仮想通貨圏における最新のインスクリプション詐欺手口とリスク対策
TechFlow厳選深潮セレクト
仮想通貨圏における最新のインスクリプション詐欺手口とリスク対策
インスクリプション詐欺の手口の詳細。
Web3業界の深掘り報道に専念し潮流を洞察執筆：劉紅林弁護士
お友達、最近「インスクリプション（銘文）」を刻んでいますか？ あなたの睡眠の質は大丈夫ですか？
現在、インスクリプションに参加していない仮想通貨投資家は「古典的暗号資産投資家」と呼ばれており、真の新世代の投機プレイヤーはインスクリプションを「打つ」べきだと言われています。ビットコイン相場のブルマーケットが到来したかどうかはわかりませんが、少なくともビットコイン鉱山労働者にとってはまさに春が来たと言えるでしょう。先日、ある友人がWeb3ウォレットのチェーン上である「富のパスワード」の購入を勧めてきました。私はビットコインネットワークのGas手数料を見てみましたが、ほぼトークン価格並みになっており、「打てない」インスクリプションであることは間違いないです。
このインスクリプションブームがバブルかどうかについては、業界内でも意見が分かれていますが、ある程度の兆候はあります。大まかに言えば、インスクリプションを否定的に見る人々の多くは、初期段階で実際に参入しなかった人たちです。一方、「インスクリプションこそが『造幣権』のパラダイムシフトだ」と称賛する人々は、初期に多数のインスクリプションを保有していたり、特定のコミュニティで中心的な役割を果たしている人たちです。こうした両者が寒空の下で出会えば、内心では互いに皮肉を言い合っていることでしょう。
「騒ぎを見物する」立場から一言公正な意見を述べると、暗号通貨業界やブロックチェーン業界自体が、さまざまな技術や路線の「石を渡りながら川を渡る」試行錯誤の時期にあるのです。称賛すべき点は称賛し、批判すべき点は批判すればよい。新しい現象に対してすぐに「良い」「悪い」とラベルを貼るのは時期尚早かもしれません。ただ一点、「立場が思考を決定する」というのは古今東西変わらぬ真理です。
業界のリスク管理人として、周囲の多くの友人がインスクリプションで財を成す過程を見てきた中で、潜在的なリスクも見えてきました。そこで少し時間を設けてこの短文を執筆し、資産が数百万単位に達する皆様に友情提示させていただきます。
資料収集の過程で、ネットユーザー（GoPlus Security）による記事を見つけました。これは技術的な観点から、暗号通貨コミュニティのユーザーがインスクリプション作成中に遭遇する典型的な詐欺手法を整理し、予防策を提案したもので、非常に優れた内容でした（ただし一部の技術的詳細は私には理解できませんでした）。それに加え、自分自身や周囲の友人の経験も踏まえ、インスクリプション参加時に遭遇しうるリスクを以下にまとめます。皆様にとって少しでも参考になれば幸いです。
01 フィッシングサイトの手口
この手口は暗号通貨界隈では極めてよく見られます。取引所だけでなく、ウォレットまで偽装されるのです。詐欺師たちも非常に勤勉で、流行っているものがあればすぐさま偽物を作り出してあなたを騙そうとします。例えば、インスクリプション作成で人気のあるUnisatの場合、詐欺師は偽のウェブサイトを作成し、百度やGoogleでの検索キーワード最適化・広告出稿を行い、無知なユーザーがサイトを調べる際にクリックまたは登録してしまうように仕向けます。一度そのユーザーとして登録してしまうと、秘密鍵（ニモニックフレーズ）を漏らしていなくても資産が消えるという不思議な現象が起こります。なぜなら、他のアカウントからそのアプリ内のウォレットに仮想資産を送金した瞬間に、資産が詐欺師に盗まれてしまうからです。
このような状況をどう回避すべきでしょうか？ 私の経験では、プロジェクト公式またはコミュニティの公式Twitterからリンクをクリック・ダウンロードするのが最も安全です。正直なところ、Telegramグループはすでに非常に危険だと感じています。ここ1週間の間に、私の身近な2人の暗号通貨仲間がグループ内のリンクをクリック・ダウンロードしたことで資産を失う悲劇がありました。もちろん、Twitterアカウントも偽装される可能性があります。同じコミュニティに複数の同名アカウントが存在することもあります。これも次の詐欺手法でよく使われるパターンです。
02 有名インスクリプションの偽装手口
取引所やウォレットだけでなく、インスクリプション自体も偽装されます。あるWeb3ウォレットで同じキーワードを検索すると、同じ名前のインスクリプションが多数表示されることがあります。例えば、あるサイトで人気の「DOGI」というインスクリプションを検索すると、見た目がまったく同じに見える結果が4つもヒットし、どれが本物か判別が難しい状態です。これはプラットフォームが特定のフィールドのみを抽出して表示するためであり、詐欺師はこのルールを利用して類似商標的行為や詐欺を行っています。
どう予防すればいいでしょうか？ まずは大手企業傘下のウォレットや取引所を利用する方法があります。例えば、業界で知名度の高い某KXのWeb3ウォレット（一切の製品推奨ではありません！）は、フロントエンドで一定程度の識別機能を備えています。また、万が一に備えて、取引前にインスクリプションのフォーマットやプロトコルが正しいか確認することが重要です。
03 「声東撃西」型の手口
二次市場での取引では物足りず、直接インスクリプションを作成することで一攫千金を狙いたい。一般の人々の新規インスクリプションへの参加需要に目をつけ、詐欺グループが模倣インスクリプションを作成して資金を集めるケースが出てきています。ただし、この資金調達モデルでは、インスクリプション自体は自由に「打てる」が、彼らが狙っているのはあなたの手数料だけです。通常、詐欺グループは悪意のあるMint契約を構築し、様々な方法でユーザーを誘導してインスクリプション作成に参加させます。参加者は超高額のGas手数料を支払った後、何の価値もないインスクリプション画像を得ることになります。予防策としては、どんなMintイベントに参加する前にも、少しだけ時間をかけて契約の正当性を調査・検証し、特に契約内に不合理な手数料構造がないか注意深く確認してください。
04 ウォレットの秘密鍵盗難手口
インスクリプション作成の過程で、複数のウォレットを作成せざるを得ないことがあります。秘密鍵やニモニックフレーズを手書きで記録するのは面倒だと考え、多くの人がそれをメモ帳やWeChatのチャットにコピー＆ペーストして保存しています。あるいは、マイナーなプロジェクトのステーキングやエアドロップ活動に参加する際、何のリンクかわからないものをクリックさせられることもあり、こうした場合にハッカーに秘密鍵情報を盗まれ、気づかないうちにウォレット内の仮想通貨がすべて移動されてしまうリスクがあります。この短文を執筆している最中にも、SNS上でインスクリプション作成で数十万円稼いだユーザーが、資産をすべて盗まれる悲劇を目にしてしまいました。予防策としては、ネット上で見かけるあらゆるMint情報は必ず検証が必要です。特にTelegramグループやTwitter上で親切そうに送られてくるイベント情報やダウンロードリンクには、絶対に不用意にクリックしないでください。
05 おわりに
インスクリプションをめぐっては、他にも興味深いセキュリティや法的問題がたくさんあります。例えば、インスクリプションが「爽快小説」の主役になった理由は、発行元がおらず「フェアローンチ」であると考えられているためです。参加者全員がGas代というコストを負担しているわけですが、一方で、劉紅林弁護士は別の手口も目にしています。それは、模倣インスクリプションを作成し、オペレーターが大量に「打った」後、TwitterやTelegramで人気のコミュニティを形成して宣伝（CX）を行い、インスクリプション作成完了後に価格を高騰させ、より多くの人々が高値づかみになるように仕向けるというものです。この場合、ICOとは見なされない（トークンがプロジェクト側のウォレットではなく鉱山労働者に分配されるため）ように見えますが、冷静に考えてみると何か変なにおいがしませんか？ 今後も劉紅林弁護士は引き続き、インスクリプションに関する法的考察をお届けします。もし気に入っていただけたら、ぜひ「読んだ」ボタンやフォローをお願いします！
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
