Web3署名フィッシングの詳細：基礎論理と防止策

Web3分野では、「署名フィッシング」がハッカーに最も好まれる詐欺手法の一つとなっています。多くのセキュリティ専門家やウォレット企業が継続的に啓蒙活動を行っていますが、毎日多くのユーザーが損失を被っています。この状況の主な原因の一つは、大多数のユーザーがウォレットのインタラクションの基礎メカニズムについて理解が不足していることであり、非技術者にとっては関連知識の学習ハードルが高いということです。

より多くの人々がこの問題を理解できるように、図を用いてわかりやすい言葉で署名フィッシングの基礎論理を説明します。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

ウォレット操作の2種類

暗号ウォレットを使用する際、私たちは主に2つの操作を行います：署名とインタラクション。

1. サイン：ブロックチェーン外（オフチェーン）で発生し、Gas代は必要ありません。
2. インタラクション：ブロックチェーン上で発生（オンチェーン）し、ガス代を支払う必要があります。

署名は通常、特定の分散型アプリケーション（DApp）へのログインなどの認証に使用されます。このプロセスはブロックチェーン上のデータや状態を変更しないため、手数料を支払う必要はありません。

インタラクションは実際のブロックチェーン操作に関わります。たとえば、あるDEXでトークンを交換する場合、最初にDEXのスマートコントラクトにあなたのトークンを使用する権限を与える必要があります（approve）、その後に実際の交換操作を実行します。この2つのステップでは、Gas代を支払う必要があります。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

よくあるフィッシング手法

1. 認可フィッシング

これはクラシックなフィッシング手法です。ハッカーは通常のプロジェクトに見せかけたウェブサイトを作成し、ユーザーに「エアドロップを受け取る」などのボタンをクリックさせるように仕向けます。実際には、ユーザーがクリックすると、ハッカーがユーザーのトークンにアクセスするための承認操作がトリガーされます。

長所:シンプルでわかりやすい操作。 欠点：ガス代を支払う必要があり、ユーザーの警戒を引き起こしやすい。

2. Permit署名フィッシング

PermitはERC-20標準の拡張機能で、ユーザーが署名を通じて他者に自分のトークンを使用する権限を付与できるようにします。ハッカーはユーザーを誘導してPermitに署名させ、その署名を利用してユーザーの資産を移転させることができます。

利点：ユーザーがガス代を支払う必要がなく、より簡単に欺くことができる。 欠点：Permit機能をサポートしているトークンのみが対象です。

3. Permit2署名フィッシング

Permit2は、あるDEXが導入した機能で、ユーザーの操作を簡素化することを目的としています。ユーザーは一度に大額をPermit2契約に許可し、その後の取引では署名するだけで済み、Gas代は契約が代わりに支払います。

利点：適用範囲が広く、大量のユーザーに影響を与える可能性があります。 欠点：ユーザーが以前にそのDEXを使用し、Permit2契約を承認している必要があります。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

使用上の注意

1. セキュリティ意識を高める：ウォレット操作を行うたびに、実行している操作を注意深く確認してください。

2. 資金分離：大口資金を日常使用のウォレットから分け、潜在的な損失を減らします。

3. 危険な署名を識別することを学ぶ：以下のフィールドを含む署名リクエストに特に注意してください：

   • インタラクティブ（交互网址）
   • オーナー（承認者アドレス）
   • Spender（承認されたアドレス）
   • 値 (権限の数)
   • ノンス（ランダム数）
   • デッドライン（過期時間）

これらのフィッシング手法の原理と形式を理解することで、ユーザーは自分のデジタル資産をよりよく保護できます。Web3の世界では、安全意識と慎重な操作が資産を守る鍵であることを忘れないでください。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:許可されたフィッシング、Permit、Permit2の違い