以下は MathWallet セキュリティチームによってまとめられた、最近の暗号財布のセキュリティ事例です。これが詐欺からの保護に役立つことを願っています。
一般的なセキュリティの問題点
1.バックアップのセキュリティ
まず、ウォレットのバックアッププロセスが安全であることを確認する必要があります。
バックアッププロセスについては、以下をお読みください ウォレットをバックアップする方法はどのようになりますか？
内容を紙に書き留めるか、オフラインで安全なファイルにバックアップし、周囲に誰もいないことやカメラがないことを確認してください。このバックアップはウォレットを復元する唯一の方法ですので、安全な場所に保管してください。
2.偽の MathWallet 公式スタッフによる、サービス料金やウォレットのキーを騙し取る詐欺にご注意ください。
Telegram や WeChat などのソーシャルプラットフォーム上で、一部の詐欺師がMathWallet 公式スタッフを装い、ユーザーのプライベートキーやフィッシングウェブ URL を求めるなど、問題の解決を手伝うという名目で詐欺を行っています。
再度注意喚起します：！！！MathWallet の公式スタッフは、何の理由でもユーザーからプライベートキーやニーモニックなどの個人的なセキュア情報を求めることはありません。
3.ROI DAppとトークン
一部のROI/MLMプロジェクトは、Math Walletと提携しているとユーザーを誤解させるような行動を取っています。
このようなプロジェクトは、ユーザーのプライベートキーを求めることはありませんが、そのトークンは価値がなく、簡単に崩壊し、巨額の資産損失を招く可能性があります。
Math Walletはこのようなプロジェクトとは一切関わっていません。Math Walletは分散型ウォレットであり、Math WalletのDAppブラウザ経由でDAppを開くことは、それと提携していることを意味しません。ピラミッド型のトークンの高いリターンや虚偽の宣伝に目をくらまされないでください。
4.アプリケーションコードの悪意のある改変
Math Walletは、各DAppのリリースを審査しますが、Math Walletはそれらのアップデートを制御することはできません。悪意のあるDAppの中には、引き出しボタンを開発者の個人的な受取アドレスに変更し、ユーザーをだましてお金を送金させるものもあります。Math Walletは、そのようなDAppを発見した場合にはすぐに削除します。私たちは皆さんに対して、パスワードを入力する際には操作の具体的な内容を真剣にチェックするようお願いしています。
5.悪意のある承認
DAppにおける「Approve Request（承認リクエスト）」は、他のアカウント（一般の個人アカウントまたは契約アカウント）があなたの許可なしに資産を制御することを許可する行為です。承認は非常に危険なアクションです。
予防策を以下に示します：
- 自分を「公式の人物」と名乗る人であっても、助記語、キーストア、またはプライベートキーを誰にも明かさないでください。
- 助記語、キーストア、またはプライベートキーを第三者のウェブサイトやツールに入力しないでください。
- Math Walletの公式ウェブサイトはこちらです：https://mathwallet.org
- 公式サポートメールアドレス：hello@mathwallet.org
- ピラミッドスキームや虚偽の宣伝による高いリターンに目をくらまされないでください！
- パスワードが必要な操作の内容を確認してください。
もし問題のあるアプリを見つけた場合は、右上の角にあるボタンをクリックして報告してください。Math Walletのセキュリティチームができるだけ早く返信し、そのアプリを検証し、リスクのあるアプリとして他のユーザーに警告します。