エアドロップを安全に受け取る手順──URL確認から承認解除まで

ポイント

請求ページは検索やDMから開かず、公式サイトを起点に探す
「接続」「署名」「トークン承認」「送信」は、それぞれ別の操作として読む
承認額を選べるなら、必要な分だけに絞る
受け取った後も、不要な承認が残っていないか確認する

エアドロップの請求画面には、たいてい大きな「Claim」ボタンがあります。押せば終わりに見えますが、実際に大事なのはその次です。ウォレットに何が表示され、どのコントラクトへ、どんな権限を渡そうとしているのか。ここを読まずに進めると、偽サイトや過剰な承認に気づけません。

一方で、専門用語をすべて理解してからでないと受け取れないわけでもありません。見る場所をあらかじめ決めておけば、初心者でも危ない操作の多くは避けられます。この記事では、請求ページを開く前から受領後まで、実際の画面で確認したい順に整理します。

URLは「検索する」のではなく「たどる」

最初の関門は請求ページです。検索結果の広告、SNSの返信、突然届いたDMには、公式サイトそっくりのページが混ざります。見た目やフォロワー数だけでは判別できません。

入口にするのは、プロジェクトの公式サイトか公式ドキュメント。そこから請求ページへのリンクをたどります。確認できた公式ページはブックマークしておくと、次回から検索を挟まずに済みます。

ページを開いたら、ドメインの綴りとサブドメインを見ます。短縮URLから別ドメインへ飛ばされた、公式告知と請求期間が違う、知らないネットワークへの切り替えを求められた。ひとつでも引っかかったら、その場では進めません。締切間際ほど急ぎたくなりますが、数分の確認を省く代償は大きくなりがちです。

シードフレーズや秘密鍵を入力させる請求ページは論外です。「同期」「本人確認」「復旧」と書かれていても同じ。正規の請求手続きで、これらをウェブサイトへ渡す必要はありません。

接続するウォレットを選ぶ

長期保管している資産が入ったウォレットを、初めて見るサイトへそのまま接続するのはおすすめできません。エアドロップや新しいサービスを試すためのウォレットを分けておくと、何かあったときの影響を小さくできます。

請求にオンチェーン取引が必要なら、そのネットワークのガス代も要ります。用意するのは手数料に足りる程度で構いません。公式案内に書かれたネットワークと、ウォレット上部のネットワーク名が一致しているかも見ておきます。

専用ウォレットは万能な防壁ではありません。シードフレーズを漏らせば、そのウォレット内の資産は危険にさらされます。それでも、保管用と操作用を分けるだけで「一度のミスが全資産に及ぶ」状況は避けやすくなります。

ウォレットの確認画面で読む場所

「Claim」を押したあと、ウォレットに確認画面が出ます。ここで、まず操作の種類を見分けます。

接続：サイトに公開アドレスなどを見せる
メッセージ署名：ログイン確認などに使われ、通常はガス代がかからない
トークン承認：コントラクトにトークンを扱う権限を渡す
トランザクション送信：チェーン上の状態を変え、通常はガス代がかかる

特に慎重に見たいのがトークン承認です。MetaMaskの説明にもある通り、承認は「このコントラクトが、このトークンを、この上限まで扱ってよい」という許可です。サイトとの接続を切っても、オンチェーンの承認は残ります。

対象トークン、コントラクトアドレス、利用上限、送信先、ネットワークを順に確認します。受け取るだけのはずなのに、手元のトークンを無制限に使う権限や、すべてのNFTを操作できる setApprovalForAll が出たら、いったん拒否。公式資料にその理由が書かれているかを先に調べます。

承認額を自分で設定できるウォレットなら、必要量に絞るのが無難です。無制限承認は再操作の手間を減らしますが、相手のコントラクトに問題が起きたときの範囲も広げます。

読めない署名は、押さなくていい

ウォレットの表示が難解なこともあります。Ethereum Foundationは2026年5月、署名の結果を人が読める形で示す「clear signing」の標準化を発表しました。対応が広がれば判断しやすくなりますが、現時点ですべてのウォレットやアプリが同じ表示になるわけではありません。

内容が読めないときは、勢いで承認せず、公式ドキュメントへ戻ります。セキュリティ拡張の警告やトランザクションのシミュレーションも参考になります。ただし、警告が出なかったから安全、という意味ではありません。

送信後は、ブロックチェーンエクスプローラーで結果を開きます。成功・失敗だけでなく、接続先コントラクトと実際に動いた資産を確認します。失敗した取引を何度も送り直す前に、ネットワーク違い、ガス不足、請求期間の終了など原因を確かめましょう。

受け取ったら、承認と記録を片づける

請求が終わっても、作業はあと少しあります。ウォレットやブロックチェーンエクスプローラーの承認確認機能を開き、不要な権限が残っていないか見ます。サイトから「Disconnect」しただけでは承認解除になりません。

身に覚えのない承認や、今後使わないサービスへの無制限承認は解除候補です。解除もオンチェーン取引なのでガス代がかかります。すべてを機械的に消すのではなく、コントラクトと利用状況を見ながら整理します。

長期保管する資産なら、操作用ウォレットから保管用へ移す選択肢もあります。反対に、突然届いた正体不明のトークンは触らない方が安全です。売却を試した先で悪意ある承認を求められることがあります。

最後に、請求日時、公式URL、受取アドレス、トランザクションハッシュ、数量、受領時のおおよその円換算額、ガス代を残します。あとから「どこでもらったトークンだったか」を思い出すのは意外と難しいものです。安全確認にも税務整理にも使えるよう、受け取った日に記録しておくのが楽です。

もし怪しい操作をしてしまったら

署名前なら、拒否してページを閉じれば済みます。疑わしい承認を送ってしまった場合は、正規の承認管理画面から権限を確認し、不要なものを解除します。

シードフレーズや秘密鍵を入力した可能性があるなら、そのウォレットを今後も安全に使えるとは考えない方がよいでしょう。新しい安全なウォレットを用意し、残っている資産を移す対応を検討します。URL、相手アドレス、トランザクションハッシュ、画面のスクリーンショットも保存してください。

被害後に「資産を取り戻せる」と近づく第三者にも警戒が必要です。追加送金やシードフレーズを求められても応じません。ブロックチェーン取引は原則として取り消せないため、回収を断言する相手ほど慎重に見ます。

まとめ

エアドロップ請求で見るべきものは、華やかな配布額よりも、URLと署名と承認です。公式サイトからページをたどり、分からない署名は止める。受け取ったら承認を片づけ、記録を残す。この流れを毎回同じ順番で行えば、焦っているときにも判断がぶれにくくなります。

よくある質問

Q1. ウォレットを接続しただけで資産は盗まれますか？

接続だけで直ちに資産が動くとは限りません。問題になりやすいのは、その後に出る署名、トークン承認、トランザクションです。疑わしいサイトへ接続した場合は切断し、オンチェーン承認も残っていないか確認します。

Q2. 承認は全部解除した方がいいですか？

不要なものは解除するのが基本です。ただし、解除にはガス代がかかり、継続利用するサービスでは再承認も必要になります。身に覚えのない承認、使い終えたサービス、無制限承認から優先して見直すと整理しやすいでしょう。

Q3. 請求時にガス代がかかるのは詐欺ですか？

正規のエアドロップでも、オンチェーンで請求する場合はガス代がかかります。ガス代の有無だけでは判断できません。公式のネットワークとコントラクトに一致しているか、手数料とは別の送金を求められていないかを確認します。