メインコンテンツにスキップ

SignGuardとClear Signing:Web3のフィッシングや詐欺から資産を守る仕組み

SignGuardで資産を保護:すべての取引でリスク警告とClear Signingを提供

従来のハードウェアウォレットは秘密鍵を保護しますが、すべての取引リスクを防げるわけではありません。
多くのユーザーが依然としてフィッシング詐欺や悪意のある承認(Approve)、ブラインド署名(Blind Signing)の被害に遭い、資産を失っています。

OneKeyの署名保護システムは、隠れた脅威を検出するSignGuardリスク警告と、取引内容を明確に理解できるようにするClear Signingを組み合わせ、毎回の署名をより安全かつ確実なものにします。


SignGuardとClear Signingとは?

SignGuardは、OneKey Anzen Security Labの暗号資産セキュリティエキスパートによって開発された業界初の防御システムです。
署名を行う前に、すべてのコントラクト、トークン、dAppをリアルタイムで分析し、隠れたリスクを特定します。

OneKey Appとハードウェアデバイスが連携し、確認を行う前に不審な取引や悪意のあるコントラクトを自動的に検出します。

同時に、OneKeyのClear Signing機能は取引データを完全に解析するため、署名する内容を正確に読んで理解することができます。
これらが連動することで、可読性のある透明性 + リアルタイム防御という二重の保護を提供します。


SignGuardとClear Signingの連携の仕組み

OneKey Appとハードウェアウォレットの双方にSignGuardおよびClear Signingが組み込まれています。
署名前にリアルタイムのリスク検出と人間が読める取引プレビューを提供し、プロセス全体の透明性とセキュリティを確保します。

これから何が実行されるのかを正確に把握でき、署名の段階に至る前に高リスクな取引をブロックすることも可能です。

1) アプリ内:SignGuard + Clear Signing

OneKey Appは、すべてのオンチェーン取引をシミュレーションし、以下のような主要な詳細情報を表示します:

  • スマートコントラクトのメソッド(transfer、approve、permit、delegatecallなど)

  • 承認(Approve)額および対象アドレス

  • コントラクト名(わかりにくい16進数アドレスの代わりに表示)

また、GoPlus、Blockaid、ScamSnifferと統合されており、悪意のあるコントラクト、偽トークン、フィッシングサイト、不審なコントラクトの動作を検出し、署名が行われる前にリアルタイムでリスク警告を発します。

✅ Clear Signingは取引内容の理解をサポートし、SignGuardはバックグラウンドでリスク評価を行います。

2) ハードウェアウォレットを使用する場合:オフラインClear Signingと最終的な物理的確認

ハードウェアウォレットを使用する場合、デバイス本体で独自に取引をローカルシミュレーションし、信頼できる人間が読めるサマリーを画面に表示します。
(メソッド、金額、受取人またはSpender、コントラクト名など)

コンピューターやブラウザが侵害されている場合でも、安全に隔離されたハードウェアデバイス上で取引の意図を確認できます。
最終確認は必ずハードウェアウォレット本体で行う必要があり、完全に検証可能で安全なプロセスによって真のWhat You See Is What You Sign(画面で見たものだけを署名する)が保証されます。


SignGuardが重要な理由

多くのユーザーは「ハードウェアウォレットを使っていれば絶対に安全」と考えがちですが、実際はそうではありません。

実際のフィッシング詐欺では、攻撃者はユーザーを偽のDAppや悪意のあるWebサイトに誘導し、一見普通に見える以下のような取引に署名させようとします:

  • 攻撃者にトークンへの全アクセス権限を付与する(approve all)

  • 隠された悪意のあるアドレスを承認する

  • NFTを請求(Claim)するように見せかけて、実際には資産の送金や承認を行わせる

多くのウォレットはトランザクションハッシュのような曖昧なデータしか表示しないため、ユーザーは何に署名しているのかを理解できず、攻撃者はこの隙を悪用します。

ブラインド署名は、金額や受取人が書かれていない小切手にサインするようなものであり、誰もが被害者になり得ます。

SignGuardのリアルタイムリスク検出は、署名する前にフィッシングの試み、不審な承認、異常なコントラクトメソッドを特定します。
​Clear Signingは、各取引内容を完全に理解できるようにすることで、読み取れないデータによる誤操作を防ぎます。


すべての「署名プレビュー」が信頼できるわけではありません

一部のウォレットは「Clear Signing」や「透明なプレビュー」に対応していると謳っていますが、その多くは限られたブロックチェーンや特定のコントラクトタイプにしか対応していません。
リアルタイムのリスク検出や、アプリからハードウェアまで一貫した検証を備えているものはごくわずかです。

OneKeyのClear Signing + SignGuardリスク警告のみが、これら3つの主要な機能をすべて提供します:

機能

一般的なウォレット

OneKey SignGuard

取引の解析(Transaction Parsing)

限定的なサポート

✅ 主要なチェーンおよびメソッドに対応(アプリ + ハードウェア)

フィッシング検出

❌ 非対応

✅ SignGuardによるリアルタイム警告

注意:OneKey SignGuardリスク警告システムは対応範囲を順次拡大しています。現在は Ethereum、BNB Chain、Tron、および一般的に使用される主要メソッドに対応しています。一部の複雑なコントラクト呼び出しや特殊なコントラクト呼び出しには、まだ対応していない場合があります。


SignGuardとClear Signingの使い方

SignGuardリスク警告とClear Signingの使い方はとても簡単です:

  1. 最新バージョンのOneKey Appをインストールまたはアップデートする(iOS、Android、デスクトップ版)

  2. OneKeyハードウェアウォレットを接続する

  3. DAppの操作、送金、承認(Approve)を行う際、
    ​SignGuardが自動的に作動し、リスク警告と詳細な取引解析(Clear Signing)を表示します

  4. 内容を確認後、ハードウェアウォレットで取引を確定(署名)する

対応ネットワークには、Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll などが含まれ、今後さらに拡大予定です。


今すぐOneKey Appとファームウェアをアップデートして、より安全なオンチェーン体験を始めましょう。
👉 https://onekey.so/download

こちらの回答で解決しましたか?