Phantomの悪意あるdApp警告：意味と対処法
Phantomは、サイトがブロックリストに載っている場合、ドメインが新しいか未審査の場合、またはトランザクションの結果をシミュレーションできない場合に警告を表示します。安全な基本対応は、手を止めてタブを閉じ、信頼できるブックマークからサイトにアクセスし直すことです。正当な新しいアプリでも警告が出ることはありますが、サイトが本物であると確信でき、署名する内容を理解している場合にのみ進んでください。
かんたん手順
- リクエストを拒否する. 拒否をクリックするかPhantomのウィンドウを閉じます。署名するまで何も起きません。
- リンクの出どころを確認する. DM、返信、検索広告、請求メールからのリンクは疑ってかかります。
- アドレスを比較する. サイトのアドレスに余分な文字、ハイフン、異なる末尾、見た目の似た文字がないか確認します。
- ブックマークから戻る. 自分で入力したアドレスか保存したブックマークからプロジェクトを開き、警告が残るか確認します。
- 接続を解除し承認を取り消す. 接続していた場合は、「設定」の「Connected Apps」でサイトを削除し、EVMのトークン承認を取り消します。
- 資金が動いたらすぐに行動する. 署名して資金を失った場合は、クリーンな端末で作成した新しいウォレットに残りの資金を移します。
Phantomは、署名する前にサイトとトランザクションをチェックします。2024年11月には、トランザクションプレビューの技術を提供していたセキュリティ企業Blowfishを買収し、トークンのチェックにはBlockaidなどの第三者プロバイダーも利用しています（Phantomブログ、2024年／Phantom開発者向けドキュメント、2026年）。警告は完璧ではありませんが、資金を抜き取るドレイナーサイトは、人々が警告を無視してクリックすることを当てにしています。Phantomウォレットから盗まれる資金のほとんどは、Phantomがハッキングされたことではなく、悪意のあるものに署名したことが原因です。
警告とその意味
| 警告文 | 表示される理由 | 対処法 |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution.（このドメインは新しいか、まだ審査されていません。注意して進んでください） | Phantomがまだそのサイトを審査していない。正当なサイトなら通常数日以内に解除されるとPhantomは説明している。 | 信頼できる情報源とアドレスを再確認する。迷ったら待つ。 |
This dApp could be malicious. Do not proceed unless you are certain it is safe.（このdAppは悪意がある可能性があります。安全だと確信できない限り進まないでください） | 送信前にPhantomがトランザクションを確実にシミュレーションできず、何が変わるかを表示できない。 | サイトを完全に信頼し、トランザクションを理解していない限り署名しない。 |
Request Blocked – dApp May Be Malicious（リクエストをブロックしました – dAppに悪意がある可能性があります） | Phantomが悪意のある可能性が高いとしてリクエストをブロックした。 | ドレイナーサイトとして扱い、閉じる。 |
| 全画面のブロックリスト警告 | アドレスがPhantomの公開している悪意あるURLのブロックリストに載っている。 | サイトを離れる。クリックして先に進まない。 |
This app's identity could not be verified. It may be impersonating another app.（このアプリの身元を確認できませんでした。別のアプリになりすましている可能性があります） | Androidで、接続を求めるアプリが名乗っているとおりの存在であることを証明できなかった。 | 拒否し、公式ストア以外から入手したアプリはアンインストールする。 |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first.（このトランザクションは価値のある予測市場トークンをバーンします。先にPhantomアプリでポジションを閉じてください） | トランザクションによって予測市場のポジショントークンが破棄される。 | 拒否し、Phantom内でポジションを閉じる。 |
出典：1つ目、2つ目、5つ目、6つ目の文言はドメインとトランザクションの警告に関するPhantomの開発者向けドキュメント（2026年）、3つ目はPhantomのGitHubで開発者が報告した文言（2025年）です。
「This dApp could be malicious」の詳細
Phantomヘルプセンターによると、この警告は、トランザクションが動的または標準的でない振る舞いをするなどの理由で、送信前にPhantomがトランザクションを正確にシミュレーションできない場合に表示されます（Phantomヘルプセンター、2026年）。通常、Phantomが「Xを送ってYを受け取ります」と表示できるのはシミュレーションのおかげです。それがなければ、中身を見ずに署名することになります。
これはサイトが悪質だという証明ではありません。しかしドレイナーは、シミュレーションしにくいトランザクションを意図的に作ります。中身を見ずに署名させることこそ、彼らの狙いです。Phantomは、アプリを完全に信頼しリスクを理解している場合にのみ進み、不安なら手を止めて調べるよう勧めています。
Phantomのブロックリストの仕組み
PhantomはGitHubで悪意あるURLの公開ブロックリストを管理しています。リポジトリによると、拡張機能はリストをローカルに保存して端末上でアドレスをチェックするため、Phantomが閲覧データを収集することはありません。新しい項目は15分以内にユーザーに届きます。リストに載ったサイトにアクセスすると警告ページにリダイレクトされ、リストに載ったサイトからの接続リクエストでは接続画面に警告が表示されます（Phantomブロックリストのリポジトリ、2026年）。
クリックして先に進むこともでき、その場合Phantomはそのサイトを端末上で許可済みとして記憶します。だからこそ、軽い気持ちでクリックして進むのは危険です。そのサイトに対する保護を以後ずっとオフにしてしまうからです。
警告が表示されたときの対処法
- リクエストを拒否する：署名するまで何も起きないので、拒否は常に安全です。
- どうやってたどり着いたかを確認する：DMのリンク、Xの返信、Discordのお知らせ、検索広告、「請求」メールが、ドレイナーへの主な経路です。偽のエアドロップや「Phantomトークン」のサイトはよくありますが、Phantomトークンは存在しません。
- アドレスを比較する：余分な文字、ハイフン、異なる末尾、見た目の似た文字がないか確認します。当サイトのリンクチェッカーは、Phantom自身のドメインによくある似せた手口を検出します。
- 信頼できる経路から戻る：プロジェクトのアドレスを自分で入力するか、以前保存したブックマークを使い、警告がまだ出るか確認します。
- すでに接続してしまった場合は、「設定」の「Connected Apps」（接続済みアプリ）でサイトとの接続を解除し、EVMネットワークでは与えたトークンの承認を取り消します。
- すでに署名して資金を失った場合は、すぐにウォレットから資金が抜き取られたときの対処法に従ってください。
誤検知：本物のサイトが警告される場合
新しいプロジェクトや小規模なプロジェクトが警告されることは実際にあります。新しいドメインの警告は、Phantomが審査していないサイトに自動的に表示され、通常は数日で解除されます。「could be malicious」の警告は、正当なアプリのトランザクションの組み方が原因で出ることもあります。PhantomのGitHubでは、ブロックされたリクエストが約1週間後に解除されたと開発者が報告しており、Phantomのスタッフは[email protected]を案内しています（PhantomのGitHubでの議論、2025年）。
ユーザーの立場では、サイトを見ただけで誤検知と本物のドレイナーを見分けることはできません。本物のdAppのコピーはまったく同じに見えます。役立つルールは、プロジェクトが本物なら数日待っても損はほとんどなく、ドレイナーならクリックして進むとすべてを失いかねない、ということです。
警告されたサイトの運営者の場合
Phantomの開発者向けドキュメントには、原因と対処法が説明されています。シミュレーションの警告については、シミュレーションしやすいシンプルなトランザクション（コンピュートとアカウントデータの上限を明示し、可能なら署名者を1人にする）にすること、Phantomに署名させてから、プリフライトチェック付きで自前のRPC経由で送信することを勧めています。警告が続く場合、Phantomのドキュメントはドメイン審査リクエストフォームを案内しており、Androidの身元確認の警告については正しいDigital Asset Linksファイルを用意するよう案内しています。PhantomのGitHubでの返信でも、開発者に[email protected]が案内されています（Phantom開発者向けドキュメント、2026年）。
常に危険信号となるもの
- リカバリーフレーズや秘密鍵を求めるサイト、ポップアップ、「サポート担当者」。Phantomがそれを求めることは絶対にありません。
- Phantomにウェブサイト経由で緊急の「アップデート」や「認証」が必要だと主張するポップアップ。アップデートは公式ストアからのみ届きます。
- ウォレットを「検証」「同期」「修正」しなければならないというメッセージ。
- 「それはバグだから」とPhantomの警告を無視するよう言ってくる人。
全体像についてはPhantomウォレットは安全かと偽Phantomウォレット詐欺をお読みください。
よくある質問
警告が出たら、そのサイトは間違いなく詐欺ですか？
いいえ。Phantomがリスクを見つけたか、トランザクションをチェックできなかったという意味です。ただし本物のドレイナーサイトは正規のサイトとまったく同じに見えるため、安全な選択は手を止めて確認することです。
正当な新しいdAppが警告されるのはなぜですか？
Phantomは審査していないサイトに新しいドメインの警告を表示し、通常は数日以内に解除されます。シミュレーションしにくいトランザクションでも警告が出ることがあります。
ブロックリストの警告をクリックして進むとどうなりますか？
Phantomは端末上の許可リストにそのサイトを追加し、リダイレクトしなくなります。そのため、以後そのサイトに対する保護が失われます。
警告を見た後に署名してしまいました。どうすればいいですか？
エクスプローラーでウォレットを確認してください。何か動いていれば、すぐに資金が抜き取られた場合の手順に従ってください。何も動いていなければ、サイトとの接続を解除し、EVMの承認を取り消してください。
開発者はどうすればサイトを審査してもらえますか？
Phantomの開発者向けドキュメントはドメイン審査リクエストフォームを案内しており、Phantomのスタッフは開発者に[email protected]を案内しています。