交換のたびにウォレットアドレスを確認する方法

暗号資産には「元に戻す」ボタンがありません。トランザクションがネットワークにブロードキャストされると、それを取り消すことはできません。だからこそ、送金先ウォレットアドレスの確認は、あらゆる交換において最も重要でありながら、最も過小評価されているステップのひとつなのです。

毎週、単純なアドレスの間違いによって資金が永久に失われています。打ち間違い、クリップボードの乗っ取り、間違ったタブからのコピーなどです。このガイドでは、交換注文を作成する前に毎回実行すべきチェックを解説します。

1. クリップボードだけを信用しない

クリップボード乗っ取り型のマルウェアは、クリップボード内のアドレスを攻撃者が管理するアドレスにひそかに置き換えます。自分のEthereumアドレスをコピーしてフォームに貼り付けたはずが、実際には攻撃者のアドレスになっているのです。

貼り付けた後は、必ず貼り付けたアドレスの最初の6文字と最後の6文字を元のソースと目視で照合してください。さらに良いのは、ウォレットを開いてそのQRスキャナーや「アドレスをコピー」ボタンを直接使うことです。ウェブサイトやメッセージからは決してコピーしないでください。

最初の6文字と最後の6文字を確認しましょう。攻撃者は先頭か末尾が一致するバニティアドレスを生成しますが、その両方が一致することはめったにありません。

2. ネットワークが一致しているか確認する

EthereumアドレスとBNB Smart Chainアドレスは見た目が同じです。どちらも0xで始まり、42文字の長さです。正しいアドレスであっても間違ったネットワークでETHを送ると、資金はそれを転送できないかもしれないコントラクトに着地してしまいます。

• ウォレットを開き、アクティブなネットワークが交換注文の「受取」通貨と一致していることを確認する
• USDTとUSDCについては、受け取るのがERC-20、TRC-20、BEP-20のいずれのバージョンかを確認する
• 不安な場合は、まず少額のテスト送金を行う

3. 可能な限り新しく生成したアドレスを使う

最近のほとんどのウォレット（ハードウェア・ソフトウェアを問わず）は、着金ごとに新しい受取アドレスを生成する機能に対応しています。新しいアドレスを使うとアドレスの再利用が減り、プライバシー面で有利になります。さらに、必要な直前にアドレスを生成してコピーすることになるため、クリップボード攻撃の隙も小さくなります。

4. 2台目のデバイスやブラウザで再確認する

大きな金額を動かす場合は、2台目のデバイスでウォレットを開き、送金先アドレスを1文字ずつ照合してください。ブラウザ拡張機能やマルウェアはデバイスごとに異なるため、クリーンな2台目のデバイスが独立した確認手段になります。

5. アドレスの短縮表示に注意する

一部のインターフェースは0x1234...abcdのように短縮したアドレスを表示します。これは表示上の便宜のためだけのものです。信頼する前に、必ずアドレス全体を展開して完全に確認してください。短縮されたアドレスだけを根拠にトランザクションを承認してはいけません。

Cambio 側での対応

私たちは注文作成を許可する前に、アドレスの形式が想定されるネットワークに合致しているかを検証します。ETHの受取欄にBTCアドレスを入力した場合、形式の不一致を検知します。ただし、あなたがそのアドレスを実際に管理しているかどうかまでは確認できません。その責任はあなた自身にあります。

交換のたびに60秒かけて、このチェックリストを一通り確認してください。ミスが取り返しのつかない世界では、その60秒はあなたが費やす中で最も価値のある時間のひとつです。