ブロックチェーンの概念は現在、より多くの人に理解されており、ブロックチェーンベースのデジタルウォレットは、人々がブロックチェーンエコシステムを理解し、ブロックチェーンエコシステムに参加するための主な方法となっています。人々は集中的なデータ処理方法に慣れており、この種の考え方や習慣は資産のセキュリティに大きなリスクをもたらす可能性があります。たとえば、偽のウォレット Web サイトや偽のウォレットがインターネット上に大量に出現しているため、本物のデジタル ウォレットの最も基本的なダウンロードと使用は、初心者にとって「つまずきの石」になる可能性があります。
この号の記事では、偽 Web サイトと偽ウォレットの概念、ユーザーの使用習慣、思考モード分析についてまとめます。
ブロックチェーンとは
ブロックチェーンは、次の特徴を持つ分散型台帳テクノロジーです。
分散化: ブロックチェーンは、組織的または個別の制御や管理を行わず、ネットワーク上に分散されたノードによって共同で維持および管理されます。この分散型機能により、ブロックチェーンの安全性、透明性、公平性が高まります。
不変性: ブロックチェーン上のすべてのデータはブロックに記録され、これらのブロックは暗号化アルゴリズムによって相互にリンクされているため、ブロックチェーンに記録された操作が一度確認されると、改ざんまたは削除することができず、信頼性が保証されます。データの完全性。
透明性: ブロックチェーンは公開された分散型台帳であるため、各参加者はネットワーク上のすべての実行記録を表示でき、データの透明性と公平性が確保されます。
高いセキュリティ: ブロックチェーンは複雑な暗号アルゴリズムを使用してデータのセキュリティとプライバシーの保護を保証します。同時に、分散型の特性により、ブロックチェーンは攻撃や改ざんがより困難になります。
プログラマビリティ: ブロックチェーンは、スマート コントラクトを通じて自動実行と運用を実現でき、高度にプログラム可能であり、さまざまなシナリオのニーズを満たすことができます。
集中型サービスと分散型サービス
一元化されたサービス:
1 つ以上の機関または個人によって管理および管理されるサービスを指します。これらの機関または個人は、これらのサービスを使用するために、個人情報、信用評価、およびその他の情報を提供する必要があります。一元化されたサービスは通常、ソーシャル メディア プラットフォーム、電子商取引プラットフォーム、オンライン支払いプラットフォームなど、いくつかの大規模な機関や企業によって提供されます。
分散型サービス:
分散型サービスとは、機関や個人による制御や管理を必要とせずに、分散型ネットワークおよびプロトコルを通じて提供されるサービスの形式を指します。これらのサービスは通常、分散ネットワーク内のノードとユーザーが協力して完了し、組織的な制御や管理に依存しません。分散型サービスの典型的な応用例は、ブロックチェーン技術の分野です。
分散型システムは攻撃や制御の影響を受けにくく、より柔軟でカスタマイズ可能です。分散型サービスは通常透過的であり、ユーザーはサービスのステータスと運用をリアルタイムで確認できるため、より多くの信頼とサポートを得ることができます。
集中思考のリスク
集中的思考とは、セキュリティの制御と管理を組織または個人に集中させる集中的な考え方です。反対に、分散型思考は、セキュリティと信頼性を最優先に考え、より安全で信頼できる分散アーキテクチャと自律性を追求する分散型の考え方です。
集中型の考え方を使用して分散型セルフホスト型ウォレットを使用すると、パスワードが公開されない限り、資産はウォレットに保存および管理されると主観的に考えることになります。したがって、ウォレットの使用を選択するときは、よりカジュアルに、検索リンクや他人が送ったインストール パッケージを使用してインストールする必要があります。偽のウォレットを使用すると、インポートまたは作成したニーモニック ワードや秘密鍵が漏洩します。最終的には資産の損失につながります。
ブロックチェーンの独自の匿名性と非改ざん性により、チェーン上で実行が成功した結果は中断されなくなり、盗まれた人のアドレスや資産をチェーン上で凍結することはできなくなります。したがって、分散型セルフホスト型ウォレットの使用は、公式 Web サイト、または App Store や Google Play などの安全な統合プラットフォームを経由する必要があります。他のすべての検索プラットフォームの結果は信頼できません。
偽公式サイト詐欺
偽の Web サイトが出現する主な原因は、詐欺師がインターネット技術を使用して公式 Web サイトのテンプレートや素材を適用し、ユーザーに通常のウォレット Web サイトであると誤認させることです。また、Web サイトのランキング最適化などの手法を使用して、検索エンジンでの Web サイトの可視性とランキングを向上させ、より多くのトラフィックと潜在的な顧客を引き付けます。ユーザーが偽のウォレットをダウンロードする主な手段は偽の Web サイトであるため、詐欺師は偽の Web サイトに関する記事を大量に作成します。以下は、キーワード「TPウォレット」に対する主流の検索ツールの検索結果です。
このような膨大な量の偽のリンクデータがあるため、ユーザーが偽のウォレットにアクセスして使用すると、資産の損失を被ることになります。
偽財布詐欺
偽のウォレットは、apk または ipa を逆コンパイルし、作成またはインポートされた秘密鍵とニーモニック データのアップロード機能をウォレットに追加し、再パッケージ化して偽の Web サイトにダウンロード用に配布する詐欺師によって作成されます。ユーザーが偽のウォレットをダウンロードして使用し、秘密鍵、ニーモニックフレーズ、その他のコンテンツをインポートすると、これらのデータは自動的に詐欺師のサーバーに同期され、それによってユーザーの資産が盗まれたり、ユーザーの資産が監視されたりして、最終的にはユーザーの損失につながります。資産。以下は、偽サイトで提供されている偽ウォレットをインストールした後のマルチクライアントの表示です。
正規の Android ウォレットは、公式 Web サイト版でも Google Play 版でも、ウォレット内にクライアントを 1 つしか含めることができないため、携帯電話上で複数のクライアントが共存できることがわかった場合は、偽のウォレットに遭遇したことを意味します。
正規の iOS ウォレットは、App Store プラットフォームを通じてのみダウンロードできます。ウォレット名: TP Wallet、開発者: [TP Global Ltd] をご確認ください。
ウォレットのバージョン番号は、公式 Web サイトのダウンロード インターフェイスで確認できます。公式バージョンよりも高いクライアントがある場合、それは間違いなく偽のウォレットです。バージョン 1.3.7 などの偽のウォレットはほとんどありません。インストール パッケージのハッシュ値検証チュートリアルで検証できます。
偽の公式ウェブサイトや偽のウォレットを避ける方法
正規のウォレットを使用するには、公式 Web サイト www.tokenpocket.pro および www.tpwallet.io にアクセスするか、App Store または Google Play からダウンロードする必要があります。検索プラットフォームが提供する Web サイトやインストール パッケージを使用しないでください。また、あなたと積極的に個人的にチャットし、偽のリンクや偽のウォレット インストール パッケージを送信する人を信頼しないでください。
本物のウォレットを使用することを前提として、秘密鍵ニーモニックのオフライン バックアップと保管を適切に行い、転送中にサードパーティのリンクと未知のソースからの承認を使用しないでください。手続きの際、支払い先住所と金額をよく確認してください。さらに、TokenPocket はコールド ウォレット、マルチシグネチャ ウォレット、ハードウェア ウォレットもサポートしており、さまざまなシナリオに適しており、資産をより適切に保護できます。
資産セキュリティのためのいくつかの要素
分散型のセルフホスト型ウォレットを使用する場合、資産のセキュリティに影響を与えるリスクは主に次の 3 つの方法に集中します。
まず、秘密鍵ニーモニック漏洩の問題。たとえば、偽のウォレットの使用、詐欺を誘発する偽のカスタマー サービス、フィッシング Web サイトへの参加、個人管理の問題 (チャット ツールのお気に入り、フォト アルバム、クラウド ネットワーク ディスクなどの秘密キーとニーモニックのオンライン保存) が挙げられます。あらゆる可能性があり、漏れの問題が発生します。
2 つ目は、悪意のある認証の問題 (確認コード Web サイト、ギフトカードの購入、偽のアクティビティ リンク、偽のエアドロップ、QR コード スキャンなど、数百件近くの詐欺)。
第三に、「金額ゼロ」や「同一住所終了番号」などの比較的「低レベル」の詐欺は、不注意によって間違った支払い先住所をコピーして送金するものです。
したがって、私たちは日常の使用において、上記のリスク要因に基づいて関連知識を補足および学習し、ウォレットに表示されるすべてのプロンプト情報を注意深く確認し、資産の安全性をより良く保証できるように不正行為に対する意識を高めます。