セキュリティと詐欺
ウォレットドレイナーとは?
ウォレットドレイナーは、たいてい偽サイトや乗っ取られたサイトに置かれた悪意あるコードで、あなたの資産を攻撃者へ移すために作られた署名をウォレットに求めます。出来合いのキットとして売られているため、ドレイナーのサイトは数千単位で現れます。
なぜ重要か
ドレイナーに鍵は要りません。要るのはあなたの承認です。無制限のトークン承認、permit、setApprovalForAll、Solana ならアカウントの権限を渡す取引。リクエストはミント、エアドロップの受け取り、ログインのように装われます。
Locker Protocol Wallet ではどうなるか
Locker Protocol Wallet は、接続時に約 105,000 件の既知のフィッシングホストの同梱リストと照合し、無制限の承認、EIP-7702 の委任、Solana の SetAuthority といったドレイナーの型を目立たせ、何かに署名される前にデコード済みの取引をオフラインのボールトに表示します。
よくある質問
ドレイナーはハードウェアウォレットも空にできますか?
リクエストを承認すれば、できます。ハードウェアウォレットが守るのは鍵であって、あなたの判断ではありません。だいじなのは、その署名が何をするのかを端末が見せてくれるかどうかです。
ドレイナーのリクエストに署名してしまったら、どうすればよいですか?
与えた承認をただちに取り消し、残った資金を、一度も露出していないリカバリーフレーズから作った新しいアドレスへ移してください。