私たちは、Web3での成功の鍵の一つは、自分自身の不注意や疲れ、あるいは...「酩酊状態」から資産を守るために、リスクを最小限に抑えることだと信じています。Web3では、ミスをするのは簡単ですが、それを取り戻すのは難しく、ほぼ不可能です。私たちのコミュニティの@KFXが好んで言うように、「セキュリティでは、私たちは常に正しい判断をしなければなりませんが、詐欺師は一度だけ成功すればいいのです」！
成功と安全のための3つの財布
5つ、あるいは7つ以上のウォレットを提案する美しいフローチャートや図解を目にすることもあるでしょう。しかし、これらのモデルで軽減されるリスクは、その費用に見合わないないと考えます。7つもウォレットがあると、安全だと感じるよりも、混乱したり「取引不安」に陥ったりする可能性の方が高いでしょう！
では、シンプルに、何から始めればいいのでしょうか？まず最初に、これらのウォレットアドレスはすべて同じハードウェアウォレットのものである可能性がある、というかおそらくそうだと言えます。
ハードウェアウォレットのセットアップ方法について助けが必要ですか？ハードウェアウォレットを購入するかどうか迷っている方、あるいは自分の資産をハードウェアウォレットに移す不安を解消したい方は、この記事をご覧ください！
ミント用のウォレット
これは、あなたが「信頼できないサイト」に行くためのウォレットです。新しい爆益案件 ですか？Mint Walletを使いましょう。友人から新しいプロジェクトのミントを勧められた？Mint Walletを使ってください。
で、ミント用のウォレットとは一体何なのか？信頼できないサイトでのみ使用するウォレットで、最小限の金額のお金を入れておき、価値のあるものは何も入れません。ミントウォレット内の資産が価値があがったら、売ったり安全に保管するためにそれを他の2タイプのウォレット（後述）のいずれかに送ります！
この考え方は、失う資産が一番少ないウォレットを使って、信頼の低いサイトへ行くというものです。0.1ETHしか入っていないウォレットなら、自分の全財産が入っているウォレットよりもちょっと無謀なことができるのです！
信頼できないサイト： 信頼できないサイトとは、Web3で何百万ドル、何十億ドルもの取引が行われてきた、実績のあるマーケットプレイスやサイト以外のサイトを指します。
一部のウォレットモデル（5ウォレットモデルを含む）では、潜在的なリスクから最大限に隔離するために、別のブラウザ、あるいは別のコンピュータを使う「突撃用ウォレット」がありますが、これはほとんど必要ないと考えています。突撃用ウォレットは、全く認証もテストもされていない、危険なサイトの中でも最も危険な激ヤバサイトに接続するものです。
私たちの対策は、コミュニティと読者に危険なプロジェクトを効果的に注意喚起するツールを提供することです。
売買用のウォレット
Opensea、Looksrare、x2y2、Foundationなど、試行錯誤を繰り返しているサイトや、長い間信頼されているサイトが、このウォレットの主な使用場所です。私はこのウォレットを「ブックマークウォレット」と呼んでいます。このウォレットで行くサイトはすべてブックマークされているはずだからです！
売買用のウォレットでは、以下の点を守りましょう：
- 信頼できるプラットフォームに対してのみ承認を行う
- 信頼できるプラットフォームへの署名のみを行う（単なるID署名である場合を除く）
逆に以下のことは絶対にしてはいけません：
- ブックマークされていない、信頼できないサイトで取引を行うこと
私がここで言う「信頼できるブックマーク」は下の画像の通りです（Rarible、Dexesとか、その他ここに書くべきたくさんのサイトがあることは知っているとも。ただ、今は盛り下がっているし、目をつむりましょう、ね？）
保管用のウォレット
保管用ウォレットは、シンプルなコンセプトです： 売却する予定のない高額資産（ただし、所有権を安全に確認したい場合もある）をここに保管します。また、このウォレットで行うトランザクションの種類を制限する必要があります。
このウォレットでできることは2つだけ、という考え方です。
保管用のウォレットでできることは：
- ガスレス署名（記事で説明したようなETH_SIGNではないもの）を行う
- ETH/トークンの転送/送信/受信（ただし、不正な承認を行う間違いはできないので、ETHが入っていないことが一番安全です！）。
逆に以下のことは絶対にしてはいけません：
- ブックマークされていない、信頼できないサイトで取引を行うこと
- スマートコントラクトのやり取りをする（信頼できないサイトでは特に！）
Collab.Land、Premint、TokenProofなどのサイトで署名をすることに不安を感じる人は少なくないでしょう。
しかし、以下のような設定であれば、安全にメッセージや署名を承認できるはずです。
Web3セキュリティについてもっと知りたい、最新のセキュリティ情報、詐欺、戦術について知りたいという方は、私たちのディスコード（https://discord.gg/boringsecurity）に参加してください。