![見出し画像](https://assets.st-note.com/production/uploads/images/99906792/rectangle_large_type_2_9b17140096c13dabb110a3524771bed8.jpeg?width=1200)
KEKKAI
SNSで日常的に見るハッキング被害放報告。私もミントに提出していたウォレットが被害に会ったことがあります。ミント用に移したETHはなくなり、アドレス変更はもう出来ずミントを見送ったという、悔しい思いをしました。
スキャム対策の助っ人
今回はKEKKAIというツールをご紹介します。
KEKKAIとは、初心者の方はもちろん、すべてのWEB3ユーザーが安心出来る環境を目的としたセキュリティツールです。
もしスキャムサイトやコントラクトと気が付かずに取引実行をしようとした場合、ウォレットにつなぐ前に自動でシュミレーションを行い危険な操作を検出、警告を表示してくれます。
![](https://assets.st-note.com/img/1678417096430-Xu5QDPITH0.jpg)
![](https://assets.st-note.com/img/1678417153726-UCOwwxOePO.jpg)
ただでさえブロックチェーン上の取引というのは分かりずらいもの。
指示に促されるまま取引実行を押してしまう事ありませんか?実はその中には『set approval for all』や『giving approval』など、スキャムコントラクトが潜んでいる事があるようです⚠️
実際のスキャム検知⬇
Adidas NFT(本物:@adidasoriginals)のスキャムが発生しています。
— KEKKAI | NFT詐欺防止ツール (@0xKekkai) February 13, 2023
KEKKAIがちゃんと詐欺を検知できるか実験しました。
Metamaskからは何も警告がなく、非常に危険です。
偽物は金色認証マークではなく🌞ですね… pic.twitter.com/AEtFKaFL0X
私は『security update』というコントラクトを踏んだようで、やられたと気が付いたのはETHを取られてからでした。(イーサスキャンを見て発覚しました)いつ踏んだのか全く覚えていません。
中には、ウォレットの表示ではほとんどの人が詳細を理解できないというコントラクトもあるようで、取引実行前に確認をしてくれるというのは非常に心強いです!
その他KEKKAIには、ユーザーが不審なサイトやスキャムを報告するという通報機能があり、ユーザー全員でセキュリティ環境を上げていくという仕組みがあります。(将来的には通報によりトークンがもらえる、Report to earnが実装されるようです)
ちなみに・・
・30分間の一時停止機能
・信頼しているコントラクトを登録するWL機能
という、シュミレーションを起動させずに迅速にミントを行うための機能もあります。早押しミントにも対応出来るのはありがたいです!
これらは拡張機能のところから簡単に操作出来ます(ただオープンシー利用時はこれらの機能はおススメ出来ないようです)
現在はGoogleChromeやFirefox・Edge・Braveに対応。各ウォレットに繋げる必要はなく、無料ダウンロードするだけです。(今のところはPCのみ)
ウォレットに繋げないので、KEKKAIが資産を動かす事は出来ません。それを聞いて安心。。。
ディスコードのウォレット登録やラッフルで思うんですが、運営からのリンクとはいえ、なるべくウォレットには接続したくない。不安材料は少なくしておきたいという私のようなビビりには嬉しい仕様です。
スキャムは日々進化する・・・
ユーザー自身がセキュリティ対策の一員となり、みんなで防御力を上げていくのはすごく良い仕組みだなぁと思いました。
もちろんKEKKAIにすべて頼るのではなく、ウォレットを分ける・必ず公式から入る・DMのリンクは踏まない(私は拒否設定です)など、基本的な対策もしっかり行っていきましょう。
KEKKAIのTwitterはこちら👇https://twitter.com/0xKekkai?t=CLyxLLS6Q0Jw9xLn7p_YsQ&s=09
ディスコードはこちら👇
https://discord.gg/EUv7dBY9NQ