DApp に触れられないウォレットは、ただの金庫です。SafePal のように触れられるウォレットは、分散型取引所、レンディング、ステーキング、NFT という世界全体を開きます。その力には鋭い刃が伴います。すべての接続と署名は、あなただけが下せる決断であり、その一部は不可逆的です。
DApp とは実際に何なのか
DApp（分散型アプリケーション）とは、企業のプライベートサーバー上ではなく、スマートコントラクトを介してブロックチェーン上でロジックが動作するソフトウェアです。Uniswap や PancakeSwap のような分散型取引所（DEX）、Aave のようなレンディング市場、NFT マーケットプレイスなどが DApp です。通常サインアップはありません。代わりにウォレットを接続し、DApp がウォレットに取引への署名を求めます。
重要なのは、DApp に接続しても鍵を渡すわけではないという点です。鍵は SafePal の中に留まります。DApp が得るのは、アクションを要求する能力であり、あなたはそれを承認しなければなりません。システム全体の安全性は、あなたがそれらの要求を理解していることにかかっています。
SafePal が DApp に接続する方法
主な経路は2つあります。
- 内蔵 DApp ブラウザ（モバイル）：アプリにはブラウザが含まれています。その中で DApp を開けば、ウォレットと直接通信できます。
- WalletConnect／拡張機能：デスクトップのサイトでは「ウォレットを接続 → WalletConnect」（または SafePal 拡張機能）を選び、連携を承認します。これは鍵を露出させずにウォレットをサイトに接続します。
どちらの経路でも流れは同じです。接続（サイトにあなたのアドレスへの読み取りアクセスを許可）し、その後、行動するにつれて個々の取引に署名します。デスクトップ拡張機能の詳細は拡張機能ガイドをご覧ください。
承認を読み解く — あなたのお金を守るスキル
DApp で行動すると、SafePal が確認画面を表示します。反射的に「確認」をタップする代わりに、それを読めるようになりましょう。
- 接続リクエスト：サイトにあなたのアドレスの可視性を与えます。リスクは低いですが、信頼できるサイトでのみ接続してください。
- トークンの承認（approval）：コントラクトに、あなたのウォレットから特定のトークンを動かす権限を与えます。これが最重要です。承認を持つ悪意ある、またはバグのあるコントラクトは、そのトークンを抜き取れます。
- 取引の署名：資産を送信またはスワップします。金額、トークン、ネットワーク、受取先を確認してください。
「無制限の承認」の罠：多くの DApp は「利便性のため」にトークンを無制限に支出する権限を要求します。コントラクトが後で悪用されると、その無制限の承認により、攻撃者はそのトークンのすべてを奪えます。ウォレットが許す場合は、必要な分だけのカスタム（制限付き）の承認を設定してください。
Web3 の黄金律：決して内容を確認せずに署名（ブラインドサイン）しないこと。要求が何をするのか正確に理解できないなら、拒否してください。正規の機会が、読めないものに署名するよう求めることはありません。緊急性や「乗り遅れますよ」という圧力は、詐欺の特徴です。
不要になった権限を取り消す
承認は自然に失効しません。何か月も DeFi を使ううちに、数十の承認がたまります。それぞれが、コントラクトが使える可能性のある常設の権限です。良い習慣は次のとおりです。
- あなたのアドレスの有効なトークン承認を定期的に見直す。
- 使わなくなった DApp の承認や、積極的に必要としない無制限の承認を取り消す。
- 信頼できる承認チェッカーツール（公式の入手元経由）や、利用できる場合はウォレット内の権限管理を使う。
- 使ったことのあるプロトコルが悪用されたと報じられたら、その承認をただちに取り消す。
よくある DApp の脅威とその回避方法
| 脅威 | 仕組み | 防御 |
|---|---|---|
| 偽の DApp サイト | 広告/DM 経由の酷似ドメインが承認を盗む | DApp にはブックマーク経由で到達、URL を確認 |
| 悪意ある承認 | 無制限のトークン支出へだまして誘導 | 制限付きの承認を使い、見知らぬものは拒否 |
| ドレイナー（資産流出）署名 | 細工された「署名」が資産移動を認可 | 決してブラインドサインせず、すべての要求を読む |
| 偽のエアドロップ／トークン | 「受け取り」ページが接続と承認を求める | 身に覚えのないトークンは無視、操作しない |
| アドレスポイズニング | 詐欺師が履歴に酷似アドレスを紛れ込ませる | アドレスは必ず元から取得し、完全に照合する |
パターンに気づいてください。これらのほとんどはウォレットの暗号技術を攻撃しません。攻撃するのはあなたの意思決定です。だからこそ、最も重要なセキュリティ機能は、慎重で、急がないあなた自身なのです。
DApp 利用時のネットワークとガス代
各 DApp は特定のチェーン上に存在します。操作する前に、SafePal が正しいネットワークに設定されていることを確認してください。PancakeSwap の操作には BNB Smart Chain が、メインネットの Uniswap の操作には Ethereum が必要です。そのチェーンのネイティブトークン（BNB、ETH、MATIC、SOL…）でガス代を支払うので、少し手元に残しておきましょう。BNB Smart Chain ガイドでは、ネットワークの追加とガス代の用意、そして資金の喪失を防ぐネットワーク一致のルールを順を追って解説しています。
高い賭け金のリスクなしに DeFi を学びたいですか？
DApp は知識に報い、性急さを罰します。始めたばかりなら、少額で直感を育てるか、パーミッションレスな DeFi に深く入る前に入り口をなめらかにするガイド付きウォレットから始めるのが賢明です。CEX.IO Wallet のような初心者にやさしい選択肢は、暗号資産がどう動くかに慣れる助けになり、その後 SafePal のような自己管理ウォレットが Web3 の体験すべてを解き放ちます。
DApp に関する FAQ
DApp に接続すると、秘密鍵が渡されますか？
いいえ。接続はあなたの公開アドレスを共有し、DApp がアクションを要求できるようにするだけです。秘密鍵がウォレットから出ることは決してありません。すべての取引をあなたが承認しなければなりません。
トークンの承認とは何で、なぜ重要なのですか？
スマートコントラクトに、あなたのウォレットから特定のトークンを動かす権限を与えるものです。無制限の承認は危険です。コントラクトが悪用されると、攻撃者がそのトークンを抜き取れます。制限付きの承認を選び、使っていないものは取り消しましょう。
DApp 詐欺をどうやって避けますか？
DApp にはブックマーク経由で到達し、URL を確認し、決してブラインドサインせず、身に覚えのないトークン/エアドロップを無視し、承認を定期的に見直してください。攻撃の多くはウォレットではなく、あなたの判断を狙います。
どのネットワークで DApp を使えますか？
SafePal は Ethereum、BNB Smart Chain、Polygon、Solana などにまたがって DApp に対応しています。ウォレットの選択中のネットワークを DApp のチェーンに合わせ、ガス代用のネイティブトークンを少し残しておきましょう。
DApp の挙動とリスクは急速に変化します。ウォレットの機能は safepal.com で確認し、各 DApp は公式チャネルで確認してください。本サイトは独立系リソースであり、SafePal とは提携関係にありません。