ウォレットセキュリティの基本
この記事のポイント
- セルフカストディは「自分が銀行」になること
- シードフレーズはデジタル保存を避ける
- Unlimited Approveなどの署名リクエストに最大限警戒
- フィッシング攻撃は偽サイト・偽DM・偽広告に多い
- ハッキング被害時は別ウォレットへの資産移動手順を確認
114514コインをDEXで購入した場合、Phantomなどのセルフカストディウォレットで保管することになります。これは「自分が銀行」になることを意味し、自分で管理する範囲が大きくなります。
セルフカストディの特徴
| メリット | リスク |
|---|---|
| 取引所の倒産リスクなし | 秘密鍵を失うと資産喪失 |
| 出金制限なし | ハッキングされたら自己責任 |
| プライバシー保護 | 詐欺への対応も自分で |
セキュリティの3本柱
- シードフレーズの保護：これが全て
- 署名リクエストの精査：むやみに承認しない
- フィッシングへの警戒：偽サイト・偽DMを見抜く
シードフレーズの安全な管理
シードフレーズ（リカバリーフレーズ）は、ウォレットの「マスターキー」です。これを知られると、全ての資産を奪われます。
絶対にやってはいけないこと
- スクリーンショットで保存：クラウドに同期され流出リスク
- メモアプリに保存：マルウェアに読み取られる
- メールで自分に送る：メールは安全ではない
- クラウドストレージに保存：ハッキング対象
- 誰かに教える：公式サポートでも聞くことはない
推奨される保管方法
- 紙に手書きで記録（2部以上）
- 異なる場所に保管（火災・盗難対策）
- 耐火金庫や銀行の貸金庫も検討
- 金属プレートへの刻印（長期保存向け）
署名リクエストの確認すべき点
ウォレットを使っていると、様々な「署名」を求められます。この署名の中には、資産を全て奪われるものが含まれている可能性があります。
署名の種類と確認すべき点度
| 署名タイプ | 内容 | 確認すべき点度 |
|---|---|---|
| 接続（Connect） | ウォレットアドレスの共有 | 低 |
| メッセージ署名 | ログイン認証など | 中 |
| トランザクション承認 | トークンの送信・交換 | 高 |
| Unlimited Approve | 無制限のトークン使用許可 | 最高 |
悪意ある署名の見分け方
- 予期しない署名：何もしていないのに出てきた
- 内容が読めない/理解できない：怪しい
- 大量のトークン移動：金額を必ず確認
- 見知らぬコントラクトアドレス：正規サービスか確認
署名前のチェックリスト
- このサイトは本物か？（URLを確認）
- この操作をする理由があるか？
- 署名内容は理解できるか？
- 金額は想定通りか？
フィッシング攻撃への対策
よくあるフィッシングパターン
| 手口 | 内容 | 対策 |
|---|---|---|
| 偽サイト | 本物そっくりのサイト | URLを必ず確認、ブックマーク使用 |
| 偽DM | 公式を装ったメッセージ | DMのリンクは踏まない |
| 偽広告 | 検索結果の広告枠 | 広告を避けて公式へアクセス |
| 偽エアドロ | 「当選しました」通知 | 公式が個別通知することはない |
安全なアクセス方法
- 公式サイトをブックマークして、そこからのみアクセス
- 検索エンジンの広告は絶対にクリックしない
- URLの綴りを毎回確認（jup.ag vs jup-ag.com など）
- SSL証明書（https）を確認
Phantomウォレットの推奨設定
基本設定
- 生体認証：Face ID/Touch IDを有効化
- 自動ロック：短い時間（1-5分）に設定
- 取引確認：全ての取引で確認を要求
高度な設定
- 信頼済みアプリの管理：不要な接続を解除
- Simulated Transactions：取引のシミュレーション機能を活用
- ブラインド署名の拒否：内容が見えない署名は拒否
定期的なメンテナンス
- 週1回：接続済みサイトの確認と整理
- 月1回：トークン承認（Approve）の確認と取り消し
- 不審なトークンが追加されていないか確認
緊急時の対応手順
「ハッキングされたかも」と思ったら
- 即座に残りの資産を別ウォレットに移動
- 新しいウォレットを作成（新しいシードフレーズ）
- 被害ウォレットの全ての承認を取り消す（Revoke.cash）
- 被害状況を記録（スクショ、取引履歴）
資産移動の優先順位
- 価値の高いトークン（SOL、USDC等）
- 114514コイン
- NFT
- その他のトークン
承認取り消しツール
- Revoke.cash：承認済みコントラクトの一覧と取り消し
- Solscan：トランザクション履歴の確認
予防がすべて
セキュリティは「予防」が全てです。被害に遭ってからでは取り返しがつきません。面倒でも、基本的な対策を必ず実施してください。
114514コインを安全に保管するためには、ウォレットセキュリティの知識が不可欠です。
セキュリティ対策は面倒ですが、たった一度の油断で全てを失います。
この記事の内容を実践し、大切な資産を守ってください。
まとめ
最後に確認するポイント
絶対に入力しないで
「シードフレーズを入力してください」と求めるサイトやDMは詐欺と考えるべきです。Phantomの公式サポートでさえ、シードフレーズを聞くことはありません。
参考情報
3件- 日本銀行 統計 （新しいタブで開く） 日本銀行