[{"data":1,"prerenderedAt":19},["ShallowReactive",2],{"blog-content-ja-address-poisoning-attacks-explained":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"address-poisoning-attacks-explained","アドレスポイズニング攻撃：仕組みと身の守り方","アドレスポイズニングは、そっくりなアドレスをあなたの取引履歴に植え付け、あなたがそれをコピーする日を待ちます。この詐欺が正確にどう機能するのか、短縮表示のアドレスがなぜそれを可能にするのか、そしてあなたを免疫にする習慣を解説します。","アドレスポイズニングの解説：攻撃者がそっくりアドレスを生成し、ダストやゼロ値送金で履歴に種をまく方法、そして身を守る方法——検証の習慣、アドレス帳、テスト送金。","\u003Ch2>コピー＆ペーストを悪用する詐欺\u003C\u002Fh2>\n\u003Cp>暗号資産詐欺の大半は、あなたの鍵か署名を攻撃します。\u003Cstrong>アドレスポイズニング\u003C\u002Fstrong>が攻撃するのはもっと柔らかいもの——あなたの習慣です。攻撃者はあなたのウォレットに一切触れず、何かに署名するよう求めることもありません。ただ、そっくりなアドレスがあなたの取引履歴に現れるよう仕組み——本物の代わりにそれをコピーしてしまう日を待つのです。不注意な貼り付けが一度あれば、自分のアドレスやいつもの相手に送るはずだった送金が、取り返しのつかない形で攻撃者に渡ります。\u003C\u002Fp>\n\n\u003Ch2>ポイズニングは実際どう行われるか\u003C\u002Fh2>\n\u003Cp>攻撃は生成から始まります。暗号資産のアドレスは十分に長いため、攻撃者はあなたの、あるいは取引相手のアドレスの先頭と末尾の数文字——まさにウォレットUIが表示する文字——に一致する\u003Cem>バニティアドレス\u003C\u002Fem>を安価に量産できます。次に種まきです。攻撃者は、そっくりアドレスをあなたの履歴に植え付けるトランザクションを送ります。数セントの小さな「ダスト」送金のこともあれば、多くのチェーンでは\u003Cem>ゼロ値\u003C\u002Fem>のトークン送金でも可能で、攻撃者の負担はガス代だけ。あなたの履歴に偽アドレスの絡むエントリが表示されるよう作り込めます。エクスプローラーのページとウォレットのアクティビティ一覧には、いまや説得力のある囮が忍耐強く待っています。\u003C\u002Fp>\n\n\u003Ch2>なぜ効くのか：短縮表示と履歴への信頼\u003C\u002Fh2>\n\u003Cp>2つのUX慣習が罠を有効にします。第一に、インターフェースはほぼ例外なくアドレスを0x1a2b…9f8eのように短縮します——見えている文字に一致するよう作られたそっくりアドレスは、\u003Cem>一目では見分けがつきません\u003C\u002Fem>。第二に、人は自分の取引履歴を信頼できるアドレス帳のように扱います。「先週送ったアドレス」はコピーしても安全に感じられるのです。ポイズニングはまさにその信頼を武器化します。偽エントリに異常な点は何もなく、正当な取引の隣に、同一の書式で、しばしば実在する相手の短縮形を鏡写しにして座っています。\u003C\u002Fp>\n\n\u003Ch2>ポイズニングにできること・できないこと\u003C\u002Fh2>\n\u003Cp>はっきり言っておきましょう。ポイズニングのトランザクション自体は、何も奪いません。ダストを受け取っても鍵は漏れません。ゼロ値送金は何の承認も与えません。攻撃者はあなたのウォレットに対する力を一切得ません。攻撃全体が、\u003Cem>あなたの将来のミス\u003C\u002Fem>への賭けなのです。これは朗報です——防御は完全に行動の問題であり、鍵の漏えいと違って、後始末すべきものは何もありません。ダストは無視してください（見知らぬ「プレゼント」トークンとの対話は別の詐欺ファミリーです）。囮は永遠に無害なままです。\u003C\u002Fp>\n\n\u003Ch2>あなたを免疫にする習慣\u003C\u002Fh2>\n\u003Cp>4つの習慣が扉を閉ざします。\u003Cem>アドレスを取引履歴からコピーしない\u003C\u002Fem>——送金先自身のインターフェース、公式ページ、保存済みの連絡先から取得しましょう。\u003Cem>両端より多くを検証する\u003C\u002Fem>——そっくりアドレスはUIが表示する両端に合わせて生成されるので、署名前にアドレスの中間部分も確認します。繰り返し送る相手には\u003Cem>ウォレットのアドレス帳を使い\u003C\u002Fem>、日常の送金にコピーが一切介在しないようにします。そして高額や初めての送金では、\u003Cem>少額のテスト送金\u003C\u002Fem>を行い、着金を確認してから残りを送ります。これらを\u003Ca href=\"\u002Fblog\u002Fcrypto-wallet-security-best-practices\">ウォレットセキュリティのベストプラクティス\u003C\u002Fa>にある幅広い衛生習慣と組み合わせてください——そして署名の瞬間こそ常に最後の防衛線であることを、\u003Ca href=\"\u002Fblog\u002Fhow-to-connect-wallet-to-dapp\">ウォレットをdAppに安全に接続する\u003C\u002Fa>で強調したとおり忘れずに。\u003C\u002Fp>\n\n\u003Ch2>WATSの位置づけ\u003C\u002Fh2>\n\u003Cp>セルフカストディは署名の決定——つまりこの防御——を完全にあなたの手に委ね、\u003Ca href=\"\u002Fhot-wallet\">WATS\u003C\u002Fa>はそれをそこに保つために作られています。EVM、Solana、TONにわたり完全にノンカストディアルで、鍵を持つのはあなた、WATSが鍵を持つことは決してなく、保存済み連絡先により日常の送金が履歴からのコピーに依存することもありません。WATSが取り除くのは、人を急がせる摩擦です。どのチェーンでも、すべての操作がチェーンのネイティブガスの代わりにひとつのトークン\u003Cstrong>ATS\u003C\u002Fstrong>で課金されます——EVMでは\u003Cstrong>ERC-4337ペイマスター\u003C\u002Fstrong>、SolanaとTONでは同等のフィーペイヤー／リレイヤーを通じて——だから慎重なテスト送金が、そのネットワークのガストークン不足で止まることは決してありません。ATSは3つのエコシステムをひとつの残高でまかなうLayerZeroのOFTであり、徴収されたATSは1億の供給量から3,000万のフロアに向かってバーンされます。WATSは、ERC-4337とOFTの単一トークン手数料をこのバーンと組み合わせた最初で唯一のウォレットです。詳細は\u003Ca href=\"\u002Fats-fee\">ATS手数料ページ\u003C\u002Fa>へ。\u003C\u002Fp>",[10,13,16],{"q":11,"a":12},"アドレスポイズニング攻撃とは何ですか？","攻撃者があなたの使うアドレスの見えている先頭・末尾の文字に一致するそっくりアドレスを生成し、ダストまたはゼロ値送金であなたの履歴に植え付ける詐欺です。攻撃自体は何も奪いません——あなたが後日、履歴から偽アドレスをコピーして送金するのを待つのです。防御は行動の問題です。アドレスを履歴から取得せず、短縮表示の両端より先まで検証してください。",{"q":14,"a":15},"見知らぬアドレスからダストや奇妙なトークンを受け取りました——侵害されたのでしょうか？","いいえ。受信した送金が鍵を盗んだり、承認を作ったり、ウォレットを操作したりすることはできません——公開アドレスには誰でも何でも送れるのです。リスクが生じるのは、後日誤って攻撃者のアドレスをコピーした場合、または見知らぬトークンのコントラクトと対話した場合（別の詐欺パターンです——触らないでください）だけです。ダストを無視すれば、資金は以前とまったく同じだけ安全です。",{"q":17,"a":18},"送金前にアドレスをどう検証すべきですか？","両端より多くを確認してください。そっくりアドレスはインターフェースが表示する先頭と末尾の文字に合わせて生成されるため、中間部分も比較します。さらに良いのは、日常の支払いではウォレットの保存済み連絡先を使って手動比較そのものをなくすこと。高額や初めての送金では少額のテスト送金を行い、着金を確認してから残りを送りましょう。",1784634305902]