Web3のコアは「ユーザーが資産権を掌握すること」ですが、これはまた責任が完全に自分にあることも意味します——銀行はアカウントを凍結できず、カスタマーサポートも盗まれた資産を取り戻す手助けはできません。このガイドは最も一般的な落とし穴を避ける手助けをします。

💎 核心原則：誰も信じるな

· 秘密鍵/助記詞は所有権：それを持つ者が資産を所有します。いかなる形でも誰かに教えないこと、スクリーンショットやクラウドに保存したり、「カスタマーサポート」に送ったりしないこと。
· バックアップを確実に：金属板や紙に書き写し、別々に保管。多署名ウォレット（複数人の承認が必要）やハードウェアウォレット（秘密鍵をオフラインで保管）を使って大きな資産を管理することを検討。

⚠️ 一般的な脅威と対策

· 承認フィッシング：最も危険な詐欺。あなたが「ウォレット接続-署名確認」をクリックすると、相手はあなたが承認した資産を移動できる。対策：定期的にツールを使って疑わしい承認を取り消す；「無料ミント」「高額エアドロップ」のリンクには警戒。
· 偽ウォレット/偽アプリ：偽のアプリをダウンロードすると秘密鍵が直接盗まれる。対策：公式ウェブサイトや公式アプリストアからのみダウンロードし、ダウンロード数や評価を確認。
· 貔貅トークン：買うことはできても売ることができないトークン。対策：ツールで検出、または主流のトークンだけ取引。
· 永遠のブラックホール：承認時に無制限の許容量に設定されると、プロジェクト側が無制限に資産を移動できる。対策：承認時に制限付きの許容量を選び、使い終わったら手動で0に戻す。

📱 操作習慣リスト

· 触らない：助記詞/秘密鍵は絶対にネットに接続しない。
· コントラクトに関わらない：少額で参加、独立したアドレスを設定、コントラクトコードを検証。
· 盲目的に署名しない：署名前に内容をよく確認し、乱文や無制限の承認は直接拒否。
· 定期的に確認：毎週承認状況を確認、大きな資産はマルチシグやコールドウォレットで管理。
· 迅速に対応：異常な承認を見つけたら直ちに取り消し、残りの資産を移動。

覚えておいて：あなたの安全は最も脆弱な部分にかかっています。疑う心を持ち続け、自分自身にさえも。

#Web3安全指南