NFT詐欺とその避け方

NFTの盗難のほとんどは、あなたの署名がなければ成り立ちません。詐欺師の仕事は、あなたを急がせて何かに署名させることです。このレッスンでは、よくある筋書きと、それぞれが狙う署名を見ていきます。

偽のミントサイト

詐欺師はプロジェクトをでっち上げるか、本物をコピーして、DM、メール、SNSで「ミント」を宣伝します。サイトはあなたを急がせます。カウントダウン、残りわずかであることを示すカウンター、ほかの人がミントしているというポップアップです。

ボタンを押すと、ウォレットには次の3つのどれかが表示されます。

MetaMaskのガイドははっきりしています。NFTのミントにかかるのはETHだけのはずなので、ミントが承認を求める理由はありません。ウォレットに警告が出たら、署名してはいけません。

レッスン53で、NFTの出品にはsetApprovalForAllという関数が使われると説明しました。これは、ほかのコントラクトに、あるコレクションで持っているすべてのトークンを動かすことを許すものです。

詐欺サイトは、報酬の受け取り、ウォレットの認証、ドロップへの登録など、別のことをするふりをして、同じ承認を求めてきます。署名したが最後、詐欺師のコントラクトは好きなときにNFTを持ち去ります。追加の署名は必要ありません。

MetaMaskの目安：何かを受け取るために、この種の承認に署名する必要はないはずです。

普通のトークンの承認はレッスン37で扱いました。NFTのしくみも同じです。

誰でも、コレクションの画像をコピーし、同じ名前で新しいコントラクトを作れます。コピーは検索結果で本物と並んで表示され、たいてい安く売られています。

名前と画像は何の証明にもなりません。唯一の目印はコントラクトアドレスです。プロジェクトの公式サイトから入手し、買う前に照らし合わせましょう。

頼んだ覚えのないNFTがウォレットに現れます。その名前や説明には、ウェブアドレスと、賞品を受け取れる、トークンと交換できるといった約束が書かれています。

それはエサです。サイトは承認か署名を求めてきます。そのNFTには手を出さないでください。消す必要はありません。売ったり動かしたりしようとすること自体が、わなの場合があります。

プロジェクトは、ゲーム、イベント、将来の収益の分配といったロードマップを売りにして、ミントを完売させます。そのあとチームが応答しなくなり、お金は消えます。トークンのラグプルはレッスン11で扱いました。NFTプロジェクトも同じように破綻します。

匿名のチーム、あいまいなロードマップ、いますぐミントするよう急かすこと。これらがよくある兆候です。

ウォッシュトレードはレッスン53で扱いました。詐欺師は自分のウォレット間でNFTを売買して値段をつり上げ、そのあと「割引」と称してあなたに売りに出します。

ミントやサイト巡りには、別のウォレットを使う。 価値のあるNFTや資産は、新しいサイトに一切接続しないウォレットに置いておきましょう。
サイトには、ブックマークか、プロジェクトの認証済みプロフィールから行く。 DMからは決して行かないこと。
ウォレットのリクエストを読む。 それによって相手が何をできるようになるのかを考えましょう。"approval for all"と表示されていて、何も出品しようとしていないなら、手を止めましょう。
ペースを落とす。 急かすこと自体が詐欺です。本物のミントが、あなた抜きで完売しても、あなたは何も失っていません。
不要になった承認は見直して取り消す。
ハードウェアウォレットにできないことを覚えておく。 鍵をオフラインに保つことはできます。それでも、あなたがボタンを押せば、悪い承認にも署名してしまいます。

署名すべきでないものに署名してしまったら、レッスン40に対応策があります。スピードが大切です。