みなさんこんにちは、けんたです。(PR)
今回はイケハヤ氏のVoicyを聞いた私が
それを参考にして(つまりイケハヤ氏の直伝)
NFTの盗難被害を防ぐ方法を解説していきます。
イケハヤ氏のVoicyを聞きますという方は
先日もCHIMNEY TOWN DAOでハッキングがあり、
詐欺リンクが貼られ、多額の被害が出ました。
せっかく手に入れたNFT、これを盗む人がいるなんて許せませんが、
このWeb3の世界で生きていく以上
我々も防御力を高めていく必要があります。
この記事を読めば、防御力が確実にアップします。
Ledger Nano X 暗号通貨ハードウェアウォレットビットコイン、イーサリアム等の多くの仮想通貨に対応。安心の正規代理店。
保管用のウォレットを作る
作り方は、おもち先生のブログに詳しく書かれています。
さぁ、まだこのページにいるあなた、天使ですか?
本題に戻ります。
保管用のウォレットを作りましょう。
CNPやAPPを買ったウォレットとは別のウォレットをもう一個作るのです。
そして、買ったNFTは保管用のウォレットに移します。
もちろん保管用のウォレットは特別なことがない限り触りません。
特別なときとは、
①追加でフリーミントがあるとき
②売りたいとき
それ以外は一切触りません。
これだけで99%のNFT詐欺被害を防げます。
保管用のウォレット=金庫
1つしかウォレットを作らず、それでDiscordやTwitter、OpenSea…
いろいろ動き回っていては危険です。
街中で金庫を持ち歩いているようなものです。
目につきますよね。盗まれても文句を言えないレベルです。
日本ではないですから、相手は全世界です。危険です。
ハッカーの手法
保管用のウォレットがあれば、基本は大丈夫です。
その上でさらに気を付けるべきことをお伝えします。
ハッカーの手法
①偽サイトを用意する。
②そこにスマートコントラクトを仕込む。
(ブロックチェーン上のプログラム)
③そのプログラムにアクセスすると盗まれる。
以上が手法の概要です。
では、どうすれば防げるか。アクセスしなければ良いのです。
基本的にはウォレットを接続するだけなら大丈夫。
しかし、ガス代を払うようなトランザクションが出て、
それを承認してしまうとアウトです。
そのときに、何が起こっているか。
「Set approval for all」です。
「全ての許可を与えます」という意味です。
ハッカーに全てを許可したらどうなるか…
「Set approval for all」ミントサイトでこれが出たら詐欺です。
これが厄介なのは、open seaを使うときには
「Set approval for all」は求められます。
う~ん、よくわからん!という人はウォレットを分ければ大丈夫です。
すぐにやりましょう。
残り1%の手口
盗難被害を防ぐには
①保管用ウォレットを作る
②「Set approval for all」に気を付ける
この2つで99%防げます。
じゃあ残りの1%は何か。ウイルスです。
仕事の依頼を装うDM等でウイルスを送られることがあります。
DMで送られてくるファイルは開かないことが大切です。
対策は端末を分けるということです。
普段使う端末に仮想通貨やNFTの入ったウォレットを入れなければいいのです。
そうすれば、普段使っているパソコンがウイルスに感染しても
盗むものが何もないので、盗まれようがありません。
Discord内=安全、ではない
Discord内で紹介されるリンクなら大丈夫でしょ?
と思われるかもしれませんが、大きな間違いです。
「管理者が載せているから大丈夫」そんなこともありません。
先日のCHIMNEY TOWN DAOでは管理者がアカウントを乗っ取られてしまいました。
このとき、大切なことは2つ
①「Set approval for all」に気を付ける
②日本語の使い方が正しいかよく読んで確認
偽の公式Twitterアカウントもある
公式を装った偽のTwitterアカウントがあります。
フォロワー数とかで分かりそうなものですが、
そういうアカウントはお金でフォロワーを買っていることもあるので、
フォロワー数で判断するのはいけません。
それからWL(優先購入権)当たりました。
と言って騙そうとしてくるアカウントもあります。
私のところにも届きました。
99.9999%詐欺ですから無視しましょう。
ウォレットを触ってはいけないとき
人間誰しもミスはあります。
特に注意が必要なのが正常な判断が鈍っているときです。
①酔っぱらっているとき
②寝ぼけているとき
③寝不足のとき
このように正常な判断ができないときには
ウォレットを触らないようにしましょう。
まとめ
盗難被害を防ぐ方法を紹介してきました。
一番はウォレットを分けておく、ということです。
分けておけば、たとえ騙されても被害は最小限に抑えることができます。
とにかくウォレットを分けることが大切です。
防御力を高めてNFTの世界を楽しんでいきましょう。
それではまた。
イケハヤ氏のラジオはこちら「#イケハヤラジオ」/ Voicy
おもち先生のブログはこちらおもちの美学 (omochi-bigaku.com)
私のTwitterはこちら(@kentag83)さん / Twitter
Ledger Nano X 暗号通貨ハードウェアウォレットビットコイン、イーサリアム等の多くの仮想通貨に対応。安心の正規代理店。
コメント