トークンセーフティ
秘密鍵をエクスポートして利用するにはどうすればよいですか？
秘密鍵をエクスポートする前に、それが何であり、どのように機能するかを理解することが重要です。
秘密鍵は英数字のコードであり、取引の承認やブロックチェーン資産（主にブロックチェーンウォレット）の所有権を証明するために使用されます。簡単に言えば、秘密鍵は暗号資産アカウントのマスターパスワードのようなもので、あなたの資金を管理できる権限そのものです。
あなたの暗号資産は常にブロックチェーン上に保管されており、ウォレットアプリ内には保管されていません。代わりに、あなたのスマートフォンのウォレットが秘密鍵を安全に保管しており、これにより資金を管理することができます。
- 🔑 これを金庫の鍵のようなものと考えてください。秘密鍵を持っている人は金庫内の資産にアクセスできます。
- 🔐 秘密鍵はウォレットの所有権を表し、常に秘密にしておく必要があります。秘密鍵を共有すると、誰でもあなたのウォレットを操作できるようになります。
- 💡 公開鍵とは異なります。ウォレットアドレスは公開鍵とも呼ばれ（それを共有して暗号資産のようなブロックチェーン資産を受け取ることができます）、秘密鍵はあなたのPIN（あなただけが所持すべきもの）です。
- ⚠️ 秘密鍵を失うと、資金へのアクセスを永久に失うことになります。自己管理型ウォレットには「パスワードを忘れた」オプションはありません。金庫の鍵をなくしたら、その中の資産にアクセスできなくなるのと同じです。暗号資産ウォレットは最新の暗号技術で保護されているため、鍵屋が助けに来ることはありません。
秘密鍵はWorldウォレットにエクスポートできます。秘密鍵のエクスポートは、操作内容を十分に理解している場合のみ行うことをおすすめします。
-
秘密鍵の用途は何ですか？
1. 公開ウォレットへのアクセス
World Moneyアカウントへのアクセスを失った場合でも、秘密鍵を使うことで公開ウォレットアドレス内の資金へのアクセスを回復できます。ただし、World Moneyアカウントへのアクセスはできません。できること：公開ウォレットアドレスにアクセスして資金を管理できます。できないこと：World MoneyアカウントやミニアプリなどのWorld Money機能へはアクセスできません。一部のウォレットでは秘密鍵を使ってウォレットをインポートできます。
例：
MetaMaskやTrust Walletでは、「ウォレットをインポート」を選択し、秘密鍵を入力することでウォレットにアクセスできます。ただし、秘密鍵をインポートした後に表示されるのはEOA（Externally Owned Account）アドレスであり、これはWorld Moneyアドレスではありません。この追加ステップは、セキュリティ強化のために設けられています。EOAアドレスはWorld Moneyによって生成されますが、そこに資金は保管されていません。資金にアクセスして管理するには、MetaMaskウォレットをSafe UIウォレットにリンクさせる必要があります。手順については、記事末尾のよくある質問セクションをご参照ください。
-
2. トランザクションの署名
暗号資産を送信する際、あなたの秘密鍵が使用され、取引をデジタル署名します。これにより資金の所有者であることが証明され、送金が承認されます。
秘密鍵を手動で入力することはありません。ウォレットアプリがバックグラウンドで処理します。
3. 分散型アプリ（DApps）への接続
一部のプラットフォームでは、ウォレットアドレスでサインインし、秘密鍵による署名を要求されます。その際、該当のDAppが、秘密鍵を公開することなく、公開鍵・秘密鍵ペアを使用して認証を行っていることを必ず確認してください。
秘密鍵は必要時（ウォレット復元など）にのみ使用し、資産を保護するためオフラインで管理してください。
秘密鍵を見つけてエクスポートするには、下記の手順に従ってください。
-
World Moneyで自分の秘密鍵はどこにありますか？
- 画面上部のプロフィールアイコンをタップして、設定メニューにアクセスします
- プライバシー＆リーガル（iOS）またはプライバシー（Android）を選択します。
- ウォレットキーをリクエストをタップします
-
秘密鍵はどのように解除・エクスポートできますか？
上記の手順で場所を確認したら、以下の手順に従ってください。
-
ロック解除処理を開始するには、ウォレットキーをリクエストをタップします
-
リスク警告を読み、内容を理解したら、「理解しました」ボタンを選択します。
-
表示される案内に従い、鍵の解除リクエストを確認します。
-
確認が完了すると、解除待機期間が始まります。
- カウントダウンタイマーに解除までの残り時間が表示されます。
- この待機期間は、悪意ある第三者による秘密鍵の盗難を防ぐために設定されています。
- 秘密鍵が解除されると、72時間表示可能になります。
- 鍵のコピーまたは表示を選択できます。希望する操作を選んでください。
72時間経過後、鍵は再びロックされます。必要な場合は、再度解除プロセスを行う必要があります。
必ずご確認ください：秘密鍵に関わるすべての操作はリスクを伴います。誰にも共有しないでください。さもないとウォレット資金を盗まれるおそれがあります。World Moneyサポートが秘密鍵を要求することは決してありません。
-
-
よくあるご質問
1. なぜ私の秘密鍵にはアンロック期間があるのですか？
アンロック期間は制限ではなく、セキュリティ対策として設定されています。万が一誰かがあなたのスマートフォンを盗んだり、あなたのアカウントへアクセスした場合でも、秘密鍵をすぐにエクスポートしてウォレットから資金を引き出すことはできません。この期間は固定されており、誰も短縮したり回避したりできません。当社のサポートチームも例外ではありません。
2. World Moneyの一部機能が制限されていても秘密鍵にアクセスできますか？
はい、次の例のとおり、「秘密鍵をエクスポート」オプションをタップできます。
3. 秘密鍵を安全に保管するにはどうすればよいですか？
秘密鍵を安全に保管する最善の方法は、決してエクスポートしないことです。
アカウントに紐付く秘密鍵は1つだけなので、安全に保管することが必須です。なくしてしまうと、資金へのアクセスも永久に失うおそれがあります。
このような事態を防ぐため、次の対策を推奨します。
秘密鍵を誰とも共有しない。安全な場所、たとえば信頼できるパスワードマネージャーやオフラインストレージに保管する。秘密鍵を保護する信頼できる暗号資産ウォレットを使用する。
秘密鍵を安全に保つことで、あなただけが自分の暗号資産を管理できるようになります。
4. 新しい秘密鍵を生成できますか？
いいえ。秘密鍵はアカウントごとに1つのみです。
5. 秘密鍵をウォレットにインポートするには？
以下はMetaMaskでの一例ですが、Ethereumプロトコルに対応した自己管理型ウォレットであれば利用できます。
ステップ1：秘密鍵をMetaMaskにインポートする
World Moneyから秘密鍵をコピーするには、MetaMask（アプリまたはブラウザ拡張機能）に移動し、画面上部の「アカウント」をタップします。「アカウントまたはハードウェアウォレットを追加」を選択、「アカウントをインポート」を押して、World Moneyの秘密鍵を貼り付け、「インポート」をタップします。
注意：MetaMaskでインポート時に表示されるアドレスはWorld MoneyのEOAアドレスであり、Worldウォレットアドレス（資金の保管先）ではありません。
例：
Worldウォレットアドレスにアクセスするには、MetaMask（または他の自己管理型ウォレット）をSafeにリンクする必要があります。詳細は下記のステップ2を参照してください。
ステップ2：Safeにアクセスし、MetaMaskをリンクするSafeにアクセスし、「接続」をタップします。「WalletConnect」ウォレットアイコン、「MetaMask」を順に選択します。確認のため、MetaMask（またはあなたのウォレット）にリダイレクトされるので、「接続」をタップします。Safeに戻ると、Worldウォレットアドレスが「アカウント」に表示されます。「World Chain」をタップすると、Safe内にWorldウォレットアドレスが表示されます。
例：
MetaMaskやその他の外部プラットフォームの操作でお困りの際は、サポートチーム（https://support.metamask.io/）までご連絡ください
ステップ3：ネットワーク手数料 - ネイティブETHをEOAアドレスに入金し、ブリッジする
自己管理型ウォレットで暗号資産取引を行う際、ユーザーは取引に必要なネットワーク手数料をカバーできるブロックチェーンのネイティブトークンを十分に保有している必要があります。
World MoneyはWorld Chain上で暗号資産取引を行う場合、ユーザーのネットワーク手数料を負担します。ただし、秘密鍵を別の自己管理型ウォレットにインポートすると、そのウォレットで署名することになり、World Moneyによる手数料負担はなくなります。
ネットワーク手数料をカバーし、トークンの送信やスワップなどの取引を行うためには、EOAアドレス（自己管理型ウォレットにインポートしたアドレス）にETHを入金する必要があります。
ネイティブETHをWorld Chainにブリッジするには、以下を使用できます。
World Chain Superbridgeは、Blob Engineering Pte. Ltd.が提供するウェブベースのユーザーインターフェース（「インターフェース」）であるSuperbridgeを通じて提供されます。Superbridgeに表示されている任意のネットワークからEOAアドレスへETHを出金できます（ETHネットワークが推奨オプションです）。
ネイティブETHをEOAアドレスへブリッジするには、以下の手順を実行します。
Ethereumネットワークを使用し、MetaMask（または他の自己管理型ウォレット）にインポートしたEOAアドレスにETHを入金します。ETHネットワーク上のウォレットにETHが着金したら、 https://world-chain.superbridge.app/にアクセスします。自己管理型ウォレット（MetaMask）をWorld Chain Superbridgeに接続します。World Chain SuperbridgeからMetaMaskウォレットへの承認リクエストが送信されるので、MetaMaskに戻りウォレット接続をSafeで承認してください。World Chain Superbridgeに戻り、ネットワーク「ETHからWorld Chainへ」を選択します。金額を入力します。ブリッジ注文のプレビューが選択した金額と一致しているか確認してください。「ブリッジをレビュー」をタップし、詳細を再確認してから「続行」をタップします。受取ウォレットアドレス（インポートしたEOA）がWorld Chain対応であることを確認し、ブリッジを開始します。
例：
重要：World Moneyはあなたの秘密鍵にアクセスできません。あなたのウォレット、デジタルトークン、秘密鍵も管理しません。秘密鍵の紛失はユーザーの責任となり、TFHおよびWorld Moneyは鍵を復旧できません。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
Orb詐欺を回避するにはどうすればよいですか？
Orb認証サイトでの対応
Worldオペレーターは、Orbにおいて、ユーザーがAIではなく一人の人間であることを認証する支援を行う独立請負業者です。
オペレーターおよびそのチームのメンバーが絶対にしてはならないこと：
- お金、暗号資産、または贈り物を要求すること。
- 電話番号、住所、メールアドレスなどの個人情報を要求すること。
- あなたの暗号資産と引き換えにお金を提供すること。
- 認証中にあなたの個人デバイスを操作するか、デバイスを渡すように求めること。
重要: 認証は必ずご自身でデバイスを操作して完了してください。オペレーターは口頭で案内することはできますが、いかなる場面であっても、お客様の携帯電話に触れることはできません。
もしオペレーターまたはそのチームのメンバーが詐欺を試みたり、ごまかそうとしたり、プロジェクトについてオープンかつ透明に説明しなかったり、あなたのデバイスの操作を試みたりした場合は、そのやり取りを直ちに中止し、World Moneyを通じて報告してください。
他の場所でのOrb認証
World IDアプリに掲載されている認証済みのOrb認証場所でのみ、World IDを認証してください。
- Worldを名乗る偽の担当者にご注意ください。
アプリに表示された場所以外での認証を提供する人物を信用しないでください。
非公式または未掲載の場所では認証しないでください。
- もし稼働中のOrb（人間であることの証明を申請するためのデバイス）が設置されておらず、Worldのロゴ入りの服を着用していない場所にいる人がいれば、決して信用せず、直ちにWorld Money経由で報告してください。
詳細については、弊社の記事「Orb認証会場でWorld ID認証を行う際は、どのような流れになるのですか？」をご確認ください。
-
Orbで認証する際の安全対策
Worldは、ユーザーが自分で認証を行う際に、World IDアプリに記載されている手順に従うことの重要性を強調しています。各ユーザーは自分の安全とプライバシーを保護し、詐欺や悪用を回避する責任があります。
安全に利用いただくために、以下の推奨事項をご確認ください。
- 自分の携帯電話を使用し、セキュリティを確保する 必ずご自身のデバイスのみで手続きを行い、他人とは共有しないでください。認証後は、携帯電話を安全に保管し、ご自身だけが自分のWorld IDにアクセスできるようにしてください。そうすることで、あなたが人間であり、唯一無二の存在であることを証明し、あらゆる利点を享受できるようになります。
- 認証を完了するには18歳以上である必要があります。
- 認証は正規の場所のみで行う： 公式のWorldオペレーターからの指示に従い、その場所がWorld IDアプリに表示されていることを確認してください。その近くの場所や未掲載の場所で認証を申し出る人にはご注意ください。
- トークン送信について： 認証後にWLDトークンの送信方法については、Worldヘルプセンターで案内をご覧いただけます。アクティベーションセンター付近で交換を持ちかける人物はWorldチームの一員ではありません。彼らはすぐに行動したり、トークンを送信／引き換えるよう促すことはありません。
- 正規のWorldオペレーターのパートナーおよび担当者が、お客様のパスワード、二段階認証コード、電話番号、秘密鍵の共有を求めることは決してありません。Worldを名乗る人物からこのような情報を求められた場合、それは詐欺です。
プライバシーへの取組み
Worldは、個人のプライバシー保護の重要性を認識し、全力で取り組んでいます。Worldが知りたいのはあなたが人間であるかどうかという点のみであり、あなたが誰かという情報ではありません。Worldコミュニティおよびネットワークに参加するために、メールアドレス、電話番号、住所、氏名などの個人情報を提供する必要はありません。これらの情報を要求された場合は、ただちに報告してください。
本プロジェクトはデータの収集や保存を目的とするものではありません。参加は完全に任意であり、ユーザーが自分の情報を自ら管理できるようにすることを目指しています。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
Worldウォレットを安全に利用するにはどうすればよいですか？
ウォレットのセキュリティを保つことは非常に重要です。セルフカストディ型ウォレットとして、ご自身のデバイス、バックアップ、およびアカウントのログイン情報の保護はすべてご自身の責任となります。
安全を確保するため、以下のベストプラクティスを実践してください：
1. 携帯電話を保護する
携帯電話はあなたのウォレットの鍵です。
見知らぬ人には絶対に自分の携帯電話を触らせないでください。
Orbオペレーターがお客様の携帯電話を操作させてほしいと頼むことは決してありません。もしそのような要求があった場合は、そのオペレーターとのやり取りを直ちに中止し、World Moneyを通じてその状況を報告してください。
携帯電話を使用していないときは、必ずロックするようにしてください。
オペレーティングシステムは、常に最新バージョンに更新してください。
デバイスをジェイルブレイク（iOS）やroot化（Android）しないでください。
Apple App StoreやGoogle Play Storeなど、公式ストアからのみアプリをダウンロードしてください。
2. 生体情報認証を有効にする
生体情報による保護を追加することで、不正アクセスを防ぐことができます。
-
iOS（Face ID）の場合
- プロフィール画像をタップして設定を開きます。
- プライバシー＆セキュリティ オプションを選択します。
- 「Face IDを必須にする」を有効にします。
-
Androidの場合（指紋認証またはデバイスの生体情報）
- プロフィール画像をタップして設定を開きます。
- プライバシー＆セキュリティ オプションを選択します。
-
デバイスの設定に応じて、指紋認証などの生体情報認証を有効にしてください。
注： 生体情報のオプションは、デバイスのモデルによって異なる場合があります。
3. バックアップと復元
- できるだけ早くWorld Moneyに利用可能なログイン方法を追加することをお勧めします。そうすることで、携帯電話を紛失、盗難、または交換した場合でもアカウントを復元できるようになります。ログイン方法の詳細については、こちらの記事をご覧ください：アカウントにサインインする方法
- ログイン認証情報は、カスタマーサポートを含むいかなる第三者と絶対に共有しないでください。アカウントへのアクセスができなくなったり、World Moneyの多くの機能が利用できなくなったりする可能性があります。
4. World Moneyで安全に入出金するにはどうすればよいですか
- 入出金を行う際は、常にWorld Money内で提供されているオプションを利用することをお勧めします。
- 選ばれた国でWorld Money内でサービスプロバイダーとして案内されていない限り、入出金サービスを提供すると称する個人に現地通貨や暗号資産を絶対に送らないでください。
-
詐欺の警告サイン：
- 機密情報を至急要求する依頼
- アカウント閉鎖をほのめかす脅し
- 外部リンクへのアクセスを要求する依頼
- リカバリーフレーズや秘密鍵の要求がある場合
- 相手が詐欺やだまそうとしていると感じた場合は、直ちにやり取りを中止し、World Moneyサポート経由でレポートを提出してください。
5. よくある質問（FAQ）
偽物や詐欺トークンの見分け方は？
詐欺トークンに関する警告サイン：
- ウォレット内に見覚えのないトークンが表示される
- 正式なトークン名に似ている（綴りが少し違うなど）トークン
- 不明な送信元からairdropで無料配布されていると主張するトークン
- トークンの受け取りに外部WEBサイトへのアクセスを求められる場合
不審なトークンを見つけた場合の対処方法：
- それらとやり取りしないでください（スワップ、送信、リンクのクリックをしないこと）
- 指定されたWEBサイトにはアクセスしないでください
- ウォレットを知らないサイトに接続しないでください
- World Moneyの安全なトークン：World Moneyでサポートされている正規のトークンは、あなたのウォレットに表示されます。これにはWLD、USDC、対応するローカルステーブルコインが含まれます。
- 不審なトークンを受け取った場合：無視しても安全です。詐欺トークンとやり取りすると悪意のあるスマートコントラクトが作動する可能性があります。不安な場合は行動する前に必ずサポートチームへご連絡ください。
詐欺に遭ったかもしれない場合、どうすればよいですか？
即時対応：
- 疑わしい詐欺師とのすべての連絡を中止する
- それ以上資金を送らないでください
- すべての事実を記録する - メッセージのスクリーンショット、トランザクションハッシュ、ウォレットアドレスなど
-
詐欺を報告する：サポートチームに連絡し、すべての詳細を含めて報告書を提出してください。以下を含めましょう：
- 相手からどのように連絡があったか
- 相手が約束した内容
- 送信したものと送信日時
- ウォレットアドレスやトランザクションハッシュなど
- 重要：ブロックチェーン取引は取り消せないため、送信済みの資金を回収することはできません。ただし、ご報告いただくことで状況の調査に役立ちます。
Worldサポートチームに共有してはいけない情報は？
あなたの安全のため、特定の機密情報はサポートに対しても絶対に共有しないでください。サポートチームに連絡する際も、これらの詳細は絶対に渡さないでください：
- ご自身の氏名
- 自宅住所
- 政府発行の本人確認書類
- ログイン情報、パスワード、または秘密鍵
- クレジットカードや銀行口座番号
- 自撮り写真や人物の写真
サポートチームはこれらを決して要求しません。これらの情報がなくてもサポートが可能です。
サポートチームが質問する場合がある情報：
- あなたの公開ウォレットアドレス
- 公開されたトランザクションハッシュ
- エラーメッセージのスクリーンショット
- ご相談内容の概要
今後の自身の保護：ログイン情報や秘密鍵を誰とも共有しないでください。確実な利益や緊急の依頼には注意し、World Moneyからの連絡は必ずここに記載の公式チャネルを通じて認証してください: Worldとソーシャルメディアで連絡するには？
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
フィッシング詐欺とは何ですか?また、どのように防ぐことができますか？
フィッシングとは何ですか？
- フィッシングとは、詐欺師があなたのアカウントや個人情報に不正にアクセスしようとする手口です。
- Discord、Twitter、またはその他のソーシャルネットワークでは、たとえ公式のWorldまたはTools For Humanityのソーシャルメディアアカウントと思われるものであっても、個人情報を共有しないでください。Worldとのやり取りは必ずWorld Money内のサポートを通じて行ってください。
- フィッシング詐欺の被害にあった場合は、サポートにご連絡ください。また、不審なメッセージがあれば、World Moneyを通じてご報告ください。ご報告いただくことで、弊社がサポートを行い、調査を進めることができます。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。
airdrop詐欺を避けるためのベストプラクティスは何ですか？
airdropとは、プロジェクトがユーザーの暗号資産ウォレットに無料のトークンを直接配布することです。正当なプロジェクトがプロモーションのためにairdropを利用する一方で、詐欺にも悪用されることがよくあります。
詐欺師は偽のairdropを作成し、ユーザーをだましてウォレットを接続させ、取引を承認させようとします。airdropの背後にあるスマートコントラクトが悪意のあるものである場合、資金が危険にさらされたり、ウォレットへの不正アクセスを許したりする可能性があります。
airdrop詐欺を回避するためのベストプラクティス
認証済みのプロジェクトとのみやり取りする：airdropを受け取る前に、公式ウェブサイトと複数の認証済みソーシャルメディアチャンネルを確認し、そのプロジェクトが正規のものであることを確かめてください。
ウォレットの接続には注意する：見慣れない、または未認証のスマートコントラクトにウォレットを接続しないでください。不審に感じる場合は、先に進まないでください。
リンクとURLを再確認する：クリックまたはタップする前に、必ずURLを慎重に確認してください。公式ウェブサイトにつながっており、公式発表チャンネルで共有されたものであることを確認してください。
自分で調査する：他のユーザーからのフィードバックやコミュニティでの議論を確認し、そのairdropが正規のものかどうかを判断する参考にしてください。
重要：認証済みのプロフィールと、完全に信頼できるソースからのairdropのみを受け取ってください。不明な場合は、そのairdropとはやり取りしないでください。
翻訳内容が英語の原文と若干異なる場合があります。正確な情報については、英語版をご参照ください。