はじめに: OKX Web3 は、さまざまな種類のオンチェーン セキュリティ問題に対する特別な回答を提供するために、「セキュリティ特別問題」コラムを特別に企画しました。ユーザーの身近で起こっている最も現実的な事例を通じて、セキュリティ分野の専門家や機関と連携し、さまざまな視点からの疑問を共有・回答することで、安全な取引ルールを浅いところから深いところまで整理・まとめ、ユーザーの安全性の強化を目指します。ユーザーが秘密鍵とウォレット資産のセキュリティを自分から守る方法を学ぶための教育と支援。
皆様、最後までお付き合いいただきありがとうございました〜
ついに！ OKX Web3ウォレットセキュリティチームが始めた「セキュリティ特集号」シリーズが終了～
お気に入りに入れてほこりをかぶるのはやめましょう。もう学ぶのを待つ必要はありません。
あなたの財布と資産の安全は小さな問題ではありません、それを目に見て、心に留めておくべきです~~
1. コンテンツのレビュー
まず最初に、この一連のコンテンツを共同でサポートしてくださった SlowMist、CertiK、WTF Academy、OneKey、BlockSec、GoPlus などのセキュリティ分野のゲストに非常に感謝しています。まず、ユーザーの周囲で起こった最も実際のケースから始めました。さまざまなシナリオにおけるリスクを分類し、高度なツール、安全に関するヒント、保護に関する推奨事項などをまとめました。
シリーズ全体をレビューし、秘密キー セキュリティ、MEME トランザクション セキュリティ、驚異的なセキュリティ、デバイス セキュリティ、DeFi セキュリティなど、暗号化セキュリティの分野で人気のある 6 つのシナリオを取り上げ、ユーザーのセキュリティ教育を強化することを目的としています。ユーザーは自分自身を守る方法を学び、秘密鍵とウォレット資産は安全であるため、ユーザーはオンデマンドで以下を読むことができます。
「セキュリティ特集01 | OKX Web3Slow Mist：「百選詐欺」の体験共有」
「セキュリティ特集02 | OKX Web3 CertiK：MEMEの“大冒険”とセキュリティの“真実”」
『セキュリティ特集03｜OKX Web3 WTF Academy: 一生懸命剃ろうとした次の瞬間、ハッカーに「強奪」された？ 》
「セキュリティ特集 04 | OKX Web3 と OneKey: デバイスのセキュリティに「バフ」を追加」
「セキュリティ特集 05 | OKX Web3 と BlockSec: @All Giant Whales、DeFi 世界の最新リスク回避戦略」
「セキュリティ特集 06 | OKX Web3 と GoPlus: オンチェーンのセキュリティ監視と事後救助」
一般に、現在のセキュリティ インシデントは多様性、隠蔽、複雑さが特徴ですが、そのほとんどは、偽のエアドロップ、偽の Web サイト、偽のカスタマー サービスなど、ユーザーが盗まれたり、秘密キーやニーモニック フレーズの入力を誘導されたりすることによって引き起こされます。したがって、常に警戒し、見慣れないリンクをクリックしたり、見ず知らずの人に情報を漏らしたり、見慣れない Web サイトにアクセスしたりしないようにしてください。また、秘密キーやニーモニック フレーズを簡単に漏洩しないようにしてください。
暗号化の世界ではセキュリティが最優先されることを覚えておいてください。
2. OKX ウォレットの最新のセキュリティ傾向
次に、セルフホスト型ウォレットとして、OKX Web3 ウォレットの秘密鍵と資産はユーザーによって完全に制御され、ユーザーのセキュリティとプライバシーが 24 時間年中無休で保護されます。最終章では、OKX Web3 ウォレットのセキュリティ アップデートをいくつか紹介します。
現在、OKX Web3 ウォレットはセキュリティ センターを正式に開始しており、ユーザーは Web3 ウォレットの Web ページから関連するバナーをクリックするか、https://www.okx.com/zh-hans/web3/security? をクリックしてセキュリティ センターにアクセスできます。 source=gtm と入力して表示します。このセンターは、コードのオープンソース、マルチパーティ監査、バグ報奨金プログラムを含む 5 つの主要な側面をカバーし、より安全な Web3 エコシステムの構築を目指して、ユーザーによる公的検査をサポートします。
まず、マルチパーティ監査に関して、OKX Web3 ウォレットのセキュリティ標準はサードパーティのセキュリティ監査会社によってテストおよび検証されており、SlowMist と Certik の監査レポートは公開されており、ユーザーはいつでも閲覧できます。今後も、OKX Web3 ウォレットは、資産の安全性を確保するために、評判の良いセキュリティ監査会社によって定期的に監査され続けます。
第二に、コードのオープンソースに関して、OKX Web3 ウォレットは、ニーモニック フレーズ、秘密キー、MPC、その他のコア アルゴリズムを含むコア コードのオープン ソースを完成しており、その実装の詳細は技術コミュニティによって広範に検証されています。ユーザーが GitHub を自由に閲覧および監査できるようにすることで、よりオープンにします。
第三に、サードパーティのリスクを遮断するという点で、OKX Web3 ウォレットは強力なセキュリティ監視を提供することでユーザーが高リスクのトークンとドメイン名をフィルタリングし、脅威から資産を保護するのに役立ちます。これまでに、15 万 3,000 件以上の悪意のあるドメイン名、150 万件以上の類似ドメイン名、12 万 8 万件以上の高リスク トークン、および 15 万 3,000 件以上の高リスク トランザクションがユーザーのために傍受されました。
第 4 に、OKX Web3 Wallet は、ユーザーと開発者がサービス エラーやセキュリティの脆弱性を報告することを奨励するバグ報奨金プログラムも開始し、ユーザーと協力してウォレットのセキュリティを構築するために寛大なバグ報奨金を準備しました。
OKX Web3 ウォレットは、ウォレット エクスペリエンスを再定義しながら、ユーザー資産のセキュリティを保護し、ユーザーがより安全にオンチェーン探索の旅を開始できるように努めています。
3. 24時間365日の警備付き添い
業界をリードするワンストップ Web3 ポータルとして、OKX Web3 ウォレットは次のようなユーザー資産を年中無休で保護します。
1. 秘密鍵のセキュリティに関して
ユーザーのウォレット秘密キーのセキュリティを確保するために、OKX Web3 ウォレットの最下層全体はインターネットに接続されておらず、ユーザーのニーモニック フレーズと秘密キー関連情報はすべて暗号化され、ユーザーのデバイスにローカルに保存されます。関連する SDK もオープンソースであり、技術コミュニティによって広範に検証されており、よりオープンで透明性が高くなります。さらに、OKX Web3 ウォレットは、Slow Mist などの著名なセキュリティ機関と協力して、厳格なセキュリティ監査も実施しています。
さらに、ユーザーの保護を強化するために、OKX Web3 セキュリティ チームは秘密キー管理に強力なセキュリティ保護を提供し、継続的にアップグレードを繰り返しています。ここで簡単に共有させてください。
1) 2 要素暗号化。現在、ほとんどのウォレットは通常、パスワードで暗号化されたニーモニック方式を使用して、暗号化されたコンテンツをローカルに保存します。ただし、ユーザーがトロイの木馬ウイルスに感染した場合、トロイの木馬は暗号化されたコンテンツをスキャンし、ユーザーが入力したパスワードを処理します。詐欺師によって傍受されると、暗号化されたコンテンツが復号化され、ユーザーのニーモニック フレーズが取得される可能性があります。将来、OKX Web3 ウォレットは 2 要素方式を使用してニーモニック フレーズを暗号化する予定であり、たとえ詐欺師がトロイの木馬を通じてユーザーのパスワードを取得したとしても、暗号化されたコンテンツを復号化することはできなくなります。
2) 秘密鍵のコピーは安全です。ほとんどのトロイの木馬は、ユーザーが秘密キーをコピーするときにユーザーのクリップボード内の情報を盗み、ユーザーの秘密キーを漏洩させます。秘密キーの一部をコピーしたり、タイムリーにクリップボード情報をクリアしたりするなど、ユーザーの秘密キーのコピー プロセスのセキュリティを強化することで、ユーザーが秘密キー情報が盗まれるリスクを軽減できるようにする予定です。
2. APP とデータのセキュリティ レベルで
OKX Web3 ウォレットは、アルゴリズム難読化、ロジック難読化、コード整合性検出、システム ライブラリ整合性検出、アプリケーションの改ざん防止、環境セキュリティ検出、その他の最大限の強化および検出方法を含むがこれらに限定されない、アプリを強化するためのさまざまな方法を使用します。これにより、ユーザーがアプリを使用する際にハッカーによる攻撃を受ける可能性が大幅に減少し、ハッカーによるアプリの再パッケージ化も最大限に防止され、偽のアプリがダウンロードされる可能性も減少します。
さらに、Web3 ウォレットのデータ セキュリティ レベルでは、最先端のハードウェア セキュリティ テクノロジーを使用し、チップ レベルの暗号化を使用してウォレット内の機密データを暗号化します。暗号化されたデータは、暗号化されたデータが盗まれた場合にデバイスのチップにバインドされます。人間にはそれを解読することはできません。
3. 第三者検査レベルで
ユーザーの資金を保護するために、次のような多くのセキュリティ メカニズムを提供しています。
1) ドメイン名検出のリスク: ユーザーが DAPP にアクセスすると、OKX Web3 ウォレットはドメイン名レベルで検出と分析を実行し、ユーザーが悪意のある DAPP にアクセスすると、ユーザーがだまされないように傍受または通知します。 。
2) Pixiu Pan トークンの検出: OKX Web3 ウォレットは、完全な Pixiu Pan トークン検出機能をサポートし、ウォレット内の Pixiu Pan トークンをアクティブにブロックして、ユーザーが Pixiu Pan トークンと対話しようとするのを防ぎます。
3) アドレス タグ ライブラリ: OKX Web3 ウォレットは、豊富で完全なアドレス タグ ライブラリを提供します。ユーザーが疑わしいアドレスを操作すると、OKX Web3 ウォレットはタイムリーに警告を発します。
4) トランザクションの事前実行: ユーザーがトランザクションを送信する前に、OKX Web3 ウォレットはトランザクションの実行をシミュレートし、資産と承認の変更の結果を参照用にユーザーに表示します。ユーザーは、結果が期待どおりかどうかを判断し、トランザクションの送信を続行するかどうかを決定できます。
5) 統合された DeFi アプリケーション: OKX Web3 ウォレットは、さまざまな主流の DeFi プロジェクトのサービスを統合しており、ユーザーは OKX Web3 ウォレットを通じて統合された DeFi プロジェクトと安全に対話できます。さらに、OKX Web3 ウォレットは、ユーザーに最適な DeFi サービスと最適な Gas ソリューションを提供するために、DEX やクロスチェーン ブリッジなどの DeFi サービスのパスも推奨します。
6) ブラック アドレス タグ ライブラリ: OKX Web3 ウォレットは、ユーザーが既知の悪意のあるアドレスと対話するのを防ぐために、豊富なブラック アドレス タグ ライブラリを確立しました。タグ ライブラリは、変化するセキュリティ脅威に対応し、ユーザー資産のセキュリティを確保するために継続的に更新されます。
7) セキュリティ サービスの追加: OKX Web3 ウォレットは、徐々にセキュリティ機能を追加し、より高度なセキュリティ保護サービスを構築しており、OKX Web3 ウォレット ユーザー資産のセキュリティをより適切かつ効率的に保護します。
4. その他の側面
1) セキュリティ プラグイン: OKX Web3 ウォレットは、ユーザーが潜在的に悪意のあるリンクやトランザクション リクエストを特定してブロックできるようにする組み込みのフィッシング対策保護機能を提供し、ユーザー アカウントのセキュリティを強化します。
2) 24 時間オンライン サポート: OKX Web3 Wallet は顧客に 24 時間オンライン サポートを提供し、顧客資産の盗難や詐欺のインシデントを迅速にフォローアップし、ユーザーが迅速にヘルプとガイダンスを受けられるようにします。
3) ユーザー教育: OKX Web3 Wallet は、ユーザーのセキュリティ意識を向上させ、一般的なセキュリティ リスクを防止して資産を保護する方法を理解するのに役立つセキュリティのヒントと教育資料を定期的にリリースします。
OKX Web3 Wallet はユーザー資産のセキュリティを非常に重視しており、ユーザー資産の保護に継続的に投資し、ユーザーのデジタル資産のセキュリティを確保するための複数のセキュリティ メカニズムを提供します。
4. セキュリティは暗号化業界における永遠のテーマです
デジタル時代の波の中で、暗号産業は急速に発展する新興分野としてますます世界的な注目を集めていますが、暗号通貨やブロックチェーン技術の普及に伴い、さまざまなセキュリティ問題も無視できなくなります。ブロックチェーン技術は暗号通貨に高いセキュリティを提供しますが、ウォレット自体のセキュリティは、秘密鍵のセキュリティ、フィッシング、秘密鍵の漏洩につながるユーザーエラーなど、多くの要因の影響を受けます。
Web3 ウォレットの分散型の性質により、ユーザーは中央組織やサードパーティのサービスに依存することなくデジタル資産を完全に制御できます。ただし、これはユーザーが自分の資産のセキュリティに対して責任を負う必要があることも意味します。ユーザーとして、ウォレットと資産のセキュリティの重要性を十分に理解し、それを保護するための効果的な対策を講じる必要があります。
安全で信頼性の高い Web3 ウォレットは、暗号化業界に対するユーザーの信頼を高めることができます。今日、暗号通貨とブロックチェーン技術が発展し続けるにつれて、ユーザーは資産のセキュリティに対する要求をますます強くしています。プラットフォームまたはウォレットとして、技術革新や安全教育などを通じて、安全で利便性の高い資産管理プラットフォームをユーザーに提供し続ける必要があります。暗号化業界の健全な発展のために、強固なセキュリティ保証を提供します。
安全は小さな問題ではなく、あなた、私、そして彼に関係します。
免責事項:
この記事は情報提供のみを目的としており、(i) 投資アドバイスまたは投資推奨、(ii) デジタル資産の購入、売却、または保有の提案または勧誘、または (iii) 財務、会計、法律または税務に関するアドバイスを提供することを目的としたものではありません。 。 ステーブルコインやNFTを含むデジタル資産の保有には高レベルのリスクが伴い、大幅に変動したり無価値になる可能性があります。自分の財務状況に基づいて、デジタル資産の取引または保有が自分に適しているかどうかを慎重に検討する必要があります。適用される現地の法律および規制を理解し、遵守することはお客様の責任です。
