自身のアドレスに関連する情報を分析し、リスクアドレスとのやり取りがあったかどうかを確認し、潜在的なセキュリティリスクを分析します。資産損失が発生した場合、損失した資産の送金先アドレスを調査し、攻撃方法を分析し、教訓を得ます。

サポートされているパブリックチェーン：Ethereum、BSC、Polygon、Avalanche、Tron、IoTeX

プロジェクトの背景：このプロジェクトは SlowMist Technologies によって導入された C ユーザー向けセキュリティ製品です

03 Summary

Web3 ワールドに新たに参加したばかりの人々にとって、フィッシング防止ウォレットプラグインをインストールすることは非常に重要です。これにより、新参者は潜在的なリスクに十分に気づくことができ、セキュリティ意識を早期に高めることができます。Web3 ワールドにさらに精通した「ベテラン」の人々にとっては、プロジェクトに投資する前にプロジェクトのリスクを落ち着いてスキャンすることも重要です。Web3 ダークフォレストで安全に生き残り、豊かな報酬を得られることを願っています！

Original Article Link

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia