Web3の世界では、多くの人が安全の第一反応として、秘密鍵、助記詞、権限の保護を重視します。
これらはもちろん重要ですが、実際の使用過程で、秘密鍵の漏洩やコントラクトの脆弱性に依存しないリスクの一つに、非常に普通の操作の中で起こるものがあります：アドレスのコピー。
アドレスの投毒は、まさにこの点を利用しています。これはシステムの突破や利益獲得を狙うのではなく、偽装、妨害、誘導を通じて、ユーザーが一見正常な送金フローの中で誤ったアドレスに資産を送ってしまうことを狙った攻撃です。
この種の攻撃が厄介なのは、技術的なハードルの高さではなく、日常操作における視覚的習慣や経路依存性を正確に突いている点にあります。
いわゆるアドレス投毒とは、攻撃者がユーザーのよく使うアドレスに非常に似た偽装アドレスを生成し、0金額または極小額の取引を通じて、そのアドレスをユーザーの履歴に混入させることを指します。
次に送金する際、もしユーザーが履歴からアドレスを「そのままコピー」し、文字列を一つ一つ確認せずに送金してしまうと、攻撃者が用意した偽装アドレスに誤って資産を送る可能性があります。
この種の攻撃は決して珍しくありません。過去2年間で、ブロックチェーン上で複数の公開事例が出ており、アドレス投毒は実際の損失をもたらすだけでなく、「少額のテスト後に正式に送金」する習慣さえもリスクを避けられないことを証明しています。
さらに厳しいのは、FusakaのアップグレードによりGas代が大幅に削減されたことで、間接的にアドレス投毒攻撃の限界コストが大きく下がった点です。Blockaidの統計によると、2026年1月のオンチェーン投毒試行は340万回に達し、昨年11月の62.8万回と比べて5.5倍に増加し、投毒の頻度は爆発的に増加しています。
原理的には、アドレス投毒は複雑ではありません。実際に防ぐのが難しいのは、ユーザーの操作におけるいくつかの自然な弱点を突いているからです。
ブロックチェーン上のアドレスは通常42文字から構成されています。多くのユーザーにとって、文字ごとに確認し続けるのは現実的で安定的、持続可能な操作ではありません。多くの場合、最初の数文字と最後の数文字だけを見て、「これだ」と確認し、そのまま次の操作に進みます。攻撃者はこの習慣を狙って偽装を設計しています。
アドレス投毒の取引は、非常に少額または0金額で行われることが多く、形式上は普通のオンチェーン送金と本質的に違いはありません。これらが実際の取引履歴に混入すると、ユーザーは肉眼だけで長い履歴の中から正常なやりとりと意図的な妨害を素早く見分けるのは困難です。
多くの安全警告は「送金確認」の前に出されますが、アドレス投毒にとって本当に重要なリスクポイントは、むしろ早い段階です——ユーザーが履歴からアドレスをコピーしようと決めた瞬間です。
もしリスクの認識や警告が最後の段階だけで行われると、それ以前の誤操作のパスはすでに形成されてしまいます。
この種のリスクの特殊性は、単にユーザーにもう一度見て注意させるだけでは根本的な解決にならない点にあります。
ウォレットは、ユーザーとブロックチェーンのインターフェースの入口として、より多くの事前判断と積極的な防御を担うべきです。リスクをできるだけ早い段階で検知し、阻止する仕組みを構築し、すべてをユーザーに任せきりにしないことが重要です。
imToken 2.19.0では、アドレス投毒に関するリスクに対して、安全性とリスクコントロール能力をさらに強化しました。全体の方針は、単一の警告を増やすのではなく、ユーザーの実操作の中で、識別、フィルタリング、警告、検証をより適切なタイミングに前倒しすることにあります。
悪意のあるアドレスによる少額または0金額の取引で帳簿を汚染するケースに対して、新バージョンでは「リスクのある取引を非表示にする」機能をデフォルトで有効化しています。
システムが高リスクの投毒取引を検知すると、優先的に取引履歴や通知から除外し、こうした妨害情報がユーザーの視界に入るのをできるだけ抑えます。
この目的は、見た目をすっきりさせるだけでなく、根源的にユーザーが履歴からリスクのあるアドレスを誤ってコピーする確率を下げることにあります。
アドレス投毒の最も重要な突破口は、送金ボタンそのものではなく、「アドレスのコピー」操作です。
そのため、ユーザーが取引詳細ページからコピーを行う際には、より明確なインタラクションの警告を追加し、アドレスの確認を促します。単に最初と最後の文字だけを見て判断するのではなく、より完全な確認を促す仕組みです。
この方法は、送金前の警告よりも、実際にリスクが発生しやすいタイミングに近く、「ついコピー」する習慣を断ち切るのに役立ちます。
履歴リストやコピーシーン以外にも、取引詳細や送金前の検証など、重要なポイントで疑わしいアドレスに対して明示的なマークや警告を行います。
これにより、邪魔を増やすのではなく、次の操作を行う前に、よりタイムリーで一貫したリスクフィードバックを提供します。
アドレス投毒は、オンチェーンのプロトコルの脆弱性を突くのではなく、ユーザーの操作習慣や視覚的な慣性を利用しています。攻撃者は、実際のアドレスに非常に似た偽装アドレスを作り、小額または0値の取引を通じて履歴に混入させ、後続の操作で誤ってコピー・送金させることを狙います。
その難しさの一つは、**チェーン上の結果だけを見ると、「正常」な取引に見えることです。**明らかなプロトコルの異常や攻撃の署名がなく、静的なブラックリストや事後の警告だけでは、実際のリスクを十分にカバーできません。
imTokenは、この種のリスクに対して、単にアドレスに「良い」や「悪い」のラベルを貼るのではなく、ユーザーが取引履歴を更新したり、詳細を確認したり、アドレスをコピーしたり、送金を開始したりする重要なポイントで、リアルタイムのオンチェーンデータと現在のインタラクションの文脈を組み合わせて、疑わしい取引を動的に識別し、クライアント側でフィルタリング、マーク、強制警告、前倒し検証などのアクションを駆動します。
投毒の識別の鍵は、単に文字列が似ているかどうかではなく、複雑なノイズ環境の中で複数の証拠をどう組み合わせて判断するかにあります。現在の識別ロジックは、主に以下の証拠を総合的に考慮しています。
類似性の証拠
攻撃が成立するには、偽装アドレスが視覚的に「十分似ている」必要があります。システムは、アドレスの偽装構造の特徴を定量化し、この種の高い類似リスクを識別します。
コスト形態の証拠
アドレス投毒は低コストで拡散させるため、特定の金額分布や取引形態を示すことが多いです。金額の信号自体は決定的ではありませんが、他の証拠と併用することで誤判定を減らします。
行動の時系列証拠
一部の投毒取引は、ユーザーの実際の送金行動に続いて発生し、ユーザーが操作を完了した直後の慣性を利用して、偽装アドレスを素早く取引履歴に挿入しようとします。システムは、特定の時間枠や文脈条件下でこれらの行動を総合的に判断します。
単一の証拠だけでは、高い信頼性のリスク判断を支えることはできません。そこで、システムは複数の証拠を総合的に評価し、統一されたリスク結果を出し、それを異なるポイントの処理戦略にマッピングします。
この設計の主なメリットは、次の三つです。
非管理型ウォレットにとって、この種のリスクコントロール能力は特に難易度が高いです。
なぜなら、アドレス投毒はユーザーの行動経路を利用しており、明らかなオンチェーンの異常ではないからです。攻撃手法も、チェーン、資産、リズム、偽装方法に応じて絶えず変化します。中央集権的なコントロールポイントがない中で、防御の効果は、識別の質、プロダクトのインタラクション設計、戦略の反復改善能力の協調に大きく依存します。
そのため、imTokenはこの種の能力を、持続的に進化する安全エンジニアリング体系として構築し、戦略の更新、バージョン管理、効果の観測と振り返りをサポートし、防御能力が攻撃手法の変化に追従できるようにしています。
すでにimTokenをお使いの場合は、できるだけ早く2.19.0にアップデートすることを推奨します。
アドレス投毒に関するリスクに対して、新バージョンでは既に対応の防護機能がデフォルトで有効化されており、追加設定なしでより前段階のリスク識別と警告体験を得られます。
アドレス投毒の警告は、Web3の安全性は「最も危険な瞬間」だけでなく、最も日常的で馴染みのある操作の中にも潜んでいることを教えてくれます。
リスクが人の習慣を利用し始めたとき、安全性も「結果の警告」から「過程の防御」へと進化させる必要があります。ウォレットにとって重要なのは、取引を実行することだけでなく、重要なポイントで誤判を減らし、誤操作のリスクを低減させることです。
これが、imTokenが安全性とリスクコントロール能力を継続的に向上させる理由です。ユーザーが自己管理を保ちつつ、よりタイムリーで実用的な安全保護を受けられるように。
245.26K 人気度
299.7K 人気度
33.43K 人気度
103.31K 人気度
409.48K 人気度
ハッカーがあなたの「習慣」を狙うとき、どのようにして根本からアドレスの投毒リスクを低減できますか？
Web3の世界では、多くの人が安全の第一反応として、秘密鍵、助記詞、権限の保護を重視します。
これらはもちろん重要ですが、実際の使用過程で、秘密鍵の漏洩やコントラクトの脆弱性に依存しないリスクの一つに、非常に普通の操作の中で起こるものがあります：アドレスのコピー。
アドレスの投毒は、まさにこの点を利用しています。これはシステムの突破や利益獲得を狙うのではなく、偽装、妨害、誘導を通じて、ユーザーが一見正常な送金フローの中で誤ったアドレスに資産を送ってしまうことを狙った攻撃です。
この種の攻撃が厄介なのは、技術的なハードルの高さではなく、日常操作における視覚的習慣や経路依存性を正確に突いている点にあります。
アドレス投毒とは何か？
いわゆるアドレス投毒とは、攻撃者がユーザーのよく使うアドレスに非常に似た偽装アドレスを生成し、0金額または極小額の取引を通じて、そのアドレスをユーザーの履歴に混入させることを指します。
次に送金する際、もしユーザーが履歴からアドレスを「そのままコピー」し、文字列を一つ一つ確認せずに送金してしまうと、攻撃者が用意した偽装アドレスに誤って資産を送る可能性があります。
この種の攻撃は決して珍しくありません。過去2年間で、ブロックチェーン上で複数の公開事例が出ており、アドレス投毒は実際の損失をもたらすだけでなく、「少額のテスト後に正式に送金」する習慣さえもリスクを避けられないことを証明しています。
さらに厳しいのは、FusakaのアップグレードによりGas代が大幅に削減されたことで、間接的にアドレス投毒攻撃の限界コストが大きく下がった点です。Blockaidの統計によると、2026年1月のオンチェーン投毒試行は340万回に達し、昨年11月の62.8万回と比べて5.5倍に増加し、投毒の頻度は爆発的に増加しています。
なぜアドレス投毒は人を陥れやすいのか？
原理的には、アドレス投毒は複雑ではありません。実際に防ぐのが難しいのは、ユーザーの操作におけるいくつかの自然な弱点を突いているからです。
1. アドレス自体の人間による確認は適さない
ブロックチェーン上のアドレスは通常42文字から構成されています。多くのユーザーにとって、文字ごとに確認し続けるのは現実的で安定的、持続可能な操作ではありません。多くの場合、最初の数文字と最後の数文字だけを見て、「これだ」と確認し、そのまま次の操作に進みます。攻撃者はこの習慣を狙って偽装を設計しています。
2. 悪意のある取引は正常な取引のノイズに紛れ込む
アドレス投毒の取引は、非常に少額または0金額で行われることが多く、形式上は普通のオンチェーン送金と本質的に違いはありません。これらが実際の取引履歴に混入すると、ユーザーは肉眼だけで長い履歴の中から正常なやりとりと意図的な妨害を素早く見分けるのは困難です。
3. 伝統的な警告は遅すぎるタイミングで出ることが多い
多くの安全警告は「送金確認」の前に出されますが、アドレス投毒にとって本当に重要なリスクポイントは、むしろ早い段階です——ユーザーが履歴からアドレスをコピーしようと決めた瞬間です。
もしリスクの認識や警告が最後の段階だけで行われると、それ以前の誤操作のパスはすでに形成されてしまいます。
アドレス投毒に直面したとき、ウォレットは「警告」だけでは不十分
この種のリスクの特殊性は、単にユーザーにもう一度見て注意させるだけでは根本的な解決にならない点にあります。
ウォレットは、ユーザーとブロックチェーンのインターフェースの入口として、より多くの事前判断と積極的な防御を担うべきです。リスクをできるだけ早い段階で検知し、阻止する仕組みを構築し、すべてをユーザーに任せきりにしないことが重要です。
imToken 2.19.0では、アドレス投毒に関するリスクに対して、安全性とリスクコントロール能力をさらに強化しました。全体の方針は、単一の警告を増やすのではなく、ユーザーの実操作の中で、識別、フィルタリング、警告、検証をより適切なタイミングに前倒しすることにあります。
アドレス投毒に対する三層の防護策
1. 高リスク取引の非表示化と帳簿汚染の抑制
悪意のあるアドレスによる少額または0金額の取引で帳簿を汚染するケースに対して、新バージョンでは「リスクのある取引を非表示にする」機能をデフォルトで有効化しています。
システムが高リスクの投毒取引を検知すると、優先的に取引履歴や通知から除外し、こうした妨害情報がユーザーの視界に入るのをできるだけ抑えます。
この目的は、見た目をすっきりさせるだけでなく、根源的にユーザーが履歴からリスクのあるアドレスを誤ってコピーする確率を下げることにあります。
2. コピー操作時に警告を前倒し
アドレス投毒の最も重要な突破口は、送金ボタンそのものではなく、「アドレスのコピー」操作です。
そのため、ユーザーが取引詳細ページからコピーを行う際には、より明確なインタラクションの警告を追加し、アドレスの確認を促します。単に最初と最後の文字だけを見て判断するのではなく、より完全な確認を促す仕組みです。
この方法は、送金前の警告よりも、実際にリスクが発生しやすいタイミングに近く、「ついコピー」する習慣を断ち切るのに役立ちます。
3. 重要なチェーンの段階で継続的にリスクをマーク
履歴リストやコピーシーン以外にも、取引詳細や送金前の検証など、重要なポイントで疑わしいアドレスに対して明示的なマークや警告を行います。
これにより、邪魔を増やすのではなく、次の操作を行う前に、よりタイムリーで一貫したリスクフィードバックを提供します。
技術解説：なぜアドレス投毒には「動的感知」のリスク管理能力が必要か
アドレス投毒は、オンチェーンのプロトコルの脆弱性を突くのではなく、ユーザーの操作習慣や視覚的な慣性を利用しています。攻撃者は、実際のアドレスに非常に似た偽装アドレスを作り、小額または0値の取引を通じて履歴に混入させ、後続の操作で誤ってコピー・送金させることを狙います。
その難しさの一つは、**チェーン上の結果だけを見ると、「正常」な取引に見えることです。**明らかなプロトコルの異常や攻撃の署名がなく、静的なブラックリストや事後の警告だけでは、実際のリスクを十分にカバーできません。
imTokenは、この種のリスクに対して、単にアドレスに「良い」や「悪い」のラベルを貼るのではなく、ユーザーが取引履歴を更新したり、詳細を確認したり、アドレスをコピーしたり、送金を開始したりする重要なポイントで、リアルタイムのオンチェーンデータと現在のインタラクションの文脈を組み合わせて、疑わしい取引を動的に識別し、クライアント側でフィルタリング、マーク、強制警告、前倒し検証などのアクションを駆動します。
リスク識別は「似ている」だけではない
投毒の識別の鍵は、単に文字列が似ているかどうかではなく、複雑なノイズ環境の中で複数の証拠をどう組み合わせて判断するかにあります。現在の識別ロジックは、主に以下の証拠を総合的に考慮しています。
類似性の証拠
攻撃が成立するには、偽装アドレスが視覚的に「十分似ている」必要があります。システムは、アドレスの偽装構造の特徴を定量化し、この種の高い類似リスクを識別します。
コスト形態の証拠
アドレス投毒は低コストで拡散させるため、特定の金額分布や取引形態を示すことが多いです。金額の信号自体は決定的ではありませんが、他の証拠と併用することで誤判定を減らします。
行動の時系列証拠
一部の投毒取引は、ユーザーの実際の送金行動に続いて発生し、ユーザーが操作を完了した直後の慣性を利用して、偽装アドレスを素早く取引履歴に挿入しようとします。システムは、特定の時間枠や文脈条件下でこれらの行動を総合的に判断します。
なぜ統一的なリスク判断が必要なのか？
単一の証拠だけでは、高い信頼性のリスク判断を支えることはできません。そこで、システムは複数の証拠を総合的に評価し、統一されたリスク結果を出し、それを異なるポイントの処理戦略にマッピングします。
この設計の主なメリットは、次の三つです。
非管理型ウォレットにとって、この種のリスクコントロール能力は特に難易度が高いです。
なぜなら、アドレス投毒はユーザーの行動経路を利用しており、明らかなオンチェーンの異常ではないからです。攻撃手法も、チェーン、資産、リズム、偽装方法に応じて絶えず変化します。中央集権的なコントロールポイントがない中で、防御の効果は、識別の質、プロダクトのインタラクション設計、戦略の反復改善能力の協調に大きく依存します。
そのため、imTokenはこの種の能力を、持続的に進化する安全エンジニアリング体系として構築し、戦略の更新、バージョン管理、効果の観測と振り返りをサポートし、防御能力が攻撃手法の変化に追従できるようにしています。
防御能力のアップグレード方法
すでにimTokenをお使いの場合は、できるだけ早く2.19.0にアップデートすることを推奨します。
アドレス投毒に関するリスクに対して、新バージョンでは既に対応の防護機能がデフォルトで有効化されており、追加設定なしでより前段階のリスク識別と警告体験を得られます。
最後に
アドレス投毒の警告は、Web3の安全性は「最も危険な瞬間」だけでなく、最も日常的で馴染みのある操作の中にも潜んでいることを教えてくれます。
リスクが人の習慣を利用し始めたとき、安全性も「結果の警告」から「過程の防御」へと進化させる必要があります。ウォレットにとって重要なのは、取引を実行することだけでなく、重要なポイントで誤判を減らし、誤操作のリスクを低減させることです。
これが、imTokenが安全性とリスクコントロール能力を継続的に向上させる理由です。ユーザーが自己管理を保ちつつ、よりタイムリーで実用的な安全保護を受けられるように。