セキュリティは境界であり、約束ではありません
Smartable は、復元のための情報、署名の権限、取引の最終的な承認をあなたの管理下に置くよう設計されています。よくあるリスクを減らすことはできますが、安全でない端末、漏れたリカバリーフレーズ、誤った判断をリスクのないものにできるウォレットはありません。
鍵はローカルに
リスクはたいていこう始まる
多くの損失は、暗号を破って起きるのではありません。リカバリーフレーズ、秘密鍵、署名用の認証情報が漏れたり、コピーされたり、あるべきでない場所に保存されたりしたときに始まります。
Smartable がすること
Smartable はノンカストディアルです。保管口座を作ることも、あなたの代わりに暗号資産を預かることもありません。
リカバリーフレーズと署名の権限は、あなたの管理下にあります。Smartable はウォレットへのアクセスを守るために端末のセキュリティ機能を使い、端末が対応していればパスワード、PIN、生体認証によるロック解除を使えます。
どのウォレットに頼る前にも、リカバリーフレーズを安全にバックアップし、オフラインで保管してください。
端末の限界
安全性は、お使いの端末と OS に左右されます。
対応している Android 端末では、Smartable は重要な画面をスクリーンショットや画面収録から守れます。iOS には同等の仕組みがないため、iOS では Smartable はスクリーンショットや画面収録を防げません。
端末のチェックで、スマートフォンが安全だと証明することはできません。乗っ取られた端末、悪意のあるアプリ、漏れたリカバリーフレーズは、それでもウォレットを危険にさらすことがあります。
送り先と取引の確認
リスクはたいていこう始まる
コピーしたアドレス、そっくりなアドレス、フィッシングのメッセージ、誤解を招く取引のリクエストは、資金を意図しない場所に送ってしまうことがあります。
Smartable がすること
Smartable は、署名の前に送り先、資産、ネットワーク、金額、該当する手数料を表示します。毎回、これらを注意深く確認してください。
保存した送り先は、見覚えがあり信頼できる場合にだけ使ってください。アドレスの最初と最後の数文字だけに頼らず、取引履歴に出てきたというだけでそのアドレスに送金しないでください。
トークンとコントラクト
リスクはたいていこう始まる
誰でも、見慣れた名前やティッカーでトークンを作れます。スパムのエアドロップや偽のコントラクトは、許可なくウォレットに現れることがあります。
Smartable がすること
トークン名やティッカーは、本物であることの証明ではありません。対応している EVM ネットワークでは、Smartable は手動で追加したトークンをコントラクトアドレスで識別します。
コントラクトアドレスの追加や操作は、信頼できる情報源から得たものに限ってください。ウォレットに表示されたトークン、トークン名、見慣れたティッカーは、資産、発行者、価格が本物であることの証明にはなりません。
承認と署名
リスクはたいていこう始まる
トークンの承認は、スマートコントラクトにあなたのウォレットから資産を動かす権限を与えることがあります。何を承認しているのか理解していなければ、署名もまた、意図しない操作を許可してしまうことがあります。
Smartable がすること
Smartable は、署名の前に取引と承認の詳細を表示します。関わる資産、ネットワーク、金額、送り先、支出者を理解できないかぎり、使用許可、取引、メッセージを承認しないでください。
取り消しが可能な承認については、Smartable で既存のトークンの承認を確認して取り消せます。承認を取り消すと権限はなくなりますが、すでに完了した取引が元に戻るわけではありません。
AI 分析と Agent Wallet
リスクはたいていこう始まる
AI は間違えることがあり、読んだ内容に惑わされることもあります。また、AI サービスに共有した公開アドレスは、そのアドレスのオンチェーン履歴を、そこでのあなたのアカウントと結びつけます。
Smartable がすること
Smartable やその中のどのウォレットにも、AI はつながりません。AI があなたのウォレットを読んだり、署名したり、送金したり、アプリに取引を求めたりすることはできません。
AI サービスにアカウントを分析させるため、Smartable はあなたが選んだ公開アドレス、ネットワーク、分析の依頼内容を含むテキストを用意します。残高、ウォレット名、復元のための情報、署名用の認証情報は含まれません。共有する前に確認し、回答は公開データをそのサービスが独自に読み解いたものとして扱ってください。間違っていることもあります。
Agent Wallet は、独自のリカバリーフレーズを持つ別のウォレットで、あなたが移すと決めた資金のためのものです。AI ツールがそれにつながったり操作したりすることはありません。
私たちがうたわないこと
第三者による独立したセキュリティ監査はまだです。
自動テストとレビューできるウォレットの中核コードは、信頼性を高め、不具合の再発を見つける助けになりますが、どちらも独立したセキュリティ監査の代わりにはなりません。監査が完了したら、Smartable は報告書を公開します。
保険はありません。
Smartable は保険や補償のための資金を提供していません。資産が失われたり盗まれたりしても、Smartable はブロックチェーン上の取引を取り消すことも、補償を約束することもできません。
バックアップなしに復元はできません。
リカバリーフレーズと、すべてのバックアップや復元用のシェアを失った場合、Smartable はウォレットへのアクセスを取り戻せません。リカバリーフレーズ、秘密鍵、パスワード、端末の PIN、復元用のシェアを、決して誰とも共有しないでください。
セキュリティに関する報告
Smartable にセキュリティ上の脆弱性を見つけたと思われる場合は、プライバシーポリシーに掲載している連絡先をお使いください。
報告には、リカバリーフレーズ、秘密鍵、パスワード、端末の PIN、有効なアクセス用の認証情報を含めないでください。
ひとつの原則
Smartable が、あなたのリカバリーフレーズ、秘密鍵、パスワード、端末の PIN、復元用のシェアを求めることは決してありません。ウォレットを「確認」「ロック解除」「復元」するために取引への署名を求めることも、決してありません。
これらを求める人は、どんな名前、アドレス、アバター、ロゴを使っていても、Smartable ではありません。
はじめる