Partnered With:

OKX Web3 ウォレットからのすべての「!」を無視しないでください。

この記事を読むのに必要な時間は 28 分

1. OKX Web3 ウォレットには、悪意のあるトークンの検出、認証の検出、DApp の検出、秘密鍵の保護など、ユーザーのオンチェーン取引と資産のセキュリティを保護するための複数のセキュリティ機能があります。 2. ウォレットは、Pixiu コインやフィッシングエアドロップなどの悪意のあるトークンを自動的に隠し、価値のないトークンの価格をゼロに設定できるため、ユーザーはリスクを識別して取引を回避できます。 3. OKX Web3ウォレットのKYSリスク識別機能は、ユーザーの取引行動、特に取引の承認と署名を監視および分析し、異常なアクティビティや悪意のあるアクティビティを識別することで、ユーザーの資産を保護します。 4. ウォレットは、スクリーンショットや画面録画の禁止、セキュリティ強化のための秘密鍵セグメントコピー機能のサポートなど、秘密鍵とニーモニックの保護に関して非常に高い基準を提供します。 5. OKX Web3ウォレットは複数のMEV保護プロバイダーに接続されており、主流のMEMEエコシステムネットワークをカバーし、ユーザーをサンドイッチ攻撃から保護し、トランザクションのセキュリティを向上させます。

元のソース: OKX

暗号通貨業界は、現在の地位を確立するために技術革新に依存してきました。Layer2 から DePIN、ポスト量子暗号化から ZKML、準同型暗号化 2.0 から適応型コンセンサスメカニズムまで、これらの最先端のテクノロジーとコンセプトは新たな活力に満ちています。ただし、コードによって構築されたこの暗号化されたジャングルでは、セキュリティ防御ラインは常に高度な攻撃のテストを受けています。

「科学者」がMEVロボットをミリ秒の速度で制御してトランザクションのスリップを正確に狙う大規模な「オンチェーン修羅フィールド」では、Pixiuディスクのスマートコントラクトは流入のみ可能で流出できない資金のケージを編み上げ、フィッシングWebサイトは悪意のある認証ポップアップを自由へのチケットに偽装し、中国のツールはハイジャッククリップボードを隠し、トロイの木馬の「ファミリーバケツ」は個人データを盗み、地元の犬のプロジェクトはラグプルにトリックを変更し、スタープロジェクトパーティーは一晩で削除して逃げ出しますが、「安全」は強気市場と弱気市場を横断するための最も確固たる物語です。

ブラウザ上で裸で実行されるニーモニックの不条理な茶番劇から、グループチャットで鳴り響く暗号化セキュリティ警告まで、セキュリティの問題は発生したときにのみ注意を払うことが多いですが、これはセキュリティが重要ではないという意味ではありません。ブロックチェーン上にいるときは、悪を信じないことを選択できますが、「防弾チョッキ」を着用する必要があります。少し臆病になることで、より長く生きることができます。セキュリティ DNA は急速に進化する必要があり、取引ツールは適切に選択する必要があることを認識する必要があります。分散化された世界では、真のセキュリティはより強力な「信頼インフラストラクチャ」に依存します。今日は、トークン検出、認証検出、DApp 検出、秘密鍵保護など、OKX Web3 ウォレットのセキュリティ機能について、またそれがどのようにオンチェーントランザクションと資産セキュリティを保護するかについて、私の意見でお話ししたいと思います。

1. 悪意のあるトークンの検出

私たちが最も多く扱うのはさまざまなトークンですが、そのリスクを特定することはできません。一般的な悪意のあるトークンには、Pixiu コイン、フィッシングエアドロップ、中リスクコインなどがあります。最初のカテゴリは「Pixiu Coin」です。このタイプのトークンは、表面的には購入できますが、スムーズに販売できなかったり、販売時に過大な税金を支払わなければならなかったり、ユーザーがブラックリストに載って取引が不可能になったりすることもあります。たとえば、ユーザーは購入後に 95% の売上税を支払う必要があることに気付いたり、現金を引き出そうとしたときに自分のアドレスがブラックリストに登録されていて取引ができないことに気付いたりする場合があります。

2 番目のタイプは「ジャンクエアドロップ」です。トークン自体には価値がありませんが、価値のあるトークンと同じ名前が付けられ、標的型フィッシングのために少数のユーザーに正確にエアドロップされます。ユーザーは、価値のあるコインを手に入れていると誤解しますが、購入後にトークンプールの深さが足りず、交換時に行き詰まったり、コインを売却できなかったり、ハッカーが資金プールを一瞬で枯渇させて、ユーザーに何も残らない状態に陥ったりします。

OKX Web3 ウォレットを使用して上記の 2 種類の悪意のあるトークンを受け取ったとき、それらは自動的に非表示になり、これらのジャンクトークンに騙されて取引されることが効果的に防止されることがわかりました。同時に、ウォレットは価値のないトークンの価格をゼロに設定し、そのリスクを迅速に特定し、不注意な取引を回避するのに役立ちます。さらに、OKX DEX を通じてこれらのトークンを取引しようとすると、システムによってリスク警告が表示され、取引がブロックされるため、資産のセキュリティがさらに保護されます。

OKX Web3 リスクトークントランザクション保護図

3 番目のカテゴリは、流動性の低いコイン、ブラシコイン、ブラックリストに登録されたユーザーコインなど、中リスクのコインです。流動性の低いコインは、購入後短期間で売却することが難しい場合があります。ウォッシュコインは、頻繁な取引を通じて取引量を膨らませ、トレーダーを引き付け、最終的に流動性を引き出します。ブラックリストに登録されたユーザーコインは、特定のユーザーのみが取引できるようにし、他のトレーダーを誤解させます。このような状況に遭遇すると、OKX Web3ウォレットは、3番目のタイプのリスクトークンの価格をゼロに設定し、リスクを警告します。

2. KYS リスク識別

トークン取引に加えて、チェーン上で最も頻繁に発生するインタラクションシナリオは、DApp へのアクセスです。一般的に言えば、Web3ウォレットがDAppとやり取りするための手順は、通常、ウォレットの接続、承認、トランザクションの署名、トランザクションの確認というようにアップグレードされます。

承認プロセスでは、リスクに遭遇することがよくあります。たとえば、DEXでトークンを取引する場合、DAppがウォレット内の特定のトークンにアクセスできるように承認し、トランザクションに署名することでDAppが私たちに代わって操作を実行できるようにする必要があります。このようにして、毎回再承認する必要がなくなります。署名プロセスは、実際にはトランザクションの量、価格などを確認するものであり、すべての操作が私たちの意図と一致していることを確認します。

OKX Web3ウォレットのKYSリスク識別機能は、従来のKYCメカニズムに似ていますが、トランザクションの動作、特にトランザクションの承認と署名を監視および分析し、異常なアクティビティや悪意のあるアクティビティがあるかどうかを識別することに重点を置いています。次に、これらの「承認リスクシナリオ」と、重要な瞬間のOKX Web3ウォレットの「保護」機能についてお話しする必要があります。

シナリオ 1: 「ブラックアドレス」への送金

このような経験をしたことがありますか?送金の際、あまり深く考えず住所だけ入力しました。実際、私は「普通のブラックアドレス」に送金するところだった。幸い、OKX Web3 ウォレットは、決定的な瞬間に「この取引は危険です」という目立つ赤い警告をポップアップ表示し、損失を回避した。

しかし、「普通のブラックアドレス」よりも恐ろしいのが「ブラック契約」です。これらのアドレスは、人気プロジェクトの公式契約書を装っていることが多く、トークン名とアイコンがまったく同じであるため、本物と偽物を区別することが困難です。通常のブラックアドレスの単純なプロンプトとは異なり、OKX Web3 ウォレットは「ブラックコントラクト」とのやり取りを検出すると、トランザクションを直接傍受して資産の安全を確保し、誤操作によるリスクを回避します。 "

OKX Web3 ウォレットが「ブラックコントラクト」の相互作用図を傍受

シナリオ 2: DApp コントラクトアドレスではなく EOA アカウントへの誤った承認

承認操作を実行する場合、承認オブジェクトは通常、EOA アカウントではなく DApp スマートコントラクトである必要があります。 EOA アカウントに承認が付与された場合、それは当社のウォレットが別のウォレット/人物に承認されたことを意味し、資産リスクにつながる可能性があります。 EOA アカウントを承認しようとすると、OKX Web3 ウォレットからアラームが発せられ、間違ったオブジェクトを信頼して資産が失われないように、承認オブジェクトを慎重に確認するように促されます。

OKX Web3 ウォレット EOA 認証インターセプト

シナリオ 3: 類似アドレスへの転送

詐欺師は、私たちがよく使用するインタラクションアドレスに非常によく似たアドレスを作成して詐欺を働くことがよくあります。たとえば、0x1230...321 を 0x1238...32 に変更して、間違ったアドレスに転送するように仕向けます。肉眼ではほとんど違いがないため、注意を払わずに騙されてしまうことがよくあります。幸いなことに、OKX Web3 ウォレットは転送アドレスの類似性を検出し、異常が見つかった場合にリスク警告を発行するため、転送先を確認して、不注意による詐欺師への資金転送を回避するのに役立ちます。

OKX Web3 ウォレットの類似アドレスへの転送に関する警告図

シナリオ 4: ETHSign 署名リスク

ETHSign は、Ethereum の認証やトランザクションの確認によく使用される署名方法です。ただし、署名の内容が悪意を持って改ざんされたり悪用されたりすると、安全でないトランザクションに誤って署名してしまい、資産が失われる可能性があります。このようなリスクを回避するために、OKX Web3 ウォレットは、ユーザーが署名操作を実行するときにすぐにリスク警告を発行し、ユーザーが署名コンテンツに対する潜在的な脅威を識別して各操作のセキュリティを確保できるようにします。

OKX Web3 ウォレット ETHSign 署名リスク警告図

シナリオ 5: TRON チェーンでの「HexData ハイジャック」

Tron ネットワークでは、悪意のある人物が HexData (トランザクションの 16 進データ) を変更してトランザクションの内容を改ざんし、予期しない操作を実行する可能性があります。 OKX Web3 Wallet は HexData の変更動作を監視し、異常が見つかった場合はリスク警告を発行して、Tron ネットワーク上のトランザクションのセキュリティを保護します。

OKX Web3 ウォレットによる HexData の変更動作の監視の概略図

シナリオ 6: 「悪意のあるトークン」の購入

「悪意のあるトークン」の購入もあります。簡単に説明しますと、悪質なトークンには、ユーザーの資産を売却したり自動的に譲渡したりできないなどのバックドアや罠が組み込まれている可能性があり、購入後に損失を被る可能性が高くなります。疑わしいトークンを購入しようとすると、OKX Web3 ウォレットがプロンプトを出し、取引をキャンセルするオプションを提供するため、ユーザーはトークン詐欺に陥るのを防ぐことができます。

OKX Web3 ウォレットが「悪意のあるトークン」購入リスク図を警告

シナリオ 7: Solana がアカウント所有者を変更

Solana ネットワークでの MEME のプレイは、今年非常に人気があります。アカウントの所有者が悪意を持って変更された場合、アカウントの制御を失い、資産が盗まれる可能性が非常に高くなります。 OKX Web3 ウォレットは、アカウント所有者の変更行動を監視し、リスクが検出されるとプロンプトを出して、アカウントのセキュリティを確保します。

OKX Web3 は Solana アカウント所有者の変更リスクを監視します

上記の一般的な認証リスクの傍受に加えて、OKX Web3 ウォレットは他の潜在的なリスクシナリオに対するセキュリティ保護も提供します。たとえば、「Calldata を変更して転送操作を承認に変更する」または「ホワイトリストに登録されていない DApps の署名承認を許可する」場合、ウォレットはセキュリティ警告を適時に発行し、操作の潜在的なリスクに注意を払い、承認の各ステップが安全で制御可能な範囲内であることを確認するようにユーザーに通知します。

3. 秘密鍵の保護

悪意のあるトークンの検出と DApp 認証の検出に加えて、OKX Web3 ウォレットには、秘密鍵とニーモニックフレーズのバックアップとエクスポートのための保護機能が慎重に設計されています。誰もが安全第一を忘れてはいけません!特に秘密鍵の保護は重要です。秘密鍵とニーモニックの漏洩により、資産のほとんどが盗まれてしまうからです。 OKX Web3 ウォレットは極めて高い保護基準を備えており、秘密鍵やニーモニックのスクリーンショットや記録さえも許可されていないため、情報漏洩のリスクは完全に回避されます。さらに、各リンクの安全性を高め、ハッカーにチャンスがまったくないことを保証するために、秘密鍵のセグメント化されたレプリケーションもサポートしています。現在、この機能をサポートしているのは OKX Web3 ウォレットのみです。こうした措置は、私たちの財布に「防犯ドア」を設けるようなものです。

4. アンチ MEV サンドイッチ攻撃

サンドイッチ攻撃は、分散型取引所 (DEX) でよく見られる裁定取引行為です。攻撃者はブロックチェーン上の取引の可視性を利用して、ユーザーの取引の前後に自分の取引を 2 つ挿入し、利益を得ようとします。ブロックチェーン上のトランザクションは公開されているため、攻撃者はメモリプール内の未確認のトランザクションを監視できます。まず、ターゲット資産の価格を上げる（被害者が買い注文の場合）か、価格を下げる（被害者が売り注文の場合）トランザクションを送信します。被害者の取引は計画通りに実行されますが、攻撃者によって価格が操作されているため、被害者はより高い価格で購入する（またはより低い価格で売却する）ことになります。被害者が取引を完了すると、攻撃者は購入したばかりの資産を売却して利益を得ます。 OKX Wallet は複数の MEV 保護プロバイダーに接続しており、すべての主流の MEME エコシステムネットワークをカバーして、ユーザーをサンドイッチ攻撃から保護します。

V. 安全な取引のために適切なツールを選択する

暗号化の世界では、セキュリティインシデントは怖いものではありません。本当に怖いのは、私たちの一瞬の判断ミスです。 OKX Web3ウォレットを使用するたびに、いつも自分より少し速いと感じます。私の無謀さ、貪欲さ、怠慢さを事前にブロックし、不要なリスクを回避するのに役立ちます。

数年間暗号通貨業界で働いた後、私はようやく「リスク管理」とは何かを理解しました。それは、すべての脅威を排除することではなく、これらの脅威を顕在化させることで、適切なツールを選択してセキュリティ意識を高めることです。 OKX Web3 ウォレットは、呼吸する「共生の鎧」のようなものです。火に触れるのを防ぐことはできませんが、火傷した瞬間に肌を修復してくれます。危険と安全性の間のこのバランスは、暗号通貨の世界で最もクールな生存ルールではないでしょうか?

安全を確保することによってのみ、富と自由を得ることができます。

免責事項

この記事は参考用です。この記事は著者の見解のみを表したものであり、OKX の立場を表すものではありません。この記事は、(i) 投資アドバイスや投資推奨、(ii) デジタル資産の購入、売却、保有のオファーや勧誘、(iii) 財務、会計、法律、税務に関するアドバイスを提供することを目的としたものではありません。当社は、当該情報の正確性、完全性、有用性を保証するものではありません。ステーブルコインや NFT などのデジタル資産を保有することは高いリスクを伴い、大幅に変動する可能性があります。あなたの財務状況に基づいて、デジタル資産の取引または保有があなたに適しているかどうかを慎重に検討する必要があります。具体的な状況については、法律/税務/投資の専門家にご相談ください。現地の適用法および規制を理解し、遵守する責任を負ってください。