署名、支払い許可、インシデント対応

承認する前に、その操作の名前を言う

「ウォレットを接続」という言い回しには、結果のまったく異なる4つのものがまとめて押し込まれています。接続は通常、あなたが選んだ公開アドレスを開示するだけです。最も影響が小さく、そして人々が最も心配するものです。

メッセージ署名は、何も動かさずにアドレスの支配を証明できるので、ログインに使われます。同時に、表示された文言からは意味が明らかでない構造化データを承認することもできます。最も被害の大きい攻撃のいくつかはこうして機能します。画面は無害なログインに見えて、実際には別のものを与えているのです。

トークンの支払い許可は、あるコントラクトに、上限までのトークンをあなたのアドレスから継続的に使う権限を、取り消すまで与えます。署名した瞬間には何も動かないからこそ危険です。結果は後から訪れ、あなたの追加の操作を必要としません。取引はそのまま直接の場合で、いま資産を動かすかコードを呼び出します。

ブランドではなく権限の範囲を読む

どの画面でも重要なのは、ネットワーク、呼び出されるコントラクト、権限を受け取る相手、金額または上限、送り先、呼び出されるメソッド、そして手数料の上限です。これらをどれだけ明瞭に見せるかはウォレットによって異なり、詳細パネルを開かないと見えないこともあります。

多くの画面では上限のない許可が既定になっています。後で許可し直さずに済むからです。その代わりに、そのコントラクトはあなたのアドレスからそのトークンを無期限に使えるようになり、コントラクト、管理者鍵、あるいはインターフェースが将来侵害されれば、あなたが保有するそのトークンのすべてに届きます。具体的な金額を許可するのは少し不便で、露出は大幅に狭くなります。

ハードウェアウォレットはこれを解決しません。鍵の抜き取りを防ぎ、あなたが確認したものに署名します。要求そのものが過大な権限を求めているなら、ハードウェアはその要求を忠実に署名します。機器が高めるのは鍵の安全性であって、判断ではありません。

その場しのぎの前に封じ込める

何かが起きたとき、とっさに急いで動きたくなりますが、慌てた即興はたいてい事態を悪化させます。代わりに決まった順序で進めてください。

第一に、署名と送信をやめる。これ以上の許可も、試しの取引も、そのサイトとのやり取りもしない。第二に、実際に何の権限を与えたのかを、渡されたリンクではなく自分で辿り着いた検証済みの承認確認ツールで把握する。第三に、鍵がまだ自分だけのものであれば、不要な許可を取り消す。第四に、リカバリーフレーズ自体が露出した可能性があるなら、取り消しでは足りません。信頼できる機器で生成したウォレットへ資産を移す必要があり、その移動には手数料用の資産が要り、それ自体も危険に晒されているかもしれません。

その間ずっと証拠を保全してください。取引ハッシュ、正確なドメイン、スクリーンショット、時刻。そしてウォレットやサービスには、自分で見つけた経路で連絡してください。頼んでいない復旧の指示に従わないこと、そして公に助けを求めれば数分でなりすましが寄ってくることも心に留めておいてください。

• 怪しいサイトの接続を切り、すべての署名をやめる。
• 自分で辿り着いたツールで許可の状況を確認する。
• 鍵がまだ自分だけのものであるうちに、不要な権限を取り消す。
• フレーズが露出した可能性があるなら、取り消しではなく移行する。
• 他の何よりも先に、ハッシュ、ドメイン、スクリーンショットを保全する。
• 独自に検証した窓口を通じて不正を通報する。