仮想通貨・NFTハッキング防止ツールPocket Universeについて紹介 Pocket Universeの導入方法から実際の使い方まで解説 Pocket Universeの利用に関する質問・疑問にも回答
目次
Pocket Universe（ポケットユニバース）とは
Pocket Universe（ポケットユニバース）は22年7月にローンチしたハッキング防止ツールです。ブラウザの拡張機能に追加するだけでOK、しかも基本無料で利用できるため、海外ユーザーを中心に話題となっています
dApps（分散型アプリケーション）を利用するためには、メタマスクをはじめとする暗号資産（仮想通貨）ウォレットを接続する必要があります。 UniswapをはじめとしたDEXやOpenSeaなどのNFTマーケットプレイスを使ったことのある方なら、こうしたdAppsを開くとポップアップが表示され、なんらかの「権限（Permission）」を要求された経験が一度はあるかと思います。
ウォレットの接続（Connect）
コントラクトの承認（Approve）
コントラクトへの署名（Sign）
こうした権限を付与することは、dAppsを利用するうえで必須となります。dAppsにおけるアクションはトークンの入金や送付に関連しており、ウォレット使用の許可を得なければ何も実行できないからです。 一方で、悪意のあるdAppsやコントラクトに対し、不用意に権限を与えたばかりに資産を抜き取られるといったハッキング被害が多発しているのが現状です。
Pocket Universeは、こうした悪意のあるdAppやコントラクトから自分の資産を守るうえで、とても有効なツールです
これもう見た？ 人気NFT「Azuki」公式ツイッターがハッキング被害
これもう見た？ MoonbirdsのPROOF社共同創設者、1億円超のNFTハッキング被害か
Pocket Universeの対応ブロックチェーン
Pocket Universeは現在、イーサリアムチェーンとPolygon（ポリゴン）チェーンに対応しています。運営チームによると今後、BNBチェーン（旧BSC）、Aribitrum（アービトラム）、Optimism（オプティミズム）にも対応する予定となっています。
Pocket Universeの対応ブラウザ
では、Pocket Universeを導入する方法について説明します。といっても対応するブラウザの拡張機能に追加するだけなので、とてもかんたんです。Pocket Universeの対応ブラウザは以下。
Google Chrome
Brave
Microsoft Edge
Kiwi
Firefox
上記に加えて現在、iOSベータ版も提供を開始しています。
無料版と有料版の違い
月額4.99ドルの有料版「Premium（プレミアム）」もありますが、ほぼすべての機能が使える無料版で充分です 有料版になると「Hyperdrive（ハイパードライブ）」という独自機能
Hyperdriveとは、Opensea（オープンシー）、Blur（ブラー）、Looksrare（ルックスレア）、X2Y2（エックスツーワイツー）のNFTマーケットプレイスで、一部のトランザクションに関してPocket Universeのポップアップ表示をスキップして、取引スピードをアップしてくれる機能です。
Hyperdrive機能を使うことで、以下のトランザクションを行う際にPocket Universeのポップアップ表示がスキップされます。
ただし「ハニーポットNFTを検知しない」「NFTチェック機能もスキップする」といったデメリット
売却機能に制限があり、売ることができないNFTを「ハニーポットNFT」といいます。ユーザーを騙してこういったNFTを買わせて、購入費用を騙し取る詐欺が多発しています。
Pocket Universeの始め方
それではさっそく、Pocket Universeを登録してみましょう。
事前準備
Pocket Universeはメタマスクの利用時に求められる「権限（Permission）」の内容を検知する補助ツールなので、メタマスクを導入していないと利用できません。メタマスクを作成していない方は、以下の記事を参考に進めてください。
これもう見た？ PC・ブラウザ版MetaMaskの使い方｜登録から入金、送金方法まで解説
また、メタマスクを開設しただけですとDeFi運用やNFTの購入はできません。取引所で口座を開設し、資産運用の元本となるイーサリアムを購入してメタマスクへ送付する必要があります。取引所の口座開設をまだしていない方は以下の記事を読み、いずれかの取引所に登録しましょう。
Pocket Universeの導入
以下、Google Chromeを例にして、Pocket Universeの拡張機能を追加する方法を説明します。まず、以下のボタンからPocket Universe公式サイトにアクセスします。
STEP
Pocket Universe公式サイトへアクセス
Pocket Universe公式サイトにアクセス後、Chromeウェブストアのリンクを踏み、Pocket Universeの拡張機能を追加します。
STEP
初期設定①
Google Chromeの拡張機能にPocket Universeを追加すると、以下のような初期設定の画面へ移りますので「Next Step」をクリックします。
STEP
初期設定②
続けて「Next Step」をクリックします。
STEP
初期設定③
もう一度「Next Step」をクリックします。
STEP
初期設定④
最後に「Done!」をクリックします。これでPocket Universeの初期設定は完了です。
Pocket Universeの使い方
DeFiやNFTマーケットプレイスを利用するとき、何らかの権限付与を求められるたび、Pocket Universeのポップアップが表示される仕組みとなります。実際にどういったポップアップが表示されるのか、具体的に説明します。
安全な承認／署名の場合
dAppsに接続後、承認や署名を求められるとトランザクションの内容を伝えるポップアップがPocket Universeから表示されます。例えば下記のスクショのように「This is a safe signature（これは安全な署名です）
危険な承認／署名の場合
以下、ハッカーによる攻撃を受け悪意のある承認や署名を求められた場合、Pocket Universeからどのようなポップアップが表示されるのかまとめます。
資産を抜き 取るための悪意のある承認／署名（Wallet Drainer）
悪意のある承認／署名を送信し、ユーザー資産を抜き取る手法です。騙されて承認／署名してしまうと、ウォレット内にある資産が勝手に抜き取られてしまいます。このようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう
ガスレストランザクション
悪意のあるハッカーによるガス代無しの取引（ガスレストランザクション：OpeSeaのSeaport署名など）に騙されて署名してしまうと、勝手にNFTを売却され、売却益も抜き取られてしまいます。以下のようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう
ハニーポットNFT
売却機能に制限があるNFTを「ハニーポットNFT」といいます。ハニーポットNFTは売却ができないため、ユーザーは、購入費用として相手（ハッカー）に送付したイーサリアムが実質的に盗まれるかたちとなります。このようなポップアップが表示されたら、慌てずに落ち着いて「Reject（拒否する）」をクリックしましょう
その他の危険なパターン
ユーザーを騙し、イーサリアムなどをハッカーのアドレスに送金する「パーミッション関数」に署名させる
偽物のユニスワップのスワップ画面を用意し、これに署名するとスワップした通貨がハッカーのアドレスへ送付される
NFTをすべて引き出す権限を与えるOpenSeaのコントラクトに署名させ、ユーザーのNFTを勝手にすべて抜き取る
Pocket Universeについてよくある質問（Q&A）
Pocket Universeについてよくある質問を、Q&A形式でまとめました。ぜひ参考にしてください。
Pocket Universeを使うと、ハッキング被害を100％防げますか？
ハッキング被害を100％防ぐことは不可能ですが、ハッキング被害に遭う可能性を大きく減らすことができます。Pocket Universeはメタマスクが要求されている承認や署名を行うと、ウォレット資産がどんな影響を受けるか表示してくれるため、悪意のあるトランザクションの場合は拒否すればハッキング被害を回避できます。
Pocket Universeを使う場合、メタマスクに接続する必要はありますか？
メタマスクに接続する必要はありません。対応するブラウザの拡張機能に追加するだけで、Pocket Universeを利用できます。
Pocket Universeはメタマスクに入っている仮想通貨やNFTを移動することができますか？
できません。Pocket Universeはメタマスクウォレットへのアクセスはできないため、ウォレット資産を移動させる場合、ユーザー自身がコントラクトへの署名（Sign）を行う必要があります。
Pocket Universeを導入することで、トランザクションの速度は遅くなりますか？
はい、遅くなります。しかし公式サイトによると、Pocket Universeを導入していない場合と比べて1秒未満の違いです。またガス代を多めに払うことで、トランザクションの速度を上げることができます。
Pocket Universeは現在、どの仮想通貨ウォレットに対応していますか？
現在は主にメタマスクおよびCoinbaseウォレットに対応しています。その他のウォレットを使用する場合、Pocket Universeは作動せず、トランザクションの内容を伝えるポップアップも表示されません。
Pocket Universeは日本語に対応していますか？
対応していません。Pocket Universeは現在、英語のみに対応しています。しかしGoogle翻訳などの翻訳ツールがあれば問題なく利用できます。
Pocket Universeはスマホでも使えますか？
現在、iPhoneユーザーの方はiOSベータ版を利用できます。Androidユーザーの方はKiwiブラウザを利用する場合のみ、Pocket Universeをスマホで利用可能です。
まとめ
本記事では仮想通貨・NFTハッキング防止ツール「Pocket Universe」について、特徴や導入方法、実際の使い方について解説してきました。ユーザーのウォレット資産を狙ったハッキングの手法は巧妙化しているため、ハッカーによる悪意のある攻撃から自己資産を守るため、ぜひ導入することをおすすめします。
参考文献
コメント