#Web3SecurityGuide

あなたのウォレットは銀行口座ではありません。カスタマーサポートラインも詐欺対策部門もなく、資金が消えたときに電話できる人もいません。Web3では、あなた自身が最後のセキュリティ層です — それは力であると同時にリスクでもあります。

最初に理解すべきことは、多くの人が実際にどのようにして狙われるかです。これは決して高度なハッキングではありません。偽のリンク、実物と見分けがつかないフィッシングサイト、開発者を装ったDiscordのメッセージ、または読まずに署名した悪意のあるトークン承認です。攻撃の範囲はほとんど常に人間にあります。

シードフレーズはここで特別な役割を果たします。12または24語のフレーズはすべての鍵です。これらを写真、クラウドドライブ、メッセージングアプリ、メール、またはインターネットに接続された場所に絶対に保存しないでください。紙に書き留めてください。物理的に安全な場所に保管してください。誰かがそれを求めてきたら — どんな状況でも、どんな理由でも — それは詐欺です。絶対に。

ハードウェアウォレットはそのために存在します。オンチェーンに重要な価値を持っている場合、ハードウェアウォレットは署名プロセスを完全にインターネットに接続されたデバイスから切り離します。侵害されたノートパソコンでも、プライベートキーがマシンに触れないため、ハードウェアウォレットから資金を引き出すことはできません。これはコストに対して最も効果的なセキュリティ強化の一つです。

トークン承認はこの分野で最も過小評価されている攻撃ベクトルです。プロトコルとやり取りするとき、多くの場合、ウォレットからトークンを使わせる許可を与えます。多くの人は無制限の金額を承認し、その許可を再確認しません。定期的にアクティブな承認を監査し、もう使わないものや認識できないものは取り消してください。これを簡単にするツールもあります。

目的別にウォレットを分けてください。新しいプロトコルのテストや未知のコントラクトとやり取りするためのウォレットは、コアの資産を保持しているウォレットと同じにしないでください。メインのウォレットはコールドストレージのアドレスのように扱いましょう — ほとんど触らず、知らないサイトに接続しない。

何かに署名する前に一呼吸置いてください。ほとんどの成功した攻撃は緊急性に依存しています。期間限定のオファー、限定アクセスウィンドウ、アカウントが侵害されたというパニックを誘うメッセージ — これらはあなたに行動させるための圧力戦術です。取引内容を正確に読むのに十秒かかり、そのおかげで数百万の損失を防いだ例もあります。

この分野は急速に動き、脅威もそれに伴って進化します。安全に留まるためには情報を常に得ておくことが不可欠です。