どのようにしてソースからアドレスの投毒リスクを低減させるか？

執筆：imToken

Web3の世界では、多くの人が安全の第一反応として、秘密鍵、助記詞、権限の保護を挙げる。

これらはもちろん重要だが、実際の使用過程では、秘密鍵の漏洩やコントラクトの脆弱性に起因しないリスクも存在し、それは普通の操作の中で起こる：アドレスのコピー。

アドレスの投毒は、まさにこの点を突いている。システムをハッキングして利益を得るのではなく、偽装、妨害、誘導を通じて、ユーザーが一見正常な送金フローの中で誤ったアドレスに資産を送ってしまうよう仕向ける。

この種の攻撃が厄介なのは、技術的なハードルの高さではなく、日常操作における視覚的習慣や経路依存を正確に突いている点にある。

アドレス投毒とは何か？

いわゆるアドレス投毒とは、攻撃者がユーザーのよく使うアドレスに非常に似た偽装アドレスを生成し、0金額または極小額の取引を通じて、そのアドレスをユーザーの履歴に混入させることを指す。

次に送金する際、ユーザーが履歴から「ついでに」アドレスをコピーし、全文字を逐一確認せずに済ませてしまうと、攻撃者が用意した偽装アドレスに誤って資産を送ってしまう可能性がある。

この種の攻撃は決して珍しくない。過去2年間で、ブロックチェーン上で複数の公開事例が出現しており、アドレス投毒は実損だけでなく、「少額テスト後に本送金」などの習慣的行動さえもリスクから完全に守ることは難しいことを証明している。

さらに厳しいのは、FusakaのアップグレードによりGas代が大幅に低減され、間接的にアドレス投毒攻撃の限界コストが大きく下がった点だ。Blockaidの統計によると、2026年1月のアドレス投毒試行は340万回に達し、昨年11月の62.8万回と比べて5.5倍に増加しており、投毒の頻度は爆発的に増加している。

なぜアドレス投毒は人を陥れやすいのか？

原理的には、アドレス投毒は複雑ではない。防ぎにくいのは、ユーザーの操作におけるいくつかの自然な弱点を突いているからだ。

1. アドレス自体の人間による確認は適さない

ブロックチェーン上のアドレスは通常42文字からなる。多くのユーザーにとって、全文字を逐一確認するのは現実的で安定した持続可能な操作ではない。多くの場合、最初の数文字と最後の数文字だけを見て、「これだ」と確認し次に進む。攻撃者はこの習慣を狙って偽装を仕掛けている。

2. 悪意のある取引は正常な取引のノイズに紛れ込む

アドレス投毒の取引は、極めて低額または0金額で行われることが多く、形式上は普通のブロックチェーンの送金と本質的に変わらない。これが実際の取引履歴に混入すると、ユーザーは肉眼だけで長い履歴の中から正常な取引と妨害のための投毒を素早く見分けるのは困難になる。

3. 従来の警告は遅すぎるタイミングで出ることが多い

多くの安全警告は「送金確認」の前に出される。しかし、アドレス投毒にとって本当に重要なリスクポイントは、実はもっと早い段階にある——それは、ユーザーが履歴からアドレスをコピーしようと決めた瞬間だ。

もしリスクの認識や警告が最後の段階だけで行われると、その前の誤操作のパスはすでに形成されてしまっている。

アドレス投毒に直面したとき、ウォレットは「警告」だけでは不十分

この種のリスクの特殊性は、単にユーザーがもう一度注意深く見るだけや、慎重になるだけでは完全に解決できない点にある。

ウォレットは、ユーザーとブロックチェーンのインターフェースの入口として、より多くの事前判断と積極的な防御を担うべきだ。リスクをできるだけ早い段階で検知し、ブロックする努力をし、すべてをユーザーに任せきりにしない。

imToken 2.19.0では、アドレス投毒に関するリスクに対して、安全性とリスク管理能力をさらに強化した。全体の方針は、単一の警告を増やすのではなく、ユーザーの実操作の中で、識別、フィルタリング、警告、検証をより適切な位置に前倒しすることにある。

アドレス投毒に対する三層の防護策

1. 高リスク取引の非表示化、帳簿汚染の抑制

悪意のあるアドレスが少額または0金額の取引を通じて帳簿を汚染するケースに対し、新バージョンでは「リスクのある取引を非表示にする」機能をデフォルトで有効化。

システムが高リスクの投毒取引を検知すると、優先的に取引履歴や通知から除外し、こうした妨害情報がユーザーの視界に入るのをできるだけ防ぐ。

これにより、見た目をすっきりさせるだけでなく、根源的にユーザーが履歴からリスクアドレスをコピーする確率を下げることを狙っている。

2. コピー操作時に警告を前倒し

アドレス投毒の最も重要な突破口は、送金ボタンではなく、アドレスをコピーする行為そのものだ。

そのため、ユーザーが取引詳細ページからコピー操作を行った際には、より明確なインタラクションの警告を表示し、アドレスの内容をより完全に確認させる誘導を行う。単に先頭と末尾の文字だけを見て判断させるのではなく。

送金前の警告だけに比べて、この方法はリスクが発生しやすいタイミングに近く、また「ついでにコピー」する習慣を断ち切るのに役立つ。

3. 重要なフローで継続的にリスクをマーク

履歴一覧やコピーシーンだけでなく、取引詳細や送金前の検証など、重要なポイントでも疑わしいリスクアドレスには明示的なマークや警告を付与。

これにより、邪魔を増やすのではなく、ユーザーが次の操作を行う前に、よりタイムリーで一貫したリスクフィードバックを提供することを狙っている。

技術解説：なぜアドレス投毒には「動的感知」型のリスク管理が必要か

アドレス投毒は、ブロックチェーンのプロトコルの脆弱性を突くのではなく、ユーザーの操作習慣や視覚的な慣性を利用している。攻撃者は、実アドレスに非常に似た偽装アドレスを作り、小額または0値の取引を通じて履歴に混入させ、後続の操作で誤ってコピー・送金させる。

その難しさの一つは、「ブロックチェーン上の結果だけを見ると、この種の取引は「正常」に見える」点にある。明らかなプロトコルの異常や伝統的な攻撃の署名が存在しないため、静的なブラックリストや事後の警告だけでは、実際のリスクを十分にカバーできない。

imTokenは、この種のリスクに対して、単にアドレスに「良い」または「悪い」のラベルを貼るのではなく、ユーザーが取引履歴を更新したり、詳細を確認したり、アドレスをコピーしたり、送金を開始したりする重要なポイントで、リアルタイムのオンチェーンデータと現在のインタラクションの文脈を組み合わせて、疑わしい取引を動的に識別し、クライアント側でフィルタリング、マーク付け、強制警告、前倒し検証などのアクションを駆動している。

リスク識別は「似ている」だけではない

投毒の識別の鍵は、単に文字列が似ているかどうかではなく、複雑なノイズ環境の中で複数の証拠をどう組み合わせて判断するかにある。現在の識別ロジックは、主に以下の証拠を総合的に考慮している。

類似性の証拠

攻撃が成立するには、偽装アドレスが視覚的に「十分似ている」必要がある。システムは、アドレスの偽装構造の特徴を定量化し、この種の高い類似リスクを識別する。

コスト形態の証拠

アドレス投毒は、低コストで拡散させるために、特定の金額分布や取引形態を示すことが多い。金額の信号自体は決定的な根拠ではないが、他の証拠と併用することで、誤判定を減らす。

行動の時系列証拠

一部の投毒取引は、ユーザーの実際の送金行動に続いて出現し、ユーザーが操作を終えた直後の慣性を利用して、偽装アドレスを素早く取引履歴に挿入しようとする。システムは、特定の時間枠や文脈条件下で、こうした行動を総合的に判断する。

なぜ統一的なリスク判断が必要なのか？

単一の証拠だけでは、高信頼性のリスク判断を支えるには不十分だ。そこで、複数の証拠を総合的に評価し、統一的なリスク結果を出し、それを異なるポイントの処理戦略に反映させる。

この設計のメリットは、次の三つに集約される。

• 誤検知ノイズの削減： 弱い信号だけでは高レベルの処理をトリガーしない。

• 体験の一貫性確保： 同一取引に対して、異なるページでも一貫したリスク判断を得られる。

• 振り返りと改善の容易さ： すべてのヒットに対して判断根拠を遡って確認でき、継続的な改善が可能。

非托管型ウォレットにとって、この種のリスク管理能力は特に難しい。

なぜなら、アドレス投毒はユーザーの行動経路を利用しており、明らかなオンチェーンの異常ではないからだ。攻撃手法も、チェーン、資産、リズム、偽装方法の変化に伴い、常に進化している。中央集権的なコントロールポイントがない中で、防御の効果は、識別の質、プロダクトのポイント設計、戦略の反復・進化の連携に依存している。

そのため、imTokenは、この種の能力を持続的に進化させる安全エンジニアリング体系として構築し、戦略の更新やバージョン管理、効果の観測と振り返りをサポートし、攻撃手法の変化に追随できる防護体制を目指している。

防御能力のアップグレード方法

すでにimTokenをお使いの場合は、できるだけ早く2.19.0にアップデートすることを推奨する。

アドレス投毒に関するリスクに対して、新バージョンでは既に防護機能がデフォルトで有効化されており、追加設定なしでより前段階のリスク識別と警告体験を得られる。

最後に

アドレス投毒の警告は、Web3の安全性は「最も危険な瞬間」だけでなく、最も日常的で馴染みのある操作の中にも潜んでいることを教えてくれる。

リスクが人の習慣を悪用し始めたとき、安全性も「結果の警告」から「過程の防御」へと進化させる必要がある。ウォレットにとって重要なのは、取引を実行することだけではなく、重要なポイントでユーザーの誤判や誤操作を減らすことだ。

これこそが、imTokenが安全リスク管理能力を継続的にアップグレードし続ける理由だ。ユーザーが自己管理を保ちつつ、よりタイムリーで実用的な安全保護を受けられるように。