1. 接続
接続すると、ウォレットの公開アドレスがサイトに共有されます。お店に口座番号を伝えるようなものです。それだけで資金が動かされることはありません。ただし、このあとの操作が大事なので、信頼できるサイトにだけ接続してください。
2. ネットワークの切り替え
Baseのアプリから、ウォレットをBase(チェーンID 8453)に切り替えるよう求められることがあります。これは普通のことで、安全です。
3. メッセージへの署名
ログインやゲームアカウントの連携などで、ウォレットが自分のものだと証明するために、テキストメッセージへの署名を求めるサイトがあります。サイト名が書かれた読めるメッセージなら普通です。読めないデータだらけのメッセージや「permit」と書かれたものには注意してください。トークンの使用を承認してしまうことがあります。
4. トークンの承認
スワップでトークンを売るには、スワップのコントラクトにそのトークンを動かす許可が必要です。スワップではこの承認は普通ですが、2つ確認しましょう。コントラクトが本物のスワップであること、そして金額が意図したとおりであること。無制限の承認は便利ですが、リスクが高くなります。
5. 取引の承認
これが操作そのものです。スワップ、送金、ミントなど。ウォレットから出ていくものと手数料が表示されます。表示内容がクリックしたものと違ったら、拒否してください。
危険のサイン
- リカバリーフレーズを求めてくるサイト。100%詐欺です。
- 使うつもりのないトークンの承認。
- 何かをもらう前に、署名や支払いを求めてくる「受け取り」。
- 急かしてくる:カウントダウン、「ラストチャンス」、「残り5枠」。
いい習慣
- リンクをクリックせず、使うサイトはブックマークしておく。
- 新しいアプリを試す用に、少額だけ入れた別のウォレットを持つ。
- 古い承認をときどき確認して取り消す。
- 使わなくなったサイトは、ウォレットの設定で接続を解除する。