AIrdrop Agent
🔐

エアドロハンターのウォレット防衛術:資産を守る10の鉄則と復旧手順

SecurityWallet

エアドロハンターは詐欺師の最優先ターゲットです。請求ページを装うフィッシング、悪意あるトークン承認、偽エアドロ通知。この記事の10項目を実践すれば、被害の9割以上は構造的に防げます。

項目内容
所要時間全対策で約30分
費用0円(ハードウェアウォレットは任意で1〜2万円)
効果フィッシング・承認詐欺の大部分を遮断

鉄則1〜3:シードフレーズ

  1. 紙に書いて物理保管。スクショ・クラウド・メモアプリはNG(端末侵害で終わります)
  2. どこにも入力しない。「請求に必要」「同期に必要」はすべて詐欺です。入力する正当な場面は復元時のみ
  3. 家族に何かあったときの引き継ぎ手順を決めておく(保管場所を信頼できる1人に)

鉄則4〜6:ウォレット分離

結論:財布は最低2つに分けます。

ウォレット用途入れる資産
金庫用保管のみ。dApps接続禁止資産の大半
作業用エアドロ・ミント・新規dApps失っていい額のみ
  1. 新規案件・ミントは必ず作業用で触る
  2. 大きな入金があったら金庫用へ移す習慣を
  3. 余裕があればハードウェアウォレットを金庫用に(秘密鍵が端末外に出ない)

私も作業用ウォレットでの運用を徹底して以来、怪しい承認を求められても「最悪失うのは作業用の残高だけ」という安心感で判断が冷静になりました。

鉄則7〜8:承認(Approve)の管理

トークン承認は「このコントラクトに残高を動かす許可を与える」行為です。古い承認は永続的な裏口になります。

  1. 承認時は金額を無制限にしない(必要額のみに編集)
  2. 月1回、Revoke.cash等で不要な承認を解除する

鉄則9〜10:フィッシング回避

  1. 請求・ミントは必ず公式X/Discordのリンクから。検索広告・DM・リプライのリンクは踏まない
  2. 署名画面の内容を読む。「SetApprovalForAll」「不明なコントラクトへのApprove」が出たら中断

被害に遭ったときの手順

  1. 残った資産を即座に新ウォレットへ退避(秒単位の勝負です)
  2. Revoke.cashで当該承認を解除
  3. 被害ウォレットは破棄(シード流出時は復旧不可能。使い続けない)

FAQ

Q. ハードウェアウォレットは必須? 必須ではありません。まず「分離」と「承認管理」。資産が増えたら投資する順番で十分です。

Q. ウォレットが凍結された? セルフカストディのウォレットに凍結はありません。「凍結解除」を名乗る連絡はすべて詐欺です。

Q. 作業用にいくら入れておく? その週に使う分だけ。私はガス代+数十ドル程度に抑えています。

まとめ

今日やるのは1つ。作業用ウォレットを新規作成し、dApps接続をそちらに一本化する。30分の設定が、この先の全エアドロ活動の保険になります。

⚠️ 本記事はセキュリティの一般的な解説であり、被害の完全な防止を保証するものではありません。

関連記事