エアドロップの対象かを確認する

最初に、この分野で何が起きているかを正確に理解してください。「エアドロップの対象か確認する」という文言は、詐欺サイトの誘導文として最も多く使われるもののひとつです。手口は単純で、確認サイトを装い、ウォレットの接続を求め、対象だったと表示し、受け取りには署名が必要だと説明します。その署名が、トークンの移動権限を与える承認や、資産を送る取引そのものです。対象確認に署名は要りません。

確認の順序は、必ず公式ドキュメントから始めます。ブックマークした公式サイト、または公式アカウントの固定投稿からドキュメントへ入り、配布の条件、対象となる期間、対象チェーン、受け取り方法を読みます。多くの場合、条件は「いつまでに何をしたアドレス」という形で書かれており、それだけで自分が対象かどうかは判断できます。エクスプローラーで自分の履歴を見れば、条件に該当する取引があるかを自分で確認できます。

公式が対象確認のページを用意している場合でも、入り方が重要です。ドキュメント内のリンクからたどり、開いたページのドメインを確認します。似た綴りのドメイン、末尾が違うドメイン、SNSの短縮URL経由は、そこで止まってください。そしてページ上で署名や承認を求められた場合は、その時点で離れます。閲覧のためにアドレスを入力するだけであれば、リスクは限定的です。

受け取りの操作が必要な段階に進むときも、確認の手順は変わりません。ウォレットが表示する署名内容を読み、何に対する許可なのかを確かめます。内容が読めない形式であれば実行しないでください。可能であれば、大きな残高を持つアドレスではなく、失っても困らない額だけを置いたアドレスで操作します。受け取りに手数料の前払いを求める形式は、詐欺の典型です。

最後に、心構えの話です。詐欺側は「期限まであと数時間」「対象者だけの限定配布」といった急かしを必ず使います。急かされている時点で、判断のための時間を奪われているという事実に気づいてください。見送って失うのは配布分だけですが、誤った署名で失うのはウォレットの中身全部です。心当たりのない配布の通知は、原則として無視して構いません。