# チャプター 1 はい、こんにちは。池早です。 今日は注意喚起の話なので、ちょっと聞いてほしい話がございます。 CNPをたくさん皆さん買っていただいています。 昨日は7人ぐらいかな、多分ウォレットが増えていましたね。 少し落ち着いてはきましたけど、価格の方も週末の口頭がだいぶ落ち着いて、 買いやすいって、何を持って買いやすいっていうかわからないですけど、 とりあえず乱高下はしてないみたいな感じなので、感謝ある人はぜひCNPを手にして、 初めてのNFTをゲットしてほしいなというところは変わらないんですけど、 みんな盗まれまくっているんですよね。 これはね、僕らも相当できる範囲においてはめちゃくちゃ注意喚起しているんですよ。 ものすごい注意喚起をしていますよ。 でもね、それでも盗まれるんですよね、皆さん。 これ別にCNPに限らないんだけどね。 他のネオ東京パンツとかも盗難被害とかもあるし、 異世界サーガとかも盗まれている人いるんで、別にCNPに限った問題ではないんですけど、 やっぱりNFTって盗まれやすいんですよ、本当に。 昔からそうです。NFTって仮想通貨ですね。 仮想通貨とかFT、NではないFTですね、トークンとか、 本当に盗難被害が絶えない世界なんですよね。 これは皆さんにちゃんと注意喚起をしないと、改めていけないなと思ったので、 今コンテンツを作っています。 NINJA DAOのメルマガというのを昨日始めました。 メルマガはもともとやろうかなと思ったんですけど、 メルマガの主要な目的は何といってもCNPを盗まれないように、 まず自衛力を高めてもらう。 これがまず大事なんで、NINJA DAOメルマガというのを始めました。 いつも通り無料で登録できます。 5通か6通ぐらい登録すると、1日1通詐欺に対する対策みたいなもの、 自衛力を高めるためのコンテンツというのが一応届きますので、 そっちの方を見て、おそらくそのメールを受信して見る、 ちゃんと見て学んでいただいたら、 多分相当防御力が上がるという内容を一応用意しました。 なのでNFT関心があって買ってみたと、 でもちょっと詐欺怖いかも、引っかかっちゃうかもという方は、 ぜひ今このチャプターにリンク貼りました。 なのでここから登録してください。 無料です、もちろん。いつでも解約もできます。 変な売り込みとかも来ません。 基本的には自衛力を高めるためのコンテンツが出ます。 一応NINJA DAOメルマガということで、 NINJA DAOのイベントとか、 あとは関連プロジェクトが結構出ているので、 CNPJとかそういう新しいプロジェクトの紹介とか、 あとクリエイターさんのインタビューとかもできたら流していきたいなと思っているんですが、 メインとしては基本登録したら、 ちゃんと自衛力が高まる。 CNPを盗まれないために、NFTを盗まれないためのコンテンツというのは、 今鋭意制作中ですよ、もう本当にね。 なので、ちょっと心配な初心者の方は、 是非登録しておいて欲しいと思いますし、 これからNFTを買いたいという、 まだ買っていないけど、ちょっと気になるという方は、 先に勉強しておいて欲しいです。 買ってからでも別にいいんですけど、 最悪買った翌日に盗まれている人がいますからね。 マジですよ、これマジで。 でもね、本当に気をつけてって、 一応言っているんですよ。 一応言っているのよ、本当に。 NINJA DAOでも相当毎日、 ポンチーボットが定時で詐欺の注意喚起を出しているくらいなんだけど、 それでも騙される人が絶えない。 もうね、きついね、見ててねって感じなので、 今日は改めて、一応コンテンツも作っているので、 メルマガの方も読んで欲しいです、初心者の人にはね。 いい内容になっていると思いますので、 今、めちゃめちゃ書いているんですけどね。 今日これからあと何本か書くんですけど、 これを読んでもらえば、仮想通貨とかNFTが盗まれにくくなるというものを作っているのと、 この後、しっかりこのVoicyでもどうすればいいのかという話をしたいと思いますので、 ぜひ聞いておいてください。 # チャプター 2 まずあのめちゃくちゃもうねもうとりあえずこれだけこれだけお願いしますっていうものがあってですね それは何かっていうとDMは詐欺です。DMね。DMは詐欺です。はい。もう一回言いますよ。 DMは詐欺。100%詐欺と思ってください。もう仮想通貨、あのNFTの世界はね。もう一回言いますよ。 DMね。ダイレクトメッセージですね。あなたに直接届くメッセージです。詐欺です。安心してください。絶対詐欺だから。 もう何度でも言うぐらい本当にね。てか何度でも言ってるんですよ。マジで。もうね。 いつも言ってるんだよ。もうこれは。いつも言ってるんですけどね。いつも言ってるし、NINJA DAGOのほうでもね、ちゃんと始めるところとかさ、でも書いてあるし DMはもうオフにしてくださいとか書いてあるんですけど、やっぱりね、みんなDMオフにしてないかったりとかさ、 あとそのオフにする前に詐欺師からDMが来ることもよくあるんですよ。 DMってディスコードのサーバーに入ると最初オンになってDMを受信するって設定になっていて、でも詐欺師がボットを仕込んでる場合は、 その参加した瞬間にね、DMが来るって感じになっちゃう。これもちろんさ、運営の方で偽物は駆除してるんですよ。 でも駆除してるけどね、そういうのに間に合わないというのが結構あるんですよ。もうね、1日100から200ぐらい下手したらもう今入ってきてんじゃないかなってぐらいですね。 うちの忍者道は本当に人気のサーバーなんでね、もう完全に標的になってますね。だからもうね、ボットの駆除ボットの方が追いつかない。 ほんちーっていうね、駆除ボットがいいんですけど、ほんちーちゃんですらね、もうね、間に合わないぐらいのペースで入ってきています。 だから皆さんが忍者道に入った瞬間にDMが来ると思います。それは詐欺です、全部。だからDMは全部詐欺って言ってるでしょ。DMは全部詐欺です。 もうこれね、運営の方にどうしようもない部分があって、もうね、ほんとなんかディスコードの問題なんだよなって感じがするんですけど、 多分対応しないんだろうなって感じもするんで、とりあえずDMは詐欺です。で、もうね、これさえ知っておけばね、基本ね、そんなに騙されることがあんまないですよ。 もうほぼDMじゃないかな、詐欺のきっかけって。90、何パーセントだろ、99パーセントぐらいもうなんか、99はいいっすよかな。 95パーセントぐらい多分DMだと思うんですよ。詐欺の最初の入り口って。だからそれはDMが来たらもう全部詐欺だと思ってください。 で、幸いにして、多分ね、日本語でわざわざ詐欺をしてる人って多分あんまりいないですよ。で、だいたいね、英語です。 だから英語でなんか怪しいDMが来たらもう全部詐欺です。で、日本語はね、まだね、そんなないですよ。でもね、実は聞いたことがありますね。 日本語でちゃんと詐欺師たちもね、賢いんですよ、あの人たち。ちゃんとね、多分ね、DPLとかかな、翻訳とか使いながらね、日本語で対応できるようになってる詐欺Botもありますね。 あるんですよ。びっくりするんですよね。でも多分そういうのも出てきますけど、基本ね、全部DM詐欺、ダイレクトメッセージをそもそも受信しない設定にするっていうのがすごく大事です。 で、これDiscordも来るけどTwitterも結構来ます。今TwitterのほうでNinja Daoの偽アカウントが出てきていますね。で、それがDMを送ってきたりとか、すごいよくできてるんだと思うので、なんか怪しいね、海外のアカウントで個人アカウントがあるんですよ。 で、その個人アカウントがNFTとかを持っている人に対して、このプロジェクト面白いからもう登録した?みたいな感じで突然DMが来るんですよ。で、それでこのプロジェクト面白いから見てみなって言ったときに、偽アカウントのほうに誘導するんですよね。 で、そして偽アカウントのほうから偽のサイトに案内させて、全部お金もNFTも抜いていくっていう手法があります。気を付けてください。 今ね、もちろん僕らのほうも通報とかしてるけど、Twitterは消してくれないんですよ、簡単にあいつら。マジで。あいつら簡単に消さないのよ。なんかね、書類を出すみたいな感じになったりするしさ。しかもさ、それ出しても消してくれないって感じなんですよ。信じらんないよね。 いやいや、これ俺らが本物のことを証明しているのに、なんでこの人たちはすぐに逮捕してくれないんだろうみたいな。 しょうがないのは、偽アカウントの成りすましはね、これ別に僕らに限らずさ、だって前沢さんの偽アカウントとか無限にあるじゃん。青尻王子とか無限にありますよね。 ああいう感じでね、もうね、アカウントのオーナーがどうしようもないレベルで偽アカウントが出てきてしまいます。 で、NINJA NOWも完全にもうそんなフェーズになってるんで、基本的には偽アカウントがめちゃくちゃいる前提で見てください。 公式のアカウントはもちろん公式アカウントとしてリンクがありますので、ディスコードのほうからちゃんと公式のほうをフォローするという感じですね。 これは別にCNPに限らず、他のプロジェクトに対しても全く同じことが言えます。 注目度が高いプロジェクトであればあるほど、基本的には偽アカウントはものすごく増えます。 偽のウェブサイトとかももう無限に出てきます。本当です。 記憶に新しいところで言ってもグッチがすごかったな。グッチって実はNFTちょっとやったんですよ。 スーパーグッチって言うんですかね。僕もそもそも興味なかったから見てるんですけど、どのサーバー入ってもグッチのDMが来るんですよ。 いや、俺グッチのサーバー入ってないんだけど、なんでグッチのDMばっかり来るんだろう。もちろん全部詐欺ですよ。 あとアディラスも多かったな。アディラスの公式からサーバー入ってないのにアディラスのDMとか来るんですよ。 それも全部詐欺です。ツイッターとかもDMは受けない設定にしたほうがいいですよ。 自分の相互フォローじゃないとDMが送れないってやるだけでもこれで相当防御力上がると思います。 もうそうしたほうがいいですよ。盗まれますから簡単に。もう本当にサクッと盗まれますよ。残念ながら。 もう皆さん被害に遭いまくってます。クリエイターの方とかが被害になっちゃったり、コレクションとかまでダメになっちゃうから本当に気をつけてほしいですね。 ほとんどの場合DMです。DMから来ます。詐欺の被害のきっかけっていうのは。 だからDMを全部無視するだけでも相当防御力が上がります。だから初心者の人はこれだけまず覚えておいてください。 DMは絶対来ますから。来る来る。もう無限に来ますよ。無限に来る。全部詐欺です。安心してください。もうそれ以上のことはないっていうぐらい。 これをまず覚えておけばだいぶ防御力は本当に上がってます。だから皆さんも是非これは実践してほしいです。 NFTとかを買って、なんかどっかにディスコードサーバーとか、あるいは普通にツイッターとかをやってたら、絶対詐欺師からDM来ますよ。 その時に来た来たと思ってください。これが被害者さんが言ってたやつだ。本当だ、詐欺なんだみたいな感じで思ってください。 そんなのいっぱい来るから。僕なんかマジで毎日来てますよ。本当に。誇張じゃないよ。毎日来ますよ。 サーバーとか入った瞬間やっぱり来るんですよ。その後オフにするみたいな。 サーバー入った瞬間にもう詐欺ボットから下手すると3件ぐらい来ますよ。海外の人気プロジェクトだと。 どんだけ潜り込んでんねんみたいな感じがしますけど、本当にそういう世界なんで気をつけてほしいと思います。 # チャプター 3 ほぼではないところで引っかかるのは検索エンジンなんですね。 これも主要な経路と言ってもいいかな。 DMで騙されるのが大体95%だとしたら、残り4%ぐらい。 残り1%はよくわかんないぐらい。 残り4%は検索エンジンですね。 検索エンジンから詐欺サイトに引っかかっちゃうんです。 フィッシングサイトですね。 偽のサイトに誘導されてしまうというケースです。 偽サイトの方に広告が出せるんですよ。 Googleとかって。 その偽サイトを作った詐欺師が偽のオープンシートか 偽のデックスとかを案内するんですよ。 先日実際にあったのはクイックスワップっていう ポリゴンのデックスの偽サイトに 引っかかっちゃった人がいらっしゃいましたね。 その人は全部お金抜かれたって言ってたような気がします。 どう見ても偽物でですね。 どうやって偽物かどうか判別するんですかと思うかもしれません。 ドメインですね。 だいたいURLを見たら分かります。 どう見ても違うんですよ。 URLが。 URLが違うのでそれを見て これは偽サイトだって思ったら 広告からは絶対に行かない。 あとはそうです。 広告をクリックしなくても大事ですね。 もっと根本的にブックマークしておくのが一番いいです。 僕はオープンシートもデックスのワンインチとかだったり あとはアーペとか 僕は個人的に使っているディファイのサービスは 全部ブックマークしていますね。 ブックマークからいけば基本的には大丈夫ですね。 でも稀にブックマークしているサイト自体が 乗っ取られることもあるんですよ。 これちょっとどうしようもない部分が結構あるんですけど あんまないです。 あんまないけど1年に1回ぐらいあるって感じで それは初心者の人には判別が難しいレベルになっちゃうので 基本あんまないからね。 とりあえずブックマークですね。 Googleの検索とかは基本汚染されて 詐欺サイトに簡単に誘導されるので それを気をつけるっていうのも第一ですね。 95%ぐらいDMで詐欺の偽サイトに流していったりとか 結構よくできてるんですよ。 DMの詐欺師って。 僕が複数の人が騙された手法がいくつかあるんで 紹介するとまずクリエイター向けですね。 クリエイターの人のお金とかNFTを騙し取る手法としてあるのは 仕事を依頼してくるっていうのがあるんですよ。 日本の人でも実は結構騙されてますね。 クリエイターさんが。 そして自分のコレクションもある意味壊されちゃうんですよ。 大体海外の人かな。 英語でいきなりコミッションの仕事があるんだけど どうだ、お願いできるかみたいな感じで 依頼がくるんですよ。 それで結構メッセージ往復して なんかすごい新たな作品気に入ったから ぜひこれを5万ドルぐらいで書いてくれないかみたいな感じで ちょっと高めの報酬とか それでちゃんとコミッション取ってきて 俺らすごいチームだから あなたのキャリアにも確実に役に立つことができるよ みたいなことを言ってきて そしたらクリエイターさんも 俺ちょっといい感じやんみたいな思っちゃうでしょ。 思っちゃってその時に詐欺師から ちょっと今これからサンプルのファイルを送るから このファイルちょっと開いて確認してくれるか みたいなことを言われるんですよ。 普通に仕事でやるというよりは あっちからファイルが送られてきたら 普通開くよね。 疑ってなければもちろん開いちゃうよね。 ボーン!おしまい。 こういう世界なんですよ。 根節丁寧に仕事を送れるかと思って そしてやり取りしたら ウイルスを送りつけられると。 そのウイルス入りファイルを開いたら メタマスクのシードフレーズみたいに 全部抜かれるっていう感じの仕組みになってます。 ボーン!終わっちゃいですよ。 もうそれだけです。 もう1回ファイル開いたら終了っていうね。 そういう形になります。 これはよくありますし たぶんまだまだこれからも出てくるんでしょう。 だから強いて言えることがあるとしたら やっぱり作業用の端末と そういう仮想使いを管理する端末を分けておいたら そもそもウイルスに感染しても そこがオーレットがつながってない。 つまりメタマスクが入ってなければ関係ないんですよ。 メインのオーレットは 基本作業用の端末で使わないって決めておけば 万が一ウイルスに感染してもたぶん大丈夫です。 あとはMac使っておくだけでも 実は結構防御力が上がる説はありますね。 だいたい今そういう手法で盗まれるようなもの だいたいWindowsのウイルスですね。 Macは逆にMac向けのウイルスは見たことないような気がします。 だいたいWindowsのなんとかファイルっていう形式になってるんですよ。 別にMacだから100%安全かってそうではないのは もちろんそれは大事なんだけど でもMac使っておけば感染しないなっていうケースは実はありますね。 だからできれば念のため 作業環境的に問題がないんだったら Macを基本的な使いながら それで制作をしたりとかしつつ あとは端末自体も分けて 大事なNFTとかそのコレクションにアクセスするための メタマスクっていうのは 別の端末でちゃんと用意をしとくっていう めんどくさいことをした方がいいです。 そもそもだからこれもDMでくるんですよ。 DMを全部無視すれば基本的には大丈夫って感じになりますね。 あとDMからくるものでいうと これも巧妙だなと思ったのは 投資家から連絡がくるみたいなのが お前の持ってるこのNFTちょっと欲しいんだけど これちょっと高めに買わせてくれないかみたいな感じのDMがくることって結構あるんですよね。 CNPもあったらしいですね。 騙されちゃったみたいで それでCNPをあなたが持ってるとするでしょ。 そしたら海外の人が突然メッセージが来て お前のCNPは俺超好みだから 普通だったら0.5イサだけど ちょっと倍の1イサで買わせてくれないかみたいなこと言われるんですよね。 嬉しいじゃん。 そうなんですか。 じゃあもう売りますよって言って じゃあオープンシーに並べますねって言うと オープンシー手数料高いから 他のルックスレアでいいって言って ルックスレアって別のサイトなんですよ。 ルックスレアに限らないけど オープンシー以外のサイトで売買できないかっていう オファーを出してくるんですよ。 確かに手数料 ルックスレアの方が安いんだって言って そっちで出品して買ってもらおうとするでしょ。 普通の感覚で言ったら ここで偽サイトなんですよ。 ルックスレアじゃないんですね。 偽のルックスレアと全く同じ見た目の ルックスララと感じてるんですよ。 笑えねえみたいな。 ルックスララじゃんこれみたいな感じで そこでウォレットを繋いで トランザクションを送ると 全部そのトランザクションの内容自体が このウォレットの中身をハッカーに全部送りますよ っていう承認になったりするんですよ。 だからウォレットを繋いで トランザクションを送ったらおしまい。 出品しただけのツモでが 全部NFTに抜かれるってことが これがめちゃくちゃよくあります。 これはよくありますね。 海外のブルーチップの 高額なNFTを盗む手法は これ結構多くあるみたいですね。 先日も確かに日本人の方で クローンX当時1000万円くらいのレートじゃなかったかな クローンX盗まれた方がいらっしゃいましたね。 これで。 いやーきついよねーって感じで これもDMなんです。 要するにDMね。 あとはメールもありますね。 フィッシングメールとかも 王道っちゃ王道ですよね。 Amazonとかも結構ニセメールとか 届いたりしますけど 同じようなノリで オープンシーからニセメールが届く っていうのもありますね。 そのニセメールの方をクリックすると ニセサイトに繋がっていって そのニセサイトで シードフレーズの入力を 例えば求められたりとか あとは承認 トランザクションを発行させて ウォレットの中身を抜き取るような 承認を全部与えるとかね。 そういう感じで お金を抜いてくるっていうことがあります。 ニセメールはね 対策は全然できるんで 対策を 公式のね ちょっとややこしいんだよね ニセメールを見分ける まずやっぱり 差し出し人がね 実はあれ偽装できるんだよね。 差し出し人が偽装できるから ややこしいんだよね。 一番大事なのは メールから飛ばないとですね。 僕メールから 基本オープンシードが開かないですね。 自分の作品が売れたりすると オープンシードからメールが来るじゃないですか。 あのリンクは踏まないですよ。 僕基本的に。 絶対踏まないようにしてますね。 むしろメールからは。 だってニセメールかもしれないんだもん。 それは差し出し人が ニセメールじゃないっていうのは 分かっていたとしてもですね。 オープンシードのメールは 開かないってこと。 あのリンクはね。 オープンシードのメールは見るけど リンクは絶対に開かないとしてますね。 これをやるだけでも だいぶいいと思うんですよ。 自分のブックマークから もう一回オープンシードのアクセスしてさ そして何かちゃんと売れてたらさ そっから確認できるじゃん。 さすがにそれはさ オープンシード全体が 乗っ取られてない限りは ニセサイトではないわけなんで 多分大丈夫かなって感じになるので そうですね。 メールにも気を付けてください。 メールからニセサイトへのリンクってのがね これ別にオプションに限んないよね。 もうAmazonとかもそうでしょ。 Amazonとかさ 先によくクレジット稼働会社からも ニセメールとか来ますよね。 あとJRとかも ニセメールが来て フィッシングなのか。 でもそれ実は フィッシングじゃなかったって話だっけ。 もう分かんないんだよね。 気を付けてほしいなと思います。 なのでメールとか ツイッターとか ディスコードが一応 そういうDMから あとは検索エンジンで ニセのサイトが 広告が出ていて そこから引っかかっちゃうってケースが あったりもするんで とにかく一番大事なのは DMは全部無視 全部詐欺です。 そう思ってくださいってところかな。 # チャプター 4 とはいえ、ちょっとややこしいのがあってですね。 自分がね、キャンペーンとかに応募した時にはね、DMが来ますよ。 いや、そりゃそうでしょ。当選連絡とか僕だってさ、DMでやりますよ、そりゃ。 だから、DMが来た時に自分が申し込んだ記憶があるんだったら、 それはまあまあ、多分詐欺ではないのかなって、一回ちょっと落ち着いていいと思います。 でもね、これもややこしいことでね、プレゼントキャンペーンとかに応募したやつを引っ掛ける詐欺師もいるんですよ。 地獄かよって感じしますよね。地獄なんですよ、基本的に。 だから、何かに当選しました。そのキャンペーンに応募した記憶があって、 ほいほいって感じでね、偽サイトの方にアクセスして、バン!盗まれたっていうこともあります。 そこは本当に気をつけてほしいですけど、そうなんだよね。 基本的にはやっぱり、手法として言うと、偽サイトに接続させるっていうのがごくごく一般的です。 もっと原始的なものだと、そのシードフレーズを教えてくださいみたいな感じで、 直接聞いてくるようなケースがあるんですけど、それはもう絶対嘘。 銀行のログインID、パスワードを教えてくださいみたいなレベルだからさ。 いやいや、教えねえよ。何で教えるねえみたいな感じがするでしょ。 だから、最近シードフレーズを教えてください系は、なんか無くなってきたような気がしますね。 さすがに騙される人が減ってきている。 メタマスクとかもさ、作るときにすごく言ってくるじゃん。 これはもう一番大事なもので、これがリリースしたらあなたのお金は全部盗まれます。 本当に理解しましたかみたいな。 この動画を見てから必ずアカウントを作ってくださいみたいな感じで、確かになってますよね、メタマスクの。 だからあれで、だいぶシークレットリカバリフレーズといいますか、シードフレーズともいいます。 そういうフレーズを教えてはいけないというのは、なんかだいぶ周知されてきたけど、 まだでも未だにあるシードフレーズ入力を求めるような、特に偽サイトかな。 偽サイト系多いよね。 気をつけてください。 シードフレーズとかは絶対入れちゃいけないし、 あとはトランザクションの承認っていうのも、これが非常に中級者以上にならないとなかなかわからない世界なんで、 ここを一応ちゃんと解説する。 一応動画はあるので、そういうところで勉強できるようにしておきたいなと思ってます。 一応ざっというと、自分のウォレットの中にあるNFTとかお金っていうのをコントラクトで、 プログラムに対して送る許可を与えないと、実はいろんなもので使えないんですね。 オープンシーで例えば自分のNFT、自分の持っているNFTを売りたいっていったときには、 当然ながらオープンシーのプログラムに対して私の持っているNFTを、 オープンシーのプログラムが送れるようにするっていう送付許可を与える人なんです。 アプルーバルといいます。 アプルーブですね。 同意する。 許可する。 アプルーバルというのを自分の持っているNFTに対して与えないと、そもそも売れないんですよね。 それはそうじゃないですか。 プログラムで動いているものだから。 私の持っている新NPをオープンシーのプログラムに対して送る許可を与えますということをやって、 それで初めて自分のNFTが売れるようになるんですね。 ここまでは当たり前の仕様で、当然の仕様なんだけど、 このときのアプルーブっていうのはすごくよく注意しなきゃいけないのは、 悪意ある詐欺師が作ったプログラムとかに自分のNFTの送付許可を与えると、もちろん盗まれます。 だって詐欺師が作ったプログラム。 送付許可っていうのは要するに本当に送れる許可なんですよ。 オープンシーはさすがに悪意あるプログラムではないから、 別にそれに対して送る許可を与えることは全然問題ないんですけど、 中には偽サイトとかで許可を与えた瞬間に、 全部ハッカーのウォルトにお金を移すとか、NFTを移すっていう、 そういうプログラムも組まれていることもあるんですよ。 それはもう同意をしちゃってるから、許可を与えてるから、 もう文句は言えないでしょうか。 だって許可を与えてるじゃんって感じで、全部ガッて盗まれちゃうんですよ。 だから怖いですよ。 アプルーバルっていうのはすごい怖いです。 承認かな、トランザクションでそれを送っていいよっていうことを認めてしまったら、 当然ながら全部抜かれてしまうっていう、そういう構造にあります。 何か自分の持っているNFTとか加速とかトークンとかを送付許可を与えときて、 本当に入念にチェックをしないと怖いですね。 そのサイトが本物のサイトであるかどうかだったり、 そのプログラムが本物かどうか。 偽サイトとかだとプログラムがもちろん違うんですよね。 見た目は同じでも実はハッカーのプログラムになっていて、 それをちゃんとイーサスキャンとかポリゴンスキャンとか、 それを辿っていくとデプロイヤーって言うんですけど、 そのプログラムを走らせている人っていうのが違うんですよ。 僕はそこまでチェックしますからね。 これ本物かなみたいな。 疑うときは一時、明らかに公式サイトで、 これは大丈夫だろうみたいなのは別にわざわざ確認もしないですけど、 新しいサイトとかだったり、新しいプログラムとかに関していったら、 送付許可を与えるときはちゃんと確認をするようにしていますね。 こういうのちょっと上級者向けですね。 っていうかだから今日難しいんですよ。 難しいんだよね。 このアプローバルとかなんて本当に概念的に当たりすぎて、 ああ、そんな罠があるんですねみたいな感じですよね。 だから送付許可を与えるときは気をつけてくださいって話だけど、 難しいんだよね。 ここら辺もし不安になったら、 ぜひNINJA DAOの相談コーナー、質問コーナーっていうのがあるんで、 そこを使ってください。 そこで僕も基本日中は常駐してるし、 夜の時間も割と深夜帯でも誰かが回答してくれるって感じになってるんで、 割ともう皆さん知識レベルが上がってきてますね。 非常にリテラシーの高いNINJA DAOのメンバーたちが、 コンタクト大丈夫かどうかとかも含めて一応確認するようなフローあるんで、 それはもし悩んだときは使ってください。 気をつけてほしいのは質問すると詐欺師がDM送ってきますよ。 地獄かよみたいな感じしますよね。 初心者であるってことがバレてるわけですよ。 質問する時点で。 そうすると初心者、こいつどう見ても初心者やんって言って、 詐欺師がその質問をしたあなたに対してDMを送ってくるんですよ。 場合によっては生き早の偽物とかがDMを送ってきたりしますよ。 だから僕が皆さんがNINJA DAOとかで質問を書き込んで、 その質問を書き込んでるやつを要するにカモだと見えるんですよ。 こいつカモじゃんみたいな感じで、 生き早の偽物のアカウントでシードフレーズにも聞いてやろうみたいな感じで、 僕の偽アカウントが皆さんに対してコミュニケーションを取ってくるってこともあります。 これは本当ですよ。 本当ですよ。マジで。 気を付けてください。 私は初心者ですっていうのを表明することもめちゃくちゃ危険なんですよ。 日本語はまだマシですけどね。 他のテレグラムとか行くとすごい勢いで来ますよ。 ちょっと質問しただけでものすごい勢いで詐欺師がやってきて、 なんとなったら電話まで来ますからね。 テレグラム上で。 電話とかめちゃめちゃプッシュしてくるんだこいつらみたいな。 すごいな本当に。 コールがかかってくるんですよ本当に。 っていうぐらいなんで。 日本語はまだマシですけど、 多分日本でもそういう詐欺師は出ると思いますし、 僕がインテリアックスだったら絶対やりますね。 間違いなくやるよね。 バレないもん。 全然バレないし。 普通に何千万とか全然お金盗めちゃいますよね。 っていうぐらいの世界なんですよね。 これね。 なので悪い人たちは当然出てくるんで。 質問するときも気を付けてほしいです。 どうしようって感じがします。 でもこれはDMなんですよ。 いけはやの偽物からDMが来ることって全然あります。 これ別に僕に限りないよ。 いろんなところで偽DMってあるんで。 やっぱりこれが最初の話です。 DMは全部詐欺なんです。 それだけ覚えておくっていうのがすごく大事なんで。 これを意識していればだいぶ防御力が上がるんで。 とにかく詐欺のトラップ、罠、めちゃくちゃいっぱいあります。 これは本当に気を付けてほしいけど。 でもほとんどの場合DMが危険になってるってこともまたこれも大事なんで。 ぜひ覚えておいてほしいなと思います。 # チャプター 5 あとはマイナー系でいうと、フリーワイファイ、公共ワイファイとかからIDとかパスワードとか抜いていくっていうね。 そういう手法もありますよね。 キーロガーみたいなのと足込んで、シードフレーズっぽいものを入力してたら、それを全部盗んでいくみたいなね。 ようなやり方もありますが、ここら辺は結構マイナーですかね。 でもホテルとかカフェとかのフリーワイファイとかつなぐときはね、 そのデータ自体が結構みんなが誰でも見れるような状態に実はなってるんで、 そこはね、別に仮想使うとかに限らず気をつけた方がいいと思うんですよ。 仕事のファイルとかで機密情報とか扱ってるようなときで公共のワイファイとかつないじゃうと普通に盗まれますよ。 だからそういうときはVPNといって、バーチャルなんとかなんとか。 VPN、手の差したら大丈夫。 僕は基本VPNを指すようにしてますからね、外でつなぐときは。 でもそもそもやっぱり大事なものが入ってる端末はあんまり持ち歩かないっていう感じにしてるんで、 VPNまでやることはあんまりないかな。 そんなに基本別の端末で管理するようにしてるんで、そこは大丈夫かなって感じなので、 フリーバイファーに気をつけましょうってぐらいかな。 あと怖いのはね、自分でそもそも秘密鍵とかシードフレーズなくしちゃうケースも結構ありますね。 これはもう本当に自分のせいですね、完全に。 どうしようもないです、分かんないですって言われてると、そうっすかみたいな感じになっちゃうんで、 しっかりシードフレーズとかね、秘密鍵っていうのは管理をしましょうっていうとこも、 これも大事ですよねって話だったり。 気をつけることありすぎじゃねえか問題なんですよ、これ本当に。 NFTって本当に手に入れるのもまず難しいし、ちゃんと保管するのも難しいし、 何だったら気が付いたら盗まれてるとかって普通にある世界なんですよね。 難しいんですよ。 だからぜひ勉強してほしいと思います。 メールマガの方で今これから僕は頑張って書きますので、頑張ってほしい。 でもやっぱりね、昨日Twitterスペースでも話したんですけど、 一番いいのはやっぱり仮想とかの取引所が保管できるようになったら一番これがいいですよね。 コインチェックとか、ビットフライヤーとかビットバンクとか、 そういうところで普通にIDとかパスとかを入力して、それでログインをして、 その中で管理できたら、これメタマスクと繋がってないから、 もう別に承認をするとかアプローバルとかそういうのないんですよ。 そしてコインチェックのアカウントとかがハッキングされたらそれさえ盗まれますけど、 でもメタマスクがハッキングされるリスクに比べるとだいぶコインチェックとかのほうが全然強いと思いますよ。 さすがに盗まれにくいよね。 二段階認証とかもあるし。 メタマスクとか二段階認証がないから、やっぱりどっちかというと脆弱ですよね。 だから年内ぐらいにできるようになっていいよね。 皆さんがCNPを買ったものをコインチェックとかに送ったら、 それでもうそっちのほうで安全に保管ができて、 何だったらコインチェックの中でも普通に売買ができるとか、 別にコインチェックに限るとビットフライでもいいし、 ビットバンクでもなんでもいいんですけど、 GMOでもなんでもいいんですけど、 そういう中央集権型の取引所でNFTを管理できたり、 管理だけでも全然意味がありますよね。 盗まれにくくなるんで。 あとは売買もそこでできるようになったら、 だいぶNFTのハードルが下がるんですけど、 これを多分取引所の側ももちろん今僕が言ったことはおそらく分かっているはずなんですよ。 多分技術的には別に難しくないというか、 バイナンスとかバイビットはもうすでに持ってますからね。 NFTを自分の口座で持っている機能って別にそんなに難しくないし、 コインチェックも実は実装もしてるんで、 時間の問題ではあると思うんですけど、 もっと安全にNFTを買えるような環境を作っていかないと、 あまりにもオープンシーは海賊が多すぎる。 海賊しかいないみたいな。 すごい世界ですよ本当に。 こんなまともな、無理ですね普通に。 ITリテアシーがある程度高くて、 仮想通貨のリテアシーが高い人でもやられてますからね。 恐ろしいですよ本当に。 某仮想通貨取引所の結構有名な方、 名前はちょっと出さないといけない。 がやられてましたね。 あれちょっと衝撃を受けましたね。 もうマジですか? え?マジで?みたいな。 この人やられちゃうの?みたいなね。 いやー恐ろしいよね。 そういうレベルなんですよ。 めちゃくちゃ仮想通貨の知識ある人ですよ。 もちろんね。 だって取引所の運営とかのそういう会社にいらっしゃるからさ。 いやーあの人レベルで引っかかったんだったら もう一般人無理やろみたいなね。 レベルの難しさというか危なさなんで。 で、そして実際CNPは盗まれまくってます。 これはでもね、もうどうしようもないんですよ本当にね。 なんかね、何とかできたらいいんだけど 何とかできないっていうところがあるんで。 いやーもうGAGAでやっていくしかないです。 まあでも、徐々に徐々に多分変わってくる。 今僕らがやってるWeb3は本当にちょっと難しすぎるんですよね。 これWeb2.1、Web2.5みたいな。 まあそういうところがどんどん広がってきて、 そしてまあ本当に自由で、ある意味自己責任の強い。 でもその代わり自由なWeb3っていうのが 人々に使われるようになるのかなって感じで。 基本的にこうね、よく自由には責任が伴うとか言いますけど まさにその世界なんですよね。 Web3はすごく自由で楽しいですよ。 世界中の人と繋がることができてね。 そうやって価値をトラストレスに、 匿名でも何だろうが交換できてっていうのが 本当に素晴らしい自由があるんだけど そこには責任っていうのが残念ながら求められてしまう。 で、誰も助けてくれないんですよね。 自由な代わりにっていうのはそういう世界なんで。 ここに踏み出すのは結構ね、勇気がいるし。 で、実際に被害に遭うこともあります。 だからまあしっかり勉強した上でね、 海に漕ぎ出していくってことはとてもとても大切ですね。 まあでもね、ビビディス技術はやっぱりなくて。 僕たちは一応2018年からずっとブロックチェーンとか触って メタマスクとかずっと使ってますし、 結構シリアスな金額のお金をさ、 ブロックチェーンの上に置いたりもしてますけども、 もちろん僕は一回もハッキングとかやってませんよ。 まあだから気をつければ大丈夫。 で、僕よりもさ、もっともっと多くの資産をさ、 ブロックチェーンの上に載せる人なんてゴロゴロいますよ。 NFTだけで5億円くらいのNFTを持ってるウォレットなんて普通にありますからね、ゴロゴロ。 で、そういう人たちがさ、もちろんちゃんと管理方法知ってるんですよ。 で、盗まれないんですよね、そういう大口の人はね。 見たことないですよ、本当に。 例えば何億もウォレットに入れてる人が被害に遭いましたとか。 やっぱりね、被害に遭うのはね、なんか中途半端って言ったら申し訳ないんですけど、 多分、1000万、2000万くらいで、これNFTちょっとやってみるか買ってみるかみたいな人で、 始めたばっかりの人とかで結構お金持ってるような人がね、 割と被害に遭いやすい傾向がありますからね。 あんまり小銭だとね、結局ハッカーも狙わないんですよ、要するに。 3万円くらいしか入ってないウォレットってさ、 まあ盗まれるんだけど、盗んでもメリットないでしょ。 だからあんまり狙われにくかったりして、 ブルーチップと言われるね、小豆とかベーシーとかさ、 そういうものを持ってるウォレットって結構狙われるんですよ。 僕のウォレットなんかも、 本当に頻繁に攻撃の詐欺の対象になってますよ、本当に。 まあでもそれでも僕はさすがにね、 全部手法知ってるんで、また来たなみたいな。 で、新しいの出ると、 え、こんな手法があるのかみたいな感じで、 結構逆に勉強になるみたいな感じなので、 慣れたら大丈夫。 慣れてちゃんと対策をしておけば大丈夫なんで、 そんなビビることはない。 で、実際だってもう今ブロックチェーンの運営さんもたくさんのお金が動いていて、 その大半はもちろん安全に運用はされているんですけど、 やっぱり被害に遭う人はでも一方でいるというところで、 しかもその被害を誰も救済してくれないっていうところも間違いないんで、 各自しっかり勉強していきましょう。 で、今日最後、案内です。 11時半からオモチ先生のオープンC講座がありますね。 こういうのを受講してください、ぜひ。 こういうのを受講しておくとね、すごい防御力も上がるし、 理解度も高まるんで、 NFTとかウェブスイッチとか勉強したいなっていう方はね、 オモチ先生のセミナーが11時半からYouTubeライブです。 無料で見ます。 で、アーカイブも残ります。 で、ここに一応案内のリンクを入れておきましょう。 11時半から精査待機で、ぜひ聞いてください、見てください。 で、もう終わっちゃっていたらログが残ってるんで、 週末にでも倍速再生とかも見れるんで、 ぜひね、オモチ先生のセミナー、今2回目ですね。 あれを見ていただくだけでもね、相当防御力が多分上がるんじゃないかなと思います。 それってどんどんね、リテラシーの教育をやっていくしかないのかなというところで、 なかなか難しい部分を感じながら、 でもやっぱりNFTってすごく面白いものなんで、 これをね、盗まれるから怖いとか言っててやらない人が増えちゃうと、 それはそれでやっぱりもったいない、面白くないと思うんで、 正しいリテラシーとかをね、ちゃんと皆さん見つけていただき、 そしてNFTとかDAOとかね、ウェルスルーを楽しんでもらいたいなと思って、 というところで終わりにしましょうかね。 それでは皆さん、良い一日を。