# DeFiSafety

Web3のワンクリックで全てが消える。ほとんどの人は痛い目に遭って学ぶ。
あなたのウォレットは空です。取引はあなたによって開始されたものではありません。取り消しはできません。
これは毎日のように起こっており、被害者の大半は自分は注意深いと思っていた人たちです。
———
問題はあなたのパスワードではない
Web3セキュリティで最も危険な誤解：「シードフレーズを共有したことはない、私は安全だ。」
いいえ。あなたはそうではありません。
現代の攻撃はもはやあなたのパスワードを盗もうとするものではありません。彼らはあなたの許可を求めているのです。
これを「承認フィッシング」と呼びます。偽のミントサイト、偽のエアドロップページ、またはクローンされたDeFiプロトコルがあなたに取引の署名をさせます。その取引は静かに攻撃者にあなたのウォレット内のすべてのトークンを使う権利を与えます。署名した瞬間にゲームは終了です。
この方法で2024年だけで盗まれた金額：27億ドル。
———
第二の脅威：署名の盲目化
ウォレットがあなたに取引を提示したとき、あなたは実際に何を読むでしょうか？
ほとんどのユーザー：何も見ずに確認を押す。
ここで「ブラインド署名」が武器になります。特に非EVMチェーンやNFTプラットフォームでは、署名している内容の全てが表示されません。攻撃者はこのギャップを意図的に利用してスマートコ

Web3のワンクリックで全てが消える。ほとんどの人は痛い目に遭って学ぶ。
あなたのウォレットは空です。取引はあなたによって開始されたものではありません。取り消しはできません。
これは毎日のように起こっており、被害者の大半は自分は注意深いと思っていた人たちです。
———
問題はあなたのパスワードではない
Web3セキュリティで最も危険な誤解：「シードフレーズを共有したことはない、私は安全だ。」
いいえ。あなたはそうではありません。
現代の攻撃はもはやあなたのパスワードを盗もうとするものではありません。彼らはあなたの許可を求めているのです。
これを「承認フィッシング」と呼びます。偽のミントサイト、偽のエアドロップページ、またはクローンされたDeFiプロトコルがあなたに取引の署名をさせます。その取引は静かに攻撃者にあなたのウォレット内のすべてのトークンを使う権利を与えます。署名した瞬間にゲームは終了です。
この方法で2024年だけで盗まれた金額：27億ドル。
———
第二の脅威：署名の盲目化
ウォレットがあなたに取引を提示したとき、あなたは実際に何を読むでしょうか？
ほとんどのユーザー：何も見ずに確認を押す。
ここで「ブラインド署名」が武器になります。特に非EVMチェーンやNFTプラットフォームでは、署名している内容の全てが表示されません。攻撃者はこのギャップを意図的に利用してスマートコ

Web3のワンクリックで全てが消える。ほとんどの人が痛い目に遭って学ぶ。
あなたのウォレットは空です。取引はあなたによって開始されたものではありません。取り消しはできません。
これは毎日のように起こっており、被害者の大半は自分は注意深いと思っていた人たちです。
———
問題はあなたのパスワードではない
Web3セキュリティで最も危険な誤解：「シードフレーズを共有したことはない、私は安全だ。」
いいえ。あなたはそうではありません。
現代の攻撃はもはやあなたのパスワードを盗もうとするものではありません。彼らはあなたの許可を求めているのです。
これを「承認フィッシング」と呼びます。偽のミントサイト、偽のエアドロップページ、またはクローンされたDeFiプロトコルがあなたに取引の署名をさせます。その取引は静かに攻撃者にあなたのウォレット内のすべてのトークンを使う権利を与えます。署名した瞬間にゲームは終了です。
この方法で2024年だけで盗まれた金額：27億ドル。
———
第二の脅威：署名の盲目化
ウォレットがあなたに取引を提示したとき、あなたは実際に何を読むでしょうか？
ほとんどのユーザー：何も見ずに確認を押す。
ここで「ブラインド署名」が武器になります。特にEVM非対応チェーンやNFTプラットフォームでは、署名している内容の全容が表示されません。攻撃者はこのギャップを意図的に利用してスマー

「信頼してください」に頼る必要があるのに、なぜコードで強制されたトランザクションに頼らないのでしょうか？DeFiでは、原則は単純です：コードが法律です。
ピア・ツー・ピア取引には、しばしばカウンターパーティリスクが伴います。一方は資金を送付する一方、もう一方が取引の完了に失敗する可能性があります。STONfiでは、この問題はThe Open Networkに構築されたEscrow Swapsで対処されています。
Escrow Swapsはスマートコントラクトを中立的な仲介者として機能させます。資産はコントラクトにロックされ、取引の事前定義された条件が満たされたときにのみリリースされます。
エスクロースワップが重要な理由
カウンターパーティリスクの低減
スマートコントラクトがトランザクションの両側を保有するため、条件が満たされるまで、どちらの当事者も資金にアクセスできません。
透明な条件
スワップのすべてのルールはスマートコントラクトに記述され、オンチェーンで表示されます。
安全な実行
条件が満たされない場合、コントラクトは取引の完了を防止し、両当事者を保護します。
信頼を自動化されたスマートコントラクト強制に置き換えることにより、DeFiプラットフォームはプログラムされた通りにトランザクションが実行される、より安全なピア・ツー・ピア取引環境を作成できます。
#DeFiSafety