何に署名しようとしている？署名・承認の解説ツール
署名リクエストのメッセージやデータを貼り付けてください。このツールはSign In With SolanaやEthereumのサインインメッセージを認識し、EVMのトークン承認、PermitやPermit2の署名、NFTの承認をデコードして、リスクをわかりやすく説明します。処理はブラウザ内で行われますが、Phantom自身の警告を読むことの代わりにはなりません。
注意すべきリクエスト
| リクエスト | 内容 | リスク |
|---|---|---|
| サインインメッセージ（SolanaまたはEthereum） | アドレスの所有者であることを証明 | ドメインが閲覧中のサイトと一致していれば低い |
| Solanaの取引 | トークンの移動、スワップ、トークンアカウントの変更 | Phantomの残高変化プレビューを確認。ドレイナーは送金を内部に隠す |
| EVMのapprove / setApprovalForAll | コントラクトがあなたのトークンやNFTを移動できるようにする | 無制限の承認は取り消すまで有効なまま |
| Permit / Permit2 署名 | ガス代不要の署名でトークンの使用を承認 | 無害に見えるため、ドレイナーが多用する |
Phantomの保護機能
Phantomは取引の予想結果をプレビューし、サイトがブロックリストに載っている場合やリクエストが悪質に見える場合に警告します。Phantomが赤い警告を表示したとき、取引をプレビューできないとき、あるいはサイトがウォレットの「verify（認証）」や「sync（同期）」を求めてきたときは、操作を中止してください。Phantomの悪質なdappに関する警告の解説とウォレットから資金が抜き取られたときの対処法もご覧ください。
よくある質問
サインインメッセージで資金が盗まれることはありますか？
本物のサインインメッセージは、アドレスの所有を証明するだけです。しかしドレイナーサイトは、サインインに見せかけて取引やトークンのpermitを求めることがあるため、Phantomに表示されるリクエストの種類を確認してください。
このツールはSolanaの取引をデコードできますか？
いいえ。Solanaの取引はエンコードされていて複雑です。署名前に結果をシミュレーションするPhantomのプレビューを頼りにしてください。
このデータを貼り付けても安全ですか？
はい。メッセージや取引データは秘密情報ではなく、ツールはブラウザ内だけで動作します。リカバリーフレーズや秘密鍵は絶対に貼り付けないでください。