DApp(分散型アプリケーション)は、ブロックチェーンネットワーク上で動作するデジタルアプリケーションとして知られています。ウォレットをDAppに接続すると、承認を署名する際に、通常、ウォレットの残高へのアクセスが必要になります。
1. DAppにウォレットを接続する、またはスマートコントラクト上でウォレットの署名を行う際、リスクはありますか?
第三者のDAppにウォレットを接続する際には、スマートコントラクトに署名しない(パスワードを入力せず、スマートコントラクト手数料を支払わない)限り、リスクはありません。
ウォレットを第三者のDAppに接続すると、DAppとやり取りされる情報は、公開情報(公開アドレスと残高)のみです。秘密鍵やシードフレーズはDAppに露出しません。
ただし、非常に注意が必要です。DApp上でスマートコントラクトに署名すると、DAppが自らウォレットとやり取りできるようになります。たとえば、第三者のDAppにウォレット内の資金を管理する権限を付与するスマートコントラクトに署名した場合、そのDAppがセキュリティ監査を受けているか、詐欺や悪意のあるものではないかを100%確認する必要があります。
実際に、悪意ある第三者のDAppに資金の使用を許可した場合、そのDAppはすべての資金を盗む可能性があります。以下のスクリーンショットは、第三者がUSDT TRC20ウォレットの管理を許可するスマートコントラクトの例です:
また、正当なスマートコントラクトには、DAppが資金を使用する許可を与えるものもあります(たとえばUniswap、Pancakeswapなど、長期間にわたりセキュリティ監査を受け、多くのユーザーに信頼されているDApp)。この場合、DAppが資金の支出を許可されるために、ウォレットへのアクセスを許可する必要があります。これは、交換のためにトークンを別のトークンに変換するためです。
2. どうすれば詐欺的なDAppを使用しないようにできますか?
詐欺的なDAppを避けるためには、信じられないほど良いものほど、それは詐欺である可能性が高いことを理解してください。マイニングDAppには注意が必要です。これらのDAppは高利回り投資プログラムであり、資金をDAppに送ると、非常に高い割合の報酬が得られます。
確かに、最初の数日~数週間は報酬を受け取るかもしれませんが、しばらくするとDAppが消え、報酬もあなたの分散型ウォレットに保存されたままになります。これは、スマートコントラクトに署名して、第三者のDAppにウォレット内の資金の支出を許可したためです。
したがって、ソーシャルネットワーク上で誰かから送られてきたDAppを一切使用しないでください。友人であっても同様です。多くの詐欺的DAppは紹介プログラムを持っており、家族や友人に広めることで自身の利回りを増やしていますが、最終的にはすべての人が資金を失います。
したがって、第三者のDAppに投資する前に、必ず自分で調査してください。ユーザーが第三者に資金の管理を許可した結果、資金を失った場合、資金を戻す保証も手段もありません。
3. DApp詐欺に遭った場合、またはDAppに詐欺られた場合、どうすればよいですか?
第三者のDAppに詐欺られた場合、投資したDAppのチームに連絡し、なぜ資金が引き出されたのか、資金を返金してもらうよう依頼するしかありません。
もし返金を拒否された場合、警察に連絡して、そのウェブサイトを調査し、資金の追跡と詐欺者の逮捕を依頼するしかありません。
その間、ウォレットにトークンを送らないようにしてください。DAppがそれらにアクセスできるようになります。最も安全な方法は、新しいウォレットを作成し、以前のウォレットに残っている資金を新しい安全なウォレットに送ることです。
4. DAppが詐欺かどうかをどうやって知ることができますか?
DAppが正当かどうかを知りたい場合、投資する前にインターネット上で自分で調査するのが最も良い方法です。
単にDAppの名前+「scam」をGoogleで検索するだけでも効果的です。また、DAppを運営する団体やチーム、有名なDAppかどうかを確認してください。セキュリティ監査が行われているかも確認しましょう。さまざまなチャネルで暗号通貨コミュニティと話し合い、WhatsAppなどでプライベートメッセージを送ってくる人や、連絡を取るべき人物には絶対に信頼しないでください。ソーシャルネットワーク上のどの暗号通貨チャネルでも、多くのプライベートメッセージを受け取ることになります。そのため、それらに返信しないでください。多くのユーザーが参加し、会話を確認できる公開チャネルでのみ会話をしましょう。
この記事はAIによって自動翻訳されており、参考用です。疑問がある場合は、英語の原文を参照してください。