#Web3SecurityGuide

あなたのシードフレーズは、オンチェーン上で所有するすべてのもののマスターキーです。紙に書き留め、物理的に分離された複数の場所に保管し、絶対にウェブサイト、アプリ、AIチャットボット（このものを含む）に入力しないでください。インターネットに接続された画面に触れた瞬間、それは危険にさらされていると考えてください。
ハードウェアウォレットはそのために存在します。資産の大部分はコールドウォレットに保管しましょう。ホットウォレットには、完全に失っても構わない範囲の資産だけを入れるべきです。これは、ポケットの現金と金庫の貯金の違いのようなものです。
何かに署名する前に、実際に何に署名しているのかを確認してください。ほとんどの人は、コントラクトアドレスや許可範囲、またはアクセスしているサイトが本物かどうかを確認せずに「承認」ボタンをクリックします。Web3のフィッシングはナイジェリアの王子のメールのようには見えません — それはあなたが毎日使うDEXのピクセルパーフェクトなクローンであり、URLの一文字だけが異なっています。
トークンの承認は、多くの人が見落としがちな静かなリスクです。コントラクトにあなたのトークンを使わせる許可を与えると、その許可は自動的に期限切れになりません。オンチェーンツールを使って定期的にアクティブな承認を監査し、もはや使用していないものや認識できないものは取り消してください。
マルチシグはDAOやプロトコルだけのものではありません。もしあなたが重要な資産を保有している場合、2-of-3の設定で、2つの異なるウォレットが取引に署名しなければならない方法は、今日の個人投資家にとって最も過小評価されているセキュリティ強化策の一つです。
偽のエアドロップ請求は、多くのウォレットを流出させ、ほとんどのハッキング事件がニュースになるよりも多くの被害をもたらしています。あなたのウォレットにあなたが獲得していないトークンが現れ、コントラクトが何かをさせようとしたら — サイトにアクセス、メッセージに署名、支出を承認 — それを無視してください。インタラクションは罠です。
ソーシャルエンジニアリングは、どんなスマートコントラクト監査でも修正できない攻撃手法です。2025年の最も高度なハッキングはコードを破ったのではなく、人を破ったのです。コラボレーションを提案するDM、ウォレットの確認を求めるDiscordのモデレーター、プライベートキーを要求するカスタマーサポートの担当者。これらはすべて偽物です。すべて攻撃です。
すべてを分離してください。Web3の操作専用のブラウザプロファイルを一つ用意しましょう。カジュアルな閲覧、メール、信頼できない拡張機能は避けてください。大きな残高を扱う場合は別のデバイスを使うのは偏執病ではなく、適切な対策です。
コントラクトアドレスは、公式の情報源から事前に確認してください。Telegramからではなく、固定ツイートからではなく、Google広告からではなく、プロジェクトの公式ドキュメントやオンチェーンエクスプローラーに直接アクセスし、手動で照合してください。
Web3のセキュリティは一度買えば終わりではありません。継続的に習慣化するものです。なぜなら、相手側は毎日新しい手法を更新しているからです。