投資サイトやアプリで、「利益を受け取るにはウォレットを接続してください」「参加するには承認が必要です」と表示された。
言われたとおりに接続ボタンを押したり、署名の画面で確認を押したりしたあとで、自分の資産が大丈夫なのか心配になっている方もいると思います。
ウォレットの操作には、「接続」「署名」「承認」など、見た目は似ていても意味の違うものがあります。どの操作をしたかによって、確認することが変わります。
この記事では、ウォレット接続を求める投資サイトで気をつけたいことと、接続・署名・承認の違い、接続してしまったときに確認すること、シードフレーズや秘密鍵を入力してしまった場合の考え方を整理します。
DataProは、暗号資産（仮想通貨）や投資サイトのトラブルに限らず、SNS投資詐欺やロマンス詐欺、副業詐欺など、オンライン上の詐欺被害全般のご相談を受け付けています。どの操作をしたのか分からない段階でも、ご相談いただけます。
接続・署名・承認は、それぞれ意味が違う
ウォレットの公式ヘルプの説明をもとに、主な操作の違いを整理すると次のようになります。
| 操作 | 何が起きるか | 注意したい点 |
|---|---|---|
| 接続（Connect） | サイト（DApp）にウォレットの公開アドレスや残高などの公開情報が伝わる | 秘密鍵やシードフレーズは伝わらない。ただし接続の先で署名や承認を求められることがある |
| 署名 | 取引やメッセージの送り主が自分であることを示す | 内容によっては、サイトに資金を扱う権限を与えることがある |
| 承認（トークン承認） | サイトに、ウォレット内の特定のトークンを動かす許可を与える | 悪意のあるサイトに許可を与えると、資金を持ち出されるおそれがある |
SafePalの公式サポートは、DAppへの接続でやり取りされるのは公開アドレスや残高などの公開情報で、秘密鍵やシードフレーズはDAppに渡らないと説明しています。一方で、DAppでスマートコントラクトに署名すると、DAppに資金を扱う権限を与える場合があり、悪意のあるDAppに権限を与えると資金をすべて持ち出される可能性があるとしています。
MetaMaskの公式ヘルプは、トークン承認を、DAppにウォレット内の特定の種類のトークンを動かす許可を与えるものと説明しています。署名については、取引やメッセージの送り主が自分であることを示すものとしています。
ウォレット接続を求める投資サイトで起きやすいこと
投資サイトやアプリが、ウォレットの接続や承認を求めてくる場面には、次のようなものがあります。
- 「利益を受け取るために接続が必要」と案内される。
- 「キャンペーンに参加するには承認が必要」と表示される。
- 「出金するために署名してください」と求められる。
- サポートを名乗る相手から、接続や署名の手順を細かく指示される。
- 「無料でトークンを受け取れる」と、見覚えのないサイトへの接続を勧められる。
- 「残高を確認するため」と、接続や承認を何度も求められる。
Bitget Walletの公式サイトは、DAppへの過剰な承認のリスクと詐欺への注意を呼びかけています。国民生活センターは、SNSやマッチングアプリなどで知り合った面識のない相手から暗号資産の投資を勧められた際は、詐欺的な投資話を疑うよう呼びかけています。暗号資産に関わる詐欺の手口の全体像は、暗号資産（仮想通貨）詐欺の種類と手口で整理しています。
承認は、正規のサービスを使うときにも日常的に求められる操作です。そのため、承認の画面が出たこと自体は珍しくありません。大切なのは、どのサイトが、どのトークンについて、どの範囲の許可を求めているのかを確かめてから操作することです。内容が読み取れない場合や、急がされている場合は、その場で確認を押さないでください。
接続や承認を急がせる表示や、「今承認しないと利益が消える」といった説明があっても、その場で操作を進めないでください。
サイトや相手に渡してはいけない情報
次の3つは、どんな場面でも、サイトへの入力や他人への共有をしないでください。
- シードフレーズ（リカバリーフレーズ）：ウォレットを復元するための言葉の並び。
- 秘密鍵：ウォレットの資産を動かすための鍵。
- ウォレットのパスワードやPIN。
MetaMaskの公式ヘルプは、シークレットリカバリーフレーズがあればウォレット内の全アカウントにアクセスできると説明し、これを尋ねてくる相手は詐欺を働こうとしているとしています。SafePalの公式サイトは、どのような状況でもリカバリーフレーズ、PIN、秘密鍵を尋ねることはないとし、どのページにもリカバリーフレーズを入力しないよう呼びかけています。
シードフレーズや秘密鍵は、ウォレットを作ったときに表示されたものを、自分だけが確認できる形で保管するものです。画面の写真やクラウド上のメモなど、ほかの人が見られる可能性のある場所には保存しないでください。
「接続を確認するため」「出金の手続きのため」と言われても、シードフレーズや秘密鍵を入力する必要がある場面はありません。
接続してしまったときに確認すること
接続してしまったときは、まず自分がどの操作までしたのかを確かめます。
- 接続だけをしたのか、署名や承認の画面で確認を押したのか。
- 承認した場合、どのトークンについての承認だったか。
- ウォレットの残高と取引履歴に、覚えのない動きがないか。
- シードフレーズや秘密鍵を、どこかに入力していないか。
- ウォレットの中に、見覚えのないトークンが表示されていないか。
分からない項目があっても構いません。分かる範囲で書き出しておくと、次に何を確かめればよいかが見えてきます。
操作した内容によって、次に確かめることは次のように変わります。
| 操作した内容 | 次に確かめること |
|---|---|
| 接続だけをした | 接続したサイトの一覧と、そのあとに署名や承認を求められていないか |
| 署名・承認をした | 承認の対象になったトークンと、承認が今も残っているか |
| 覚えのない送金がある | 送金先のアドレス・数量・日時・TXID |
| シードフレーズや秘密鍵を入力した | ウォレット全体の残高と取引履歴（次の見出しを参照） |
承認が残っていないかを確かめる
SafePalの公式サポートは、DAppとの接続を解除することとは別に、使わなくなったDAppへの承認（署名した権限）を取り消すことが大切だと案内しています。接続を解除しても、承認した権限が残っている場合があるということです。
承認の確認や取り消しは、ウォレットによってはアプリの中からできます。Trust Walletは、アプリ内でトークン承認を確認・取り消しできると案内しています。
操作の手順は、使っているウォレットの公式ヘルプで確かめてください。
取引履歴を確かめる
ウォレットの取引履歴に、自分で行った覚えのない送金や承認がないかを確認します。見つかった場合は、日時・数量・送金先のアドレス・TXIDを控えてください。取引履歴の画面は、あとから経緯を説明するための大切な記録になります。確認の途中で、サイトやアプリから新たに署名や承認を求められても、操作を進めないでください。
ウォレットごとの不審な接続の確かめ方は、MetaMaskを悪用した詐欺と、不審な接続の確認方法やTrust Walletを悪用する詐欺と、不審なDAppへの対策にまとめています。
接続・署名・承認のどこまで操作したか分からないときも、画面をもとに一緒に整理できます。
相談無料・24時間365日受付
シードフレーズや秘密鍵を入力してしまった場合
サイトの表示や相手の指示で、復元用の言葉や鍵を入力・共有してしまった場合は、接続や承認とは状況が大きく変わります。MetaMaskの公式ヘルプが説明するとおり、シークレットリカバリーフレーズを知った相手は、そのウォレットの全アカウントにアクセスできる状態になります。
- そのウォレットに残っている資産と、取引履歴を確認する。
- そのウォレットは他人が操作できる状態にあるものとして、今後の扱いを使っているウォレットの公式ヘルプで確かめる。
- 入力した日時、入力したページのURL、指示してきた相手のやり取りを保存する。
- 同じ復元用の言葉で管理している別のアカウントがないかを確かめる。
- 入力したことを、相談するときに隠さず伝える。
MetaMaskの公式ヘルプは、サポートチームがシークレットリカバリーフレーズを復元することはできないと説明しています。
「確認のため」「復元のため」と、同じ言葉を再び求めてくる相手には応じないでください。入力してしまったことを責める必要はありません。気づいた時点で、次の被害を防ぐための確認を始めることが大切です。
「サポート」を名乗る連絡に注意する
接続や承認のトラブルのあとに、ウォレットのサポートを名乗る相手から連絡が来ることがあります。ウォレットの公式情報では、次のように案内されています。
| ウォレット | 公式に案内されていること |
|---|---|
| MetaMask | サポートに電話番号はなく、電話で話すことはない。サポートを申し出るDMは送らない |
| SafePal | 従業員から電話をかけることはない。リカバリーフレーズ・PIN・秘密鍵を尋ねない |
| Trust Wallet | サポートから先に連絡しない。recovery phraseや端末の遠隔操作を求めない |
SNSのDMやメッセージアプリで「ウォレットのサポートです」と連絡が来ても、公式の窓口とは限りません。問い合わせは、使っているウォレットの公式サイトから、自分で窓口を確かめて行いましょう。
サポートを名乗る相手が、「確認のためにシードフレーズを入力してください」「画面を共有してください」「このサイトで同期してください」などと求めてきた場合は、その時点でやり取りを止め、画面を保存してください。
公式のサポートであっても、シードフレーズや秘密鍵を求めることはないと、MetaMask・SafePal・Trust Walletはいずれも案内しています。
残しておきたい記録
相談するときに経緯を伝えられるよう、次の6点を残しておきましょう。
- 接続を求めたサイトのURLと画面。
- 接続・署名・承認の画面の内容。
- ウォレットのアドレスと取引履歴。
- 覚えのない送金のTXID。
- 接続を指示されたやり取りの画面。
- 操作した日時のメモ。
覚えのない送金がある場合は、送金先のアドレスとTXIDを控えてください。取引所で買った暗号資産を送ってしまった場合の整理の順番は、暗号資産を指定先へ送ってしまったときに確認することにまとめています。
画面を保存したり相談先へ送ったりするときは、シードフレーズや秘密鍵が写っていないかを必ず確かめてください。記録として必要なのは、アドレスや取引履歴で、シードフレーズや秘密鍵は必要ありません。
サイトの画面やウォレットの取引履歴がそろっていれば、そのままお送りいただけます。シードフレーズや秘密鍵は送らないでください。
相談無料・24時間365日受付
DataProに相談できること・できないこと
DataProは、調査・分析・資金追跡を行う立場から、次の内容をお手伝いできます。
- 接続・署名・承認のどこまで操作したかの整理。
- ウォレットの取引履歴をもとにした、資金の移動の確認。
- 接続を求めたサイトの表示内容の確認。
- 警察や弁護士へ相談するときに必要な記録の整理。
一方で、法律相談、相手への返金請求や代理交渉、捜査、相手の身元を断定することは行いません。資金の回収や口座・アカウントの凍結をお約束することもできません。シードフレーズや秘密鍵をお預かりすることもありません。確認できる範囲とできない範囲は、ご相談の最初にご説明します。
ウォレット接続についてよくある質問
ウォレットを接続しただけで、資産は危険になりますか。
SafePalの公式サポートは、接続でやり取りされるのは公開アドレスや残高などの公開情報で、秘密鍵やシードフレーズはDAppに渡らないと説明しています。ただし、接続の先で署名や承認をした場合は、資金を扱う権限を与えていることがあります。
署名と承認は、何が違うのですか。
署名は取引やメッセージの送り主が自分であることを示すもの、トークン承認はサイトにウォレット内の特定のトークンを動かす許可を与えるものと、MetaMaskの公式ヘルプは説明しています。内容によっては、署名でも資金を扱う権限を与えることがあります。
接続を解除すれば、安心ですか。
接続を解除しても、承認した権限が残っている場合があります。SafePalの公式サポートは、接続の解除とは別に、承認を取り消すことが大切だと案内しています。取り消しの手順は、使っているウォレットの公式ヘルプで確かめてください。
シードフレーズを入力してしまいました。
シードフレーズがあればウォレット内の全アカウントにアクセスできるため、相手がウォレットを操作できる状態になっているおそれがあります。残高と取引履歴を確認し、そのウォレットを使い続けるかどうかは公式ヘルプの案内を確認して判断してください。
ウォレットのサポートから連絡が来ました。
MetaMaskやSafePalは、電話をかけることはないと案内しており、Trust Walletはサポートから先に連絡しないとしています。DMやメッセージアプリでの連絡には応じず、公式サイトから窓口を自分で確かめてください。
DApp接続の詐欺かどうか、どう確かめればいいですか。
接続を求めたサイトの運営者や登録を確かめることに加え、接続・署名・承認のどこまで操作したかを整理してください。
まとめ
ウォレット接続を求める投資サイトでは、接続・署名・承認の違いを知り、どの操作をしたのかを確かめることが大切です。
- 接続では公開情報が伝わるが、署名や承認は資金を扱う権限につながることがある。
- シードフレーズ・秘密鍵・パスワードは、どんな場面でも入力・共有しない。
- 接続してしまったら、承認の有無と取引履歴を確認する。
- 接続の解除と、承認の取り消しは別のことと考える。
- サポートを名乗る連絡には、公式の窓口を自分で確かめてから対応する。
操作の画面や取引履歴を保存しておけば、あとから何が起きたのかを確かめられます。まずは手元の記録をそろえるところから始めてください。どの操作をしたのか思い出せない場合でも、ウォレットの取引履歴と、サイトの画面から確かめられることがあります。
ウォレットの資産の動きについて、確認できる範囲を知りたい方はご相談ください。
相談無料・24時間365日受付