DeFi総合安全ハンドブック

実例で学ぶウォレット防衛と詐欺検出

for Curve / Yearn / Convex Users — 2025

🟢 はじめに

DeFi（Decentralized Finance）は、中央管理者を介さずに金融取引を可能にする“自由な金融”です。
しかしその自由さゆえに、詐欺・ハッキング・不正アクセスなどの事件が後を絶ちません。

「ブロックチェーンだから安全」
――そう思っている人ほど、狙われやすいのが現実です。

このハンドブックでは、技術や投資ではなく“守り方”にフォーカスします。
あなたの資産を守る最強の武器は「知識」です。

🏦 第1章：DeFiの基本と安全原則

💡 DeFiとは何か

DeFiは「Decentralized Finance（分散型金融）」の略で、
ブロックチェーン上で動作する中央管理者のいない金融システムです。

銀行のように「誰かに預けて管理してもらう」のではなく、
すべての操作を自分自身で行う――これがDeFiの特徴です。

🏛 CeFiとの違い

項目DeFi（分散型）CeFi（中央集権型）管理者なし（スマートコントラクト）あり（企業・取引所）資産の保管自己管理（ウォレット）第三者に預託透明性取引履歴がすべて公開内部処理は非公開リスク自己責任（鍵の紛失＝資産消失）システム破綻や倒産リスク

⚠️ DeFiのリスク構造

DeFiは「信頼ではなく、コードがルール」です。
そのため、バグ・設定ミス・承認ミスもすべて自己責任になります。

✅ 安全原則5箇条

1. 秘密鍵は絶対に共有しない。

2. Approve（承認）は慎重に。

3. 資産を複数ウォレットに分ける。

4. 公式リンク以外に接続しない。

5. 教育が最大の防御。

⚙️第2章：Curve/Yearn/Convex の構造理解

💰 USDT（テザー）とは

USDTは「Tether（テザー）」という企業が発行しているステーブルコインの一種で、
1USDT = 1米ドルに価値が連動するように設計されています。

つまり、USDTは価格変動の激しい暗号資産の中で、**「デジタルドル」**として利用される通貨です。

主な用途：
・DeFi（分散型金融）での取引や流動性提供
・海外取引所やウォレット間の送金手段
・暗号資産の価格変動リスク回避（避難資金としての利用）

USDTは非常に広く使われていますが、発行体の透明性や準備金報告の信頼性に関しては
常に議論があるため、**「価格は安定しているが完全に無リスクではない」**点に注意が必要です。

💧 Curve Finance

Curveはステーブルコイン同士の交換に特化した自動取引所（AMM）です。
「USDT ⇄ USDC ⇄ DAI」などの交換が、非常に低い手数料で行えます。

報酬の仕組み
ユーザーが流動性（LPトークン）を提供すると、
手数料＋報酬トークン（CRV）を受け取ることができます。

💡 Curve正規URL：https://curve.fi

🔁 Yearn Finance

YearnはDeFiの自動運用アグリゲーター。
複数のプロトコル（AaveやCompoundなど）を横断し、最適な利回りを自動で探します。

長所：複利運用で効率よく利益を再投資できる。
短所：スマートコントラクトに資産を預けるため、バグが発生すると資産消失の可能性もある。

🚀 Convex Finance

ConvexはCurveの報酬最適化プラットフォーム。
“Curveで得られる報酬を増やすブースト”を提供することで人気を集めています。

しかし、Convexを装った詐欺サイトが増加中。
特に「限定マイニング」「上場前トークン配布」などは要注意です。

安全確認チェック
・公式サイト：https://www.convexfinance.com
・Etherscanで「Convex Finance」とVerifiedされているか確認

🧩 第3章：ウォレット詐欺の仕組みと防御策

💣 なぜウォレット詐欺が増えているのか

ウォレット詐欺の本質は「人の操作を利用する」点にあります。
ブロックチェーンの技術そのものを破るのではなく、
ユーザー自身に“承認（Approve）”や“署名（Sign）”をさせて盗むのです。

ブロックチェーンは改ざんされにくい一方で、
「正規の取引として記録される」と、取り消しが不可能になります。

つまり詐欺師は、

🕸 主なウォレット詐欺の3タイプ

① フィッシング詐欺（偽サイト型）

• 仕組み：公式サイトや取引所を装ったページを作成し、ウォレット接続を誘導。

• 目的：接続時にApproveを強制、または署名を偽装してトークン送信を実行。

• よくある文言：「限定エアドロップ」「公式リリース」「マイニング報酬申請」

検出ポイント：

• 公式URLを確認（https://のあとのドメイン名）

• Google広告経由のアクセスを避ける（詐欺広告率が高い）

• 検索で出る「Ad」マークつきリンクはクリックしない

② Approve詐欺（権限乗っ取り型）

Approveとは「このコントラクトが、あなたのトークンを動かすことを許可する」行為です。
たとえば「スワップ時の一時的承認」などは正規操作ですが、
悪意あるDAppは**Unlimited Approve（無制限承認）**を仕込んでいます。

確認と対策：

③ サポート詐欺（SNS・DM誘導型）

DiscordやX（旧Twitter）で急増しているのがこのタイプです。

典型的な流れ：

1. 「公式サポート」を装ってDMが届く

2. 「問題を解決するためにウォレット接続が必要」と誘導

3. 署名またはQRコードスキャンでアクセス権を奪う

🔍 ウォレット署名の危険性

「Approve」以外にも、署名（Sign）を求める詐欺もあります。

MetaMaskなどでは「署名」は無料操作なので、警戒されにくいですが、
詐欺師は署名済データを再利用して、あなたの資産を他ネットワークで動かすことがあります。

署名画面に「ETH」や「USDT」などが出てこないのに、
「Sign this message」など英語で意味不明な文が出た場合は絶対に承認しないこと。

🧭 実際の被害例（体験談形式）

🧭 被害に遭ったときの行動フロー（実践版）

ウォレットから不正送金が確認された場合、
焦らず以下の 5ステップ を順番に実行してください。
どれか1つでも抜けると、二次被害や証拠消失につながります。

✅ ① 資産を別ウォレットに移動

目的：残りの資金を保護するため

• まず新しい安全なウォレットを作成し、
  　被害ウォレットから残っているトークンを即時退避します。

• 攻撃は連続的に行われるため、スピード重視。

🧩 ② Revokeで全Approveを解除

目的：さらなる引き出しを防ぐため

• https://revoke.cash を開き、
  　全ネットワーク（ETH / BSC / Polygonなど）ですべての許可をRevoke。

• 「Disconnect」だけでは権限が残るため、**必ずRevoke（承認解除）**を実行。

🧾 ③ TxIDを保存・スクリーンショット取得

目的：証拠を確保するため

• 被害取引（TxID）・詐欺サイトURL・署名画面などを画像で保存。

• これらが後に捜査・報告・返還請求の際の重要な証拠になります。

🕵️ ④ 警察・金融庁・取引所に報告

目的：捜査と法的記録のため

• すぐに下記へ通報または相談。

  • 警察庁サイバー犯罪相談窓口

  • 金融庁 暗号資産トラブルフォーム

  • 利用中の取引所（例：Binance / bitFlyer / Bybit など）

• 「取引ハッシュ」と「詐欺URL」を併記して提出。

📢 ⑤ SNSで注意喚起

目的：同様の被害拡大を防ぐため

• 投稿時はURLやアドレスを伏せ、画像化して共有するのが安全。

• 「#詐欺対策」「#ウォレット」などのタグを付けると、
  　他のユーザーにも注意が届きやすい。

💬 ワンポイント

🔐 防御力を上げる3つの習慣

1. 新しいDAppを使う前に“検索＋Twitter”で安全確認

2. 月1回はRevokeチェック（revoke.cash or Etherscan）

3. 署名・Approveをする前にスクリーンショットを残す

これを習慣にするだけで、被害確率は 80%以上減少 します。

💬 ワンポイントまとめ

あなたのクリックひとつで、未来の資産が守られます。
“クリック前に5秒考える”――それが最強のセキュリティです。