トークンセーフティ
秘密鍵をエクスポートして利用するにはどうすればよいですか？
秘密鍵をエクスポートする前に、それが何であり、どのように機能するかを理解することが重要です。
秘密鍵は英数字のコードであり、取引の承認やブロックチェーン資産（主にブロックチェーンウォレット）の所有権を証明するために使用されます。簡単に言えば、秘密鍵は暗号資産アカウントのマスターパスワードのようなもので、あなたの資金を管理できる権限そのものです。
あなたの暗号資産は常にブロックチェーン上に保管されており、ウォレットアプリ内には保管されていません。代わりに、あなたのスマートフォンのウォレットが秘密鍵を安全に保管しており、これにより資金を管理することができます。
- 🔑 これを金庫の鍵のようなものと考えてください。秘密鍵を持っている人は金庫内の資産にアクセスできます。
- 🔐 秘密鍵はウォレットの所有権を表し、常に秘密にしておく必要があります。秘密鍵を共有すると、誰でもあなたのウォレットを操作できるようになります。
- 💡 公開鍵とは異なります。ウォレットアドレスは公開鍵とも呼ばれ（それを共有して暗号資産のようなブロックチェーン資産を受け取ることができます）、秘密鍵はあなたのPIN（あなただけが所持すべきもの）です。
- ⚠️ 秘密鍵を失うと、資金へのアクセスを永久に失うことになります。自己管理型ウォレットには「パスワードを忘れた」オプションはありません。金庫の鍵をなくしたら、その中の資産にアクセスできなくなるのと同じです。暗号資産ウォレットは最新の暗号技術で保護されているため、鍵屋が助けに来ることはありません。
秘密鍵はWorldウォレットにエクスポートできます。秘密鍵のエクスポートは、操作内容を十分に理解している場合のみ行うことをおすすめします。
-
秘密鍵の用途は何ですか？
1. 公開ウォレットへのアクセス
World Appアカウントへのアクセスを失った場合でも、秘密鍵を使うことで公開ウォレットアドレス内の資金へのアクセスを回復できます。ただし、World Appアカウントへのアクセスはできません。できること：公開ウォレットアドレスにアクセスして資金を管理できます。できないこと：World AppアカウントやミニアプリなどのWorld App機能へはアクセスできません。一部のウォレットでは秘密鍵を使ってウォレットをインポートできます。
例：
MetaMaskやTrust Walletでは、「ウォレットをインポート」を選択し、秘密鍵を入力することでウォレットにアクセスできます。ただし、秘密鍵をインポートした後に表示されるのはEOA（Externally Owned Account）アドレスであり、これはWorld Appアドレスではありません。この追加ステップは、セキュリティ強化のために設けられています。EOAアドレスはWorld Appによって生成されますが、そこに資金は保管されていません。資金にアクセスして管理するには、MetaMaskウォレットをSafe UIウォレットにリンクさせる必要があります。手順については、記事末尾のよくある質問セクションをご参照ください。
2. トランザクションの署名
暗号資産を送信する際、あなたの秘密鍵が使用され、取引をデジタル署名します。これにより資金の所有者であることが証明され、送金が承認されます。
秘密鍵を手動で入力することはありません。ウォレットアプリがバックグラウンドで処理します。
3. 分散型アプリ（DApps）への接続
一部のプラットフォームでは、ウォレットアドレスでサインインし、秘密鍵による署名を要求されます。その際、該当のDAppが、秘密鍵を公開することなく、公開鍵・秘密鍵ペアを使用して認証を行っていることを必ず確認してください。
秘密鍵は必要時（ウォレット復元など）にのみ使用し、資産を保護するためオフラインで管理してください。
秘密鍵を見つけてエクスポートするには、下記の手順に従ってください。
-
World Appで自分の秘密鍵はどこにありますか？
- 画面上部の歯車アイコン（⚙️）をタップし、設定メニューにアクセスします
- プライバシー＆リーガル（iOS）またはプライバシー（Android）を選択します。
- 秘密鍵を開きます
-
秘密鍵はどのように解除・エクスポートできますか？
上記の手順で場所を確認したら、以下の手順に従ってください。
- 解除プロセスを開始するには、「秘密鍵を解除」をタップします。
- リスク警告を読み、内容を理解したら、「理解しました」ボタンを選択します。
- 表示される案内に従い、鍵の解除リクエストを確認します。
- 確認が完了すると、解除待機期間が始まります。
- カウントダウンタイマーに解除までの残り時間が表示されます。
- この待機期間は、悪意ある第三者による秘密鍵の盗難を防ぐために設定されています。
- 秘密鍵が解除されると、72時間表示可能になります。
- 鍵のコピーまたは表示を選択できます。希望する操作を選んでください。
72時間経過後、鍵は再びロックされます。必要な場合は、再度解除プロセスを行う必要があります。
必ずご確認ください：秘密鍵に関わるすべての操作はリスクを伴います。誰にも共有しないでください。さもないとウォレット資金を盗まれるおそれがあります。World Appサポートが秘密鍵を要求することは決してありません。
-
よくあるご質問
1. なぜ私の秘密鍵にはアンロック期間があるのですか？
アンロック期間は制限ではなく、セキュリティ対策として設定されています。万が一誰かがあなたのスマートフォンを盗んだり、あなたのアカウントへアクセスした場合でも、秘密鍵をすぐにエクスポートしてウォレットから資金を引き出すことはできません。この期間は固定されており、誰も短縮したり回避したりできません。当社のサポートチームも例外ではありません。
2. World Appの一部機能が制限されていても秘密鍵にアクセスできますか？
はい、次の例のとおり、「秘密鍵をエクスポート」オプションをタップできます。
3. 秘密鍵を安全に保管するにはどうすればよいですか？
秘密鍵を安全に保管する最善の方法は、決してエクスポートしないことです。
アカウントに紐付く秘密鍵は1つだけなので、安全に保管することが必須です。なくしてしまうと、資金へのアクセスも永久に失うおそれがあります。
このような事態を防ぐため、次の対策を推奨します。
秘密鍵を誰とも共有しない。安全な場所、たとえば信頼できるパスワードマネージャーやオフラインストレージに保管する。秘密鍵を保護する信頼できる暗号資産ウォレットを使用する。
秘密鍵を安全に保つことで、あなただけが自分の暗号資産を管理できるようになります。
4. 新しい秘密鍵を生成できますか？
いいえ。秘密鍵はアカウントごとに1つのみです。
5. 秘密鍵をウォレットにインポートするには？
以下はMetaMaskでの一例ですが、Ethereumプロトコルに対応した自己管理型ウォレットであれば利用できます。
ステップ1：秘密鍵をMetaMaskにインポートする
World Appから秘密鍵をコピーするには、MetaMask（アプリまたはブラウザ拡張機能）に移動し、画面上部の「アカウント」をタップします。「アカウントまたはハードウェアウォレットを追加」を選択、「アカウントをインポート」を押して、「インポート」をタップしてWorld Appの秘密鍵を貼り付けます。
注意：MetaMaskでインポート時に表示されるアドレスはWorld AppのEOAアドレスであり、Worldウォレットアドレス（資金の保管先）ではありません。
例：
Worldウォレットアドレスにアクセスするには、MetaMask（または他の自己管理型ウォレット）をSafeにリンクする必要があります。詳細は下記のステップ2を参照してください。
ステップ2：Safeにアクセスし、MetaMaskをリンクするSafeにアクセスし、「接続」をタップします。「WalletConnect」ウォレットアイコン、「MetaMask」を順に選択します。確認のため、MetaMask（またはあなたのウォレット）にリダイレクトされるので、「接続」をタップします。Safeに戻ると、Worldウォレットアドレスが「アカウント」に表示されます。「World Chain」をタップすると、Safe内にWorldウォレットアドレスが表示されます。
例：
MetaMaskやその他の外部プラットフォームの操作でお困りの際は、サポートチーム（https://support.metamask.io/）までご連絡ください
ステップ3：ネットワーク手数料 - ネイティブETHをEOAアドレスに入金し、ブリッジする
自己管理型ウォレットで暗号資産取引を行う際、ユーザーは取引に必要なネットワーク手数料をカバーできるブロックチェーンのネイティブトークンを十分に保有している必要があります。
World AppはWorld Chain上で暗号資産取引を行う場合、ユーザーのネットワーク手数料を負担します。ただし、秘密鍵を別の自己管理型ウォレットにインポートすると、そのウォレットで署名することになり、World Appによる手数料負担はなくなります。
ネットワーク手数料をカバーし、トークンの送信やスワップなどの取引を行うためには、EOAアドレス（自己管理型ウォレットにインポートしたアドレス）にETHを入金する必要があります。
ネイティブETHをWorld Chainにブリッジするには、以下を使用できます。
World Chain Superbridgeは、Blob Engineering Pte. Ltd.が提供するウェブベースのユーザーインターフェース（「インターフェース」）であるSuperbridgeを通じて提供されます。Superbridgeに表示されている任意のネットワークからEOAアドレスへETHを出金できます（ETHネットワークが推奨オプションです）。
ネイティブETHをEOAアドレスへブリッジするには、以下の手順を実行します。
Ethereumネットワークを使用し、MetaMask（または他の自己管理型ウォレット）にインポートしたEOAアドレスにETHを入金します。ETHネットワーク上のウォレットにETHが着金したら、 https://world-chain.superbridge.app/にアクセスします。自己管理型ウォレット（MetaMask）をWorld Chain Superbridgeに接続します。World Chain SuperbridgeからMetaMaskウォレットへの承認リクエストが送信されるので、MetaMaskに戻りウォレット接続をSafeで承認してください。World Chain Superbridgeに戻り、ネットワーク「ETHからWorld Chainへ」を選択します。金額を入力します。ブリッジ注文のプレビューが選択した金額と一致しているか確認してください。「ブリッジをレビュー」をタップし、詳細を再確認してから「続行」をタップします。受取ウォレットアドレス（インポートしたEOA）がWorld Chain対応であることを確認し、ブリッジを開始します。
例：
重要：World Appはあなたの秘密鍵にアクセスできません。あなたのウォレット、デジタルトークン、秘密鍵も管理しません。秘密鍵の紛失はユーザーの責任となり、TFHおよびWorld Appは鍵を復旧できません。
訳文が原文英語と若干異なる場合があります。より正確な情報が必要な際は、必ず記事の英語版をご参照ください。
Orbの詐欺を回避するにはどうすればよいですか？
Orb認証会場で
Worldオペレーターは、Orbで唯一無二の人間であることを認証するサポートを行う独立した契約者です。
オペレーターおよびそのチームのメンバーは絶対にしてはならないこと：
- お金、暗号資産、または贈り物を要求する。
- 電話番号、住所、メールアドレスなどの個人情報を要求する。
- あなたの暗号資産との交換でお金を提供する。
- 認証中にあなたの個人デバイスを操作したり、渡すよう求めたりする。
重要： 認証はご自身でデバイスを操作して必ず完了してください。オペレーターは口頭で案内しますが、あなたの携帯電話に一切触れてはなりません。
オペレーターやそのチームが詐欺行為や欺き、プロジェクトを公正かつ透明に説明しない、またはあなたのデバイスを操作しようとする場合は、やり取りを中止し、World Appを通じて報告してください。
その他の場所でのOrb認証
World Appに掲載されている認証済みのOrb認証会場でのみ、あなたのWorld IDを認証するようにしてください。
- なりすましのWorld関係者に注意してください。
アプリに表示されていない会場の外で認証を申し出る個人を信用しないでください。
非公式または掲載されていない場所での認証は絶対に行わないでください。
- Orb（本人確認に使われる球体）が正常に稼働している会場にいない、またはWorldのブランドウェアを着用していない個人は、信用しないでください。ただちにWorld Appを通じて報告してください。
詳しくは、Orb認証会場でWorld IDを認証する際に期待できることに関する記事をご覧ください。
-
Orbで認証する際の安全に関する注意点
Worldは、ユーザーがWorld Appで提供される指示に従って認証することの重要性を強調しています。各ユーザーは、自身の安全とプライバシーを守り、詐欺や悪用を防ぐ責任があります。
安全な体験のため、以下の推奨事項をご検討ください：
- ご自身の携帯電話を使用し、安全に保管してください：手続きを必ずご自身のデバイスで行い、他人と共有しないでください。認証後は、ご自身のみがWorld IDおよび人間性と唯一性を証明することで得られるすべての特典にアクセスできるよう、携帯電話を安全に保管してください。
- 認証を完了するには18歳以上である必要があります。
- 認証は必ず認可された会場でのみ行う： 公式のWorldオペレーターの指示に従い、その会場がWorld Appに表示されていることを確認してください。近くや掲載されていない場所で認証を申し出る人にはご注意ください。
- トークンの送付について：認証後、WLDトークンの送付方法に関する案内はWorldヘルプセンターでご確認いただけます。アクティベーションセンター周辺で交換を持ちかけてくる人々は、Worldチームのメンバーではありません。彼らが至急対応やトークンの送付・換金を強要することはありません。
- 正規のWorldオペレーターパートナーおよび担当者が、パスワード、認証コード、電話番号、または秘密鍵の共有を絶対に求めることはありません。Worldの関係者を名乗る人物がこれらの情報を要求する場合、それは詐欺です。
プライバシーへの取り組み
Worldは設立当初から個人のプライバシー保護に完全に取り組んでいます。Worldが知りたいのはあなたが人間であることだけで、あなたが誰であるかは必要ありません。Worldのコミュニティやネットワークに参加する際、メールアドレス、電話番号、住所、氏名などの個人情報は一切不要です。このようなことが行われているのを見かけた場合は、報告してください。
本プロジェクトはデータの収集や保存を目的としておらず、参加は完全に任意であり、自分自身の情報を自分で管理できることを目指しています。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
Worldウォレットを安全に利用するにはどうすればよいですか？
Worldウォレットを安全に保つことは非常に重要です。Worldウォレットはセルフ管理型ウォレットであるため、ご自身のデバイス、バックアップ、および本人確認情報を保護する責任は利用者にあります。
安全を確保するため、以下のベストプラクティスを実践してください：
1. 携帯電話を守る
携帯電話はあなたのウォレットの鍵です。
絶対に見知らぬ人に携帯電話を触らせないでください。
Orbオペレーターがお客様の携帯電話を操作させてほしいと頼むことは決してありません。もしそのような要求があった場合は、そのオペレーターとのやり取りを直ちに中止し、World Moneyアプリを通じてその状況を報告してください。
使用していないときは、必ず携帯電話にロックをかけてください。
オペレーティングシステムを常に最新バージョンにアップデートしてください。
デバイスをジェイルブレイク（iOS）やroot化（Android）しないでください。
Apple App StoreやGoogle Play Storeなど、公式ストアからのみアプリをダウンロードしてください。
2. 生体情報認証を有効にする
生体情報による保護を追加すると、不正アクセスを防ぐのに役立ちます。
-
iOSの場合（Face ID）
プロフィール画像をタップして設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
「Face IDを必須にする」を有効にします。
-
Androidの場合（指紋認証またはデバイスの生体情報）
プロフィール画像をタップして設定を開きます。
プライバシー＆セキュリティ オプションを選択します。
-
デバイスの設定に応じて、指紋認証などの生体情報認証を有効にしてください。
注： 生体情報のオプションは、デバイスのモデルによって異なる場合があります。
3. バックアップと復元
- できるだけ早くWorld Moneyアプリに利用可能なログイン方法を追加することをお勧めします。そうすることで、携帯電話を紛失、盗難、交換した場合でもアカウントを復元できるようになります。ログイン方法の詳細については、こちらの記事をご覧ください：アカウントにサインインする方法
- ログイン認証情報は、カスタマーサポートを含むいかなる第三者と絶対に共有しないでください。アカウントへのアクセスができなくなったり、World Moneyアプリの多くの機能が利用できなくなったりする可能性があります。
4. World Moneyアプリを使った安全な入出金方法は？
- 常にWorld Moneyアプリ内で提供されている入金および出金オプションを利用することを推奨します。
- World Moneyアプリ内でサービス提供者として公式に紹介されている場合を除き、個人が提供する入金・出金サービスのために現地通貨や暗号資産を絶対に送金しないでください。
-
詐欺の警告サイン：
- 機密情報を至急要求する依頼
- アカウント閉鎖をほのめかす脅し
- 外部リンクへのアクセスを要求する依頼
- リカバリーフレーズや秘密鍵の要求がある場合
- 誰かが詐欺やだます行為をしていると感じた場合は、その人物とのやり取りをやめ、World Moneyアプリのサポートを通じて報告書を提出してください。
5. よくある質問（FAQ）
偽物や詐欺トークンの見分け方は？
詐欺トークンに関する警告サイン：
- ウォレット内に見覚えのないトークンが表示される
- 正式なトークン名に似ている（綴りが少し違うなど）トークン
- 不明な送信元からairdropで無料配布されていると主張するトークン
- トークンの受け取りに外部WEBサイトへのアクセスを求められる場合
不審なトークンを見つけた場合の対処方法：
- それらとやり取りしないでください（スワップ、送信、リンクのクリックをしないこと）
- 指定されたWEBサイトにはアクセスしないでください
- ウォレットを知らないサイトに接続しないでください
- World App内の安全なトークン：World Appでサポートされている正式なトークンはウォレット内に表示されます。これにはWLD、USDC、および対応するローカルステーブルコインが含まれます。
- 不審なトークンを受け取った場合：無視しても安全です。詐欺トークンとやり取りすると悪意のあるスマートコントラクトが作動する可能性があります。不安な場合は行動する前に必ずサポートチームへご連絡ください。
詐欺に遭ったかもしれない場合、どうすればよいですか？
即時対応：
- 疑わしい詐欺師とのすべての連絡を中止する
- それ以上資金を送らないでください
- すべての事実を記録する - メッセージのスクリーンショット、トランザクションハッシュ、ウォレットアドレスなど
-
詐欺を報告する：サポートチームに連絡し、すべての詳細を含めて報告書を提出してください。以下を含めましょう：
- 相手からどのように連絡があったか
- 相手が約束した内容
- 送信したものと送信日時
- ウォレットアドレスやトランザクションハッシュなど
- 重要：ブロックチェーン取引は取り消せないため、送信済みの資金を回収することはできません。ただし、ご報告いただくことで状況の調査に役立ちます。
Worldサポートチームに共有してはいけない情報は？
あなたの安全のため、特定の機密情報はサポートに対しても絶対に共有しないでください。サポートチームに連絡する際も、これらの詳細は絶対に渡さないでください：
- ご自身の氏名
- 自宅住所
- 政府発行の本人確認書類
- ログイン情報、パスワード、または秘密鍵
- クレジットカードや銀行口座番号
- 自撮り写真や人物の写真
サポートチームはこれらを決して要求しません。これらの情報がなくてもサポートが可能です。
サポートチームが質問する場合がある情報：
- あなたの公開ウォレットアドレス
- 公開されたトランザクションハッシュ
- エラーメッセージのスクリーンショット
- ご相談内容の概要
今後もご自身を守るために：ログイン情報や秘密鍵を誰にも教えないでください。確約される利益や緊急の依頼には注意し、World Appに関する連絡は必ず公式チャンネルから認証するようにしましょう： WorldとSNSでつながるには？
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
フィッシング詐欺とは何か、またどのようにしてそれらを回避できますか？
フィッシングとは？
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。
エアドロップ詐欺を避けるベストプラクティスを教えてください。
airdropとは、プロジェクトがユーザーの暗号資産ウォレットに無料のトークンを直接配布することです。正規のプロジェクトはプロモーションのためにエアドロップを使用しますが、詐欺にも悪用されることがよくあります。
詐欺師は偽のairdropを作成し、ユーザーをだましてウォレットを接続させ、取引を承認させます。airdropの背後にあるスマートコントラクトが悪意のあるものである場合、資金がリスクにさらされたり、ウォレットへの不正アクセスが許可されたりする可能性があります。
airdrop詐欺を回避するためのベストプラクティス
認証されたプロジェクトとのみやり取りする： airdropを請求する前に、公式ウェブサイトと複数の認証されたソーシャルメディアチャネルを確認して、プロジェクトが正規のものであることを確認してください。
ウォレットを接続する際は注意してください：見慣れないまたは未検証のスマートコントラクトにウォレットを接続しないでください。何かおかしいと感じた場合は、続行しないでください。
リンクとURLを再確認してください:クリックまたはタップする前に、必ずURLを注意深く確認してください。公式ウェブサイトにつながっていること、そして公式通知チャネルを通じて共有されていることを確認してください。
自分で調査する：他のユーザーからのフィードバックやコミュニティでの議論を探して、airdropが正当なものかどうかを判断するのに役立ててください。
重要：認証されたプロフィールと絶対に信頼できるソースからのairdropのみを受け入れてください。不明な場合は、airdropとやり取りしないでください。
本記事の日本語訳は英語原文と一部異なる場合があります。正確な情報が必要な場合は、英語の記事をご確認ください。