暮らしの相談所
調査・作成日：2026年10月3日
「ウォレットを接続してください」「署名すれば報酬を受け取れます」「承認を完了してください」という表示は、同じ操作ではありません。接続はアドレス共有、署名はメッセージへの同意、トークン承認はコントラクトへ資産移動権限を与える場合があり、内容を読まずに進めると資産流出につながることがあります。
結論：接続・署名・承認を別々の操作として読む
ウォレットの確認画面が表示されても、サイトの安全性が保証されたわけではありません。接続先URL、要求される操作、対象ネットワーク、トークン、承認先、上限を一つずつ確認します。無料配布、NFT、エアドロップ、返金、サポートを口実に急かされた場合は、画面を閉じて公式サイトを別経路から開いてください。公開情報だけで個別サイトを犯罪と断定はできませんが、意味を理解できない署名や無制限承認は押さないことが資産保護の基本です。
ウォレット接続で相手に見えるもの
一般的な接続では、サイトへウォレットアドレスや選択ネットワークを知らせます。接続だけで直ちに秘密鍵が渡るわけではありませんが、保有資産や取引履歴は公開情報と組み合わせて分析される可能性があります。また、接続後に署名やトランザクション承認を続けて求められるため、「接続だけなら安全」と画面を読み飛ばさないでください。接続先ドメインの綴り、HTTPS、公式案内から到達したかを確認し、検索広告のリンクだけに頼らないようにします。
メッセージ署名とトランザクション署名の違い
メッセージ署名はログイン確認などに使われますが、内容によっては認証権限の付与や注文同意に利用されることがあります。トランザクション署名は資産移転やコントラクト操作をブロックチェーンへ送ります。ウォレット画面で、単なるログインか、資産移動を伴う取引か、ガス代が発生するかを確認します。人が読みにくい16進データだけが表示される場合は、信頼できる解析機能や公式サポートで意味を確認できるまで進めないでください。
トークン承認が与える権限
ERC-20等のトークン承認は、指定したコントラクトやアドレスに対し、利用者のトークンを一定量まで移動する権限を与えます。承認額が無制限の場合、残高が増えた後の資産まで対象になり得ます。ethereum.orgも、プラットフォームに無制限のアクセス権が残ると、資金を引き出した後でも対象トークンを使える点を説明しています。承認先のspender、トークン、上限、ネットワークを確認し、必要最小限にします。
偽サイトを見分けるURL確認
公式SNSの返信欄、検索広告、DM、Discord等から届いたURLは、そのまま開かず公式ドメインを自分で入力します。文字の置換、余分なハイフン、異なるトップレベルドメイン、サブドメインの見せ方に注意します。見た目が公式と同じでも、URLが異なれば接続しません。ブックマークを使う場合も、最初に正しい公式ページから登録したか確認します。ウォレットの接続履歴に知らないサイトがあれば切断しますが、切断だけでは既存のトークン承認は解除されない点に注意してください。
無制限承認とPermit署名の確認
承認画面にUnlimited、無制限、最大値などが表示されたら、サービス利用に本当に必要か考えます。Permit系の署名はガス代なしで承認を作れる場合があり、単なるログイン署名と誤解しないようにします。署名要求のドメイン、期限、nonce、spender、valueを確認し、理解できなければ拒否します。サポート担当者が画面共有を求め、どのボタンを押すか指示する場合は操作を止め、シードフレーズや秘密鍵を入力しないでください。
不審な承認を解除する手順
正規の承認管理ツールやブロックチェーンエクスプローラーを使い、ウォレットのアクティブな承認を確認します。ethereum.orgは承認確認・解除手段を案内しています。解除にもネットワーク手数料が必要な場合があります。偽の解除サイトへ誘導されないよう、公式ページからリンクを辿ってください。すでに資産流出が疑われる場合は、不審なサイトとの接続を切り、承認を解除し、残存資産を安全なウォレットへ移す判断を検討します。秘密鍵が漏れた疑いがあるときは承認解除だけでは足りません。
証拠として残す画面と取引情報
接続元URL、署名要求の全文、承認対象トークン、spenderアドレス、上限、ネットワーク、日時を保存します。資産が移動した場合は取引ハッシュ、送信元・送信先、トークン、数量、ブロック番号を記録します。ブラウザ履歴、ウォレット通知、DMの案内文も時系列に含めてください。偽サイトを閉じた後も、ドメインとスクリーンショットを相談先へ提示できるよう原本を保管します。
相談と初動対応
取引所から資産を購入・送付した場合は取引所へ連絡し、ウォレット侵害の疑いとTXIDを伝えます。警察相談専用電話#9110、最寄りの警察署、消費生活相談等へ時系列を持参します。資産回収を保証し、先に暗号資産や手数料を求める業者には注意してください。SNSへ被害を投稿した直後に届く「回収できます」というDMも二次被害の入口になり得ます。相談相手の所属と契約条件を確認します。
まとめ：押す前に権限の内容を言葉にする
接続、メッセージ署名、トランザクション署名、トークン承認は影響が異なります。画面に表示された内容を「どのサイトに、どのネットワークで、誰へ、何の権限を、いくらまで与えるか」と言葉にできないなら拒否してください。不審な操作後は接続解除だけで安心せず、承認と取引履歴を確認します。暮らしの相談所では、URL、署名画面、承認先、TXIDの整理を支援しますが、資産回収を保証するものではありません。 最初に接続先のURLを確認し、次にウォレットが選んでいるネットワークを確認します。公式サイトと同じ名称でも、別ドメインや偽のサブドメインなら接続しません。SNSの返信欄や検索広告のリンクは、公式アカウントの投稿と見分けにくいことがあります。ブックマークや公式ドキュメントから開き直し、同じ要求が表示されるかを確認します。 署名画面では、メッセージ署名かトランザクションかを区別します。ガス代がゼロでも安全とは限りません。Permitなどの仕組みでは、ガス代を支払わずにトークン利用権限へ同意できる場合があります。人が読める文章が表示されるときは、ドメイン、期限、対象、権限を読み、16進データのみの場合は内容を解析できるまで拒否します。 トークン承認では、token、spender、amount、networkを確認します。spenderが公式コントラクトと一致するかは、公式ドキュメントや監査済みアドレスから照合します。無制限承認が便宜上使われるサービスもありますが、必要性を理解せず与えるべきではありません。利用額だけに上限を絞れるなら、最小限の権限を選びます。 NFTやエアドロップの請求ページでは、「受け取る」ボタンが資産を受け取る操作とは限りません。ウォレット側の詳細表示を開き、setApprovalForAll、permit、approve、transfer等の意味を確認します。複数トランザクションを連続で求められた場合、最初の承認後に次の操作で資産が移動する可能性があります。一つ目が成功しても続けて押さないでください。 不審な承認を見つけたら、正規の承認管理ページから解除します。接続を切る、ブラウザ履歴を消す、サイトを閉じるだけでは、ブロックチェーン上の承認は残ります。解除トランザクションが成功したかエクスプローラーで確認し、残存資産を確認します。秘密鍵やシードフレーズが漏えいした場合は、新しい安全なウォレットへの移行を優先します。 相談資料には、要求画面のスクリーンショット、接続URL、ウォレットアドレス、ネットワーク、承認先、トークン、上限、取引ハッシュを含めます。被害後にSNSで助けを求めると、偽サポートや回収業者からDMが届くことがあります。シードフレーズを要求する相手、回収を保証する相手、先払いを求める相手には応じないでください。 複数のウォレットを利用している場合、どのアドレスをどの目的で使ったかを一覧化します。ハードウェアウォレットでも、画面に表示された不正なトランザクションへ署名すれば資産が動く可能性があります。端末の種類だけで安全だと判断せず、署名内容を確認してください。ブラウザ拡張機能は公式配布元と更新履歴を確認し、不要な拡張機能を無効化します。フィッシングで入力したパスワードを他サービスでも使っていた場合は、メールと取引所を優先して変更します。安全確認中に同じウォレットへ新しい資産を入れると、残っている権限や漏えいした鍵で再度移動される可能性があります。状況を整理してから、正規サポートや専門窓口へ相談してください。 ウォレット接続詐欺に関する確認結果は、2026年10月3日時点の公開情報と保存画面に基づきます。ページの更新、アカウントの削除、規約変更が起きる可能性があるため、相談時には自分が実際に見た日時と画面を伝えてください。相手の説明を推測で補わず、確認できた言葉、金額、URL、送金記録を分けて整理します。資料の一部がなくても相談は始められます。残っている記録から時系列を作り、追加送金や新しい個人情報の提供を止めることを優先してください。 ウォレット接続詐欺の関係者を名乗る人物から、確認作業や返金手続きのために再度連絡が来ても、その人物が最初の勧誘者と無関係だとは決めつけません。新しい電話番号、メール、SNSアカウント、振込先を追加資料として保存し、相談中の金融機関や警察へ共有します。相談先を選ぶときは、所属、所在地、契約内容、費用、できることとできないことを確認し、「必ず解決する」という保証だけで依頼しないでください。
確認した一次情報
- https://ethereum.org/guides/how-to-revoke-token-access/
- https://support.metamask.io/more-web3/learn/how-to-revoke-smart-contract-allowances-token-approvals/
固定参照先として、千羽リサーチ、株式会社データプロ、BlockTrace Japan、Crypto Lab Insightの4サイトも2026年10月3日に確認し、論点抽出に使用しました。記事本文・画像・図解は転載せず、暮らしの相談所の独自表現で構成しています。
