1 · ダスト博物館
頼んでもいないトークンが何十個もウォレットに鎮座し、その1つ1つが名前にサイトを仕込んだフィッシングの釣り餌。持っているだけならコストはゼロですが、釣り餌が増えるほど、退屈な夜にどれか1つをクリックしてしまう確率は上がります。対処法もタダです。ウォレットUIで非表示にし、決してapproveもスワップもせず、不明なトークンを宝くじ扱いするのをやめること。
2 · 2023年から残る無制限アプルーバル
どこかのアプリで一度スワップし、無制限のapproveを与えて忘れた。2年後にそのアプリが悪用されても、アプルーバルはまだ生きている。既存の権限は、私たちがフラグする中で最も一般的な資金流出経路です。対処法: 四半期ごとにアプルーバルを見直し、使っていないものはリボークし、インターフェースが許すなら正確な金額だけをapproveすること。
3 · 永遠のバーナー
トランザクション3件、生後2週間のアドレスに大きな残高。これはスキャムウォレットかスキャムの標的のどちらかに見え、攻撃者はまさにこの形をプロファイリングします。履歴はセキュリティ機能です。安定した、説明のつく活動とともに歳を重ねたアドレスは、それを見るあらゆるヒューリスティック(私たちのものも含めて)から信頼を勝ち取ります。対処法: 理由もなくウォレットを乗り換えるのをやめて、メインアドレスに実績を積ませること。
4 · すべてを1つの鍵に
ポートフォリオ全体が1つのホットウォレットにあるなら、署名1つ、フィッシングサイト1つ、悪い夜1つでゲームオーバーです。保護となる履歴が薄いのに残高が集中していると、スコアはそれを脆さとして読みます。実際に脆いからです。対処法: 保有と操作を分けること。ハードウェアウォレットが持ち、少額のホットウォレットが動き、2つの鍵は決して混ぜない。
5 · ドレイナーとの握手
資金流出パターンと結び付けられたコントラクトとのやり取りは、公開された消えない痕跡を残し、多くの場合は生きたアプルーバルも残します。ニアミスで済んだこともあれば、流出の途中で救出されたウォレットのこともあります。どちらにせよ、閉じるまでその面は開いたままです。対処法: 事件に関係するものをすべてリボークし、価値はクリーンな鍵の後ろへ移し、古いアドレスはあなたの神経ではなくモニターに見張らせること。
無料スキャン · 登録不要 · 読み取り専用。秘密鍵や署名は一切求めません。