Web3サインフィッシングの基本ロジック解析

最近、「署名フィッシング」がWeb3ハッカーに最も一般的な詐欺手段となっています。業界の専門家が防止策について継続的に啓蒙しているにもかかわらず、多くのユーザーが罠に陥っています。これは主に、ほとんどの人がウォレットの相互作用の基本的なメカニズムについて理解が不足しており、非技術者にとって学習のハードルが高いためです。

この問題をより多くの人に理解してもらうために、署名フィッシングの原理を図解で詳細に説明し、できるだけわかりやすい言葉で説明します。

まず、私たちはウォレット操作が主に2つのカテゴリに分かれることを理解する必要があります："署名"と"インタラクション"。簡単に言うと、署名はブロックチェーンの外（オフチェーン）で発生し、ガス代を支払う必要はありません。一方、インタラクションはブロックチェーン上（オンチェーン）で発生し、ガス代を支払う必要があります。

署名は通常、ウォレットへのログインや特定の分散型アプリケーション（DApp）への接続などの認証に使用されます。このプロセスはブロックチェーン上のデータや状態を変更しないため、手数料を支払う必要はありません。

インタラクションは実際のブロックチェーン操作に関わります。例えば、あるDEXでトークンを交換したい場合、まずDEXのスマートコントラクトにあなたのトークンを使用する許可（"approve"操作）を与える必要があります。その後、実際の交換操作を実行します。この2つのステップにはGas代がかかります。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

これらの基本的な概念を理解した後、一般的な3つのフィッシング手法を見てみましょう：承認フィッシング、Permit署名フィッシング、Permit2署名フィッシング。

1. フィッシングの権限: これは古典的なフィッシング手法です。ハッカーは合法的なプロジェクトを装ったウェブサイトを作成し、ユーザーに「エアドロップを受け取る」などのボタンをクリックさせようとします。実際には、ユーザーがクリックすると、自分のトークンをハッカーのアドレスに承認するよう求められます。この操作にはGas代が必要なため、最近では多くのユーザーがお金のかかる操作に対してより警戒するようになっているため、この方法は比較的防ぎやすいです。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

2. Permit署名フィッシング： PermitはERC-20標準の拡張機能であり、ユーザーが署名を通じて他者に自分のトークンを移動することを許可できるようにします。この方法では直接Gas代を支払う必要がないため、ユーザーの警戒心が緩みやすくなります。ハッカーはフィッシングサイトを作成し、通常のログイン操作をPermit署名リクエストに置き換えることで、ユーザーの資産を移転する権限を取得することができます。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:認証フィッシング、Permit、Permit2の違い

3. Permit2署名フィッシング： Permit2は、あるDEXがユーザー体験を向上させるために導入した機能です。これにより、ユーザーは一度に大きな額を承認でき、その後は署名するだけで取引を行うことができ、毎回取引前に承認する手間を省くことができます。しかし、これによりハッカーに新たな攻撃手段を提供することにもなります。もしユーザーが以前にそのDEXを利用し、無制限の額を承認していた場合、ハッカーは一つの署名をだまし取るだけでユーザーの資産を移動させることができます。

! Web3シグネチャフィッシングの根底にあるロジックの現地語の解釈:許可されたフィッシング、Permit、Permit2の違い

これらのフィッシング攻撃を防ぐために、私たちは次のことをお勧めします：

1. セキュリティ意識を高め、ウォレット操作を行う際は、実行する操作を慎重に確認してください。

2. 大きな資金と日常使用のウォレットを分けて、潜在的な損失を減らします。

3. PermitとPermit2の署名形式を識別することを学びましょう。以下の情報を含む署名リクエストを見た場合は、特に注意してください：

   • インタラクティブ（交互网址）
   • オーナー（権限付与者のアドレス）
   • スペンダー（被承認者のアドレス）
   • 値 (権限の数)
   • ノンス（ランダム数） -締切

これらのフィッシング技術の原理と防止方法を理解することで、私たちは自分のデジタル資産の安全をより良く守ることができます。Web3の世界では、警戒を怠らず、継続的に学ぶことが重要です。