Rabby Walletで詐欺を見分けて回避する方法
このページの内容
- •Rabbyは分かりやすい説明を表示するため、ウォレット内で行う操作を一つひとつ把握できます。
- •承認の取り消しやアドレスのホワイトリスト登録、ハードウェアウォレットとの接続により、多層的なセキュリティ対策が可能です。
- •リンクの正当性を確認し、ウォレットの権限を制限することで、フィッシング詐欺や偽のエアドロップ詐欺を防ぎましょう。
暗号資産の初心者も上級者も、Web3にまつわる恐ろしい話を一度は耳にしたことがあるでしょう。誤ったリンクをクリックしたり、うっかり承認したりした結果、わずか数秒でウォレットから資産を抜き取られ、ハッキング被害に遭うことがあります。しかし、原因が必ずしもユーザー側にあるとは限りません。Web3ユーザーにとって、ウォレットに表示される16進数のコードや「機械語」のような警告は理解しづらく、分かりやすい言葉で説明されないことも少なくありません。Rabbyウォレットは複雑なブロックチェーン上の操作を明快に説明し、トランザクションに署名する前に何が起きるのかを把握できるようにします。この記事では、Rabbyウォレットを使って自分の資産を守り、詐欺を見抜いて回避する方法を紹介します。
従来型ウォレットの課題（MetaMaskとの違い）
従来型のWeb3ウォレットは、多くのユーザーが暗号資産の機能や可能性、詐欺の手口について十分な知識を持っていることを前提にしている場合があります。そのため、dAppを利用する際、意味のある情報ではなく、読み解きにくいデータが表示されることが少なくありません。残念ながら、ハッカーはこの仕組みを悪用し、正常に見えるリンクをクリックさせようとします。その結果、内容を確認できないまま署名してしまう「ブラインドサイン」の問題が起こります。
また、従来型のウォレットではネットワークを手動で切り替えるため、誤ったチェーンに資金を送ってしまい、永久に失うこともあります。さらに、自分が何を送信し、何を受け取り、何を承認するのかが正確に示されないという、情報の翻訳不足も大きな課題です。
Rabbyウォレットが詐欺を自動検知する仕組み
Rabbyウォレットはリアルタイムシミュレーションを使って詐欺を検知し、ユーザーを保護します。トランザクションを承認する前に、確認ボタンを押すより先に、実行結果（例：100 USDTの減少）が表示されます。また、コントラクトやアドレスなどを対象にしたリスクスキャン機能を内蔵しており、「ハニーポット」や未検証の悪意あるコントラクトを検出してユーザーに通知します。
さらに、赤、黄、緑の信号機のような色分けで、リスクの高いトランザクションと低いトランザクションを区別します。こうした視覚的な警告により、リスクの低い正当なトランザクションと、リスクの高いものを見分けやすくなります。
よくある「コーチを標的にした」詐欺を避ける方法
（おそらく）最もよくある詐欺の手口は、分散型アプリケーション（dApp）を使ったフィッシングです。偽の「マスターマインド」プラットフォームが、Web3ユーザーをだましてウォレットを接続させ、コントラクトを承認させるケースがあります。その結果、ウォレット内の資金がすべて抜き取られてしまいます。フィッシング被害に遭わないために、ウォレットに関するリンクは必ず正当性を確認し、未確認のメッセージに記載されたリンクをクリックしないようにしましょう。
暗号資産のエアドロップを楽しみにしている人も、大規模な詐欺の被害に遭うおそれがあります。詐欺師はウォレットに送りつけた見知らぬ「無料」トークンを餌にして、ウォレットへのアクセス権を得て資金を盗もうとする場合があります。最も安全なのは、知らないトークンを完全に無視することです。また、サイトにウォレットへの無制限のアクセス権（権限）をすぐに与えてはいけません。侵害されたプラットフォームに、承認済みの資金を後から引き出されるおそれがあります。
積極的なセキュリティ対策：Rabbyで使いたい機能
以下では、詐欺やその他の不正行為からウォレットを守るのに役立つ、Rabbyの主な機能を紹介します。
「Revoke」タブ：
Rabbyの「Revoke」機能では、過去にdAppへ付与したトークンの使用権限を確認し、取り消すことができます。使い方は次のとおりです。
ステップ1： Rabbyウォレットアプリを開き、アカウントにログインします。
ステップ2： ホーム画面に表示されるメニューから、「承認」を選択します。
ステップ3：承認を取り消したいアカウントを選択します。
ステップ4：コントラクトまたは資産ごとに、取り消したい承認を選択します。
ステップ5：「取り消し」をクリックして、操作を完了します。
アドレスのホワイトリスト登録
この機能では、信頼できるウォレットアドレスを保存し、次回以降の送金に利用できます。送金先を間違えたり、クリップボードを乗っ取るマルウェアの被害に遭ったりするのを防げます。
ハードウェアウォレットとの連携
セキュリティを高めるため、ハードウェアウォレットをよく利用する方に向けて、Rabbyはハードウェアウォレットとの連携機能も提供しています。LedgerやTrezorなどに対応しており、秘密鍵をオフラインで保管しながら、Rabbyが資産を保護します。
セットアップガイド：5分でRabby Walletに乗り換える
実は、既存のウォレットをRabbyにインポートする方法を解説したガイドに沿って進めれば、わずか5分でRabbyのセキュリティ機能を活用し始められます。仮想通貨の初心者でも経験者でも、Rabbyの利用開始は簡単です。手順はすべてガイドで解説しています。アカウントを作成したら、不正アクセスを防ぐため、Rabby Walletに安全性の高いパスワードを設定してください。
まとめ
暗号資産の詐欺は、ユーザーの不注意やウォレットのセキュリティ上の欠陥によって成功することがあります。幸い、Rabbyウォレットには詐欺師や悪意あるウェブサイトが悪用しにくくなるツールが備わっています。承認の取り消しやホワイトリスト登録などの機能を使えば、ウォレットで許可するトランザクションの内容を把握しやすくなります。
また、Rabbyウォレットはノンカストディアル型のため、ユーザー自身が秘密鍵を完全に管理し、オフラインで保管できます。Rabbyウォレットのアカウントをバックアップする機能もアプリ内で利用できます。正しい手順を知るには、ガイドをご覧ください。
よくある質問
必ずrabby.ioから直接ダウンロードしてください。詐欺師は、開発者名を少し変えた偽の「Rabby」アプリをApple App StoreやGoogle Playに公開することがあります。iOSアプリの正規の開発元はDeBank Global Pte. Ltd.、Androidアプリの開発元はDeBankです。検索結果に表示される広告は信用しないでください。
赤い警告が表示されたら、すぐに操作を中止してください。通常これは、Rabbyが既知のフィッシングURL、またはウォレットの資金を空にする目的で設計された「ドレイナー」コントラクトを検知したことを示します。他のウォレットではそのまま操作を続けられる場合がありますが、Rabbyでは高額な損失につながるミスを防ぐため、この状況では「署名」ボタンがデフォルトで無効になります。
必ずしもそうとは限りませんが、十分に注意して利用してください。この警告は、まだコミュニティで広く利用されていないサイトであることを意味します。公開から数時間しか経っていない新しい「ハニーポット」詐欺や偽のエアドロップサイトが、広く危険性を認識される前に利用者をだまそうとしているケースもあり、よく見られる危険信号です。
