Solanaのウォレットに突然1 lamportが届いた場合、それはアドレスポイズニングの可能性が高い。ただ受け取っただけでは資産は動かず、送信元のアドレスを送金先に誤って使わなければ実害はない。
なぜ知らないアドレスから1 lamportが届くのか
ステーキングや送金などでブロックチェーン上にトランザクションを記録すると、あなたのウォレットアドレスは誰でも見られる状態になる。攻撃者は活動中のアドレスを監視するボットを動かしており、動きが確認できたアドレスに自動で極小額を送りつける。
1 lamportはSolanaで送れる最小単位（0.000000001 SOL）だ。送る側のコストはほぼゼロに近く、大量のアドレスに一斉にばらまくことができる。こうした小額送信は「ダスト送金」や「アドレスポイズニング」と呼ばれる。
厳密には、大量の極小額をばらまく行為をダスト送金と呼び、その中でも送り先に間違ったアドレスを使わせることを狙うものをアドレスポイズニングと呼ぶ。触れただけで危険というわけではなく、実際の被害はアドレスの取り違えによる誤送金が大半だ。
要は、あなたのアドレスが公開されたことで、見知らぬアドレスが送金履歴に割り込んできたということだ。あなたが何かを承認したわけでも、秘密鍵が流出したわけでもない。
ただ受け取るだけで資産が危険になるのか
結論から言えば、受け取るだけでは資産が動くことはない。Solanaではトークンの受け取りに署名や承認は不要で、送りつけられた1 lamportがあなたのウォレットから何かを引き出す仕組みも存在しない。
ただし、注意すべきは受け取った後にあなたが何をするかだ。ダスト送金に関連するリンクや、送られてきたトークンに紐づく怪しいdApps（分散型アプリケーション）に接続すると、悪意のあるスマートコントラクト（ブロックチェーン上で自動実行されるプログラム）に承認を与えてしまう可能性がある。
受け取った見覚えのない資産は、触らずに放置するのが安全だ。売却も送り返しも不要で、それらを行うことでさらにアドレスが活動中だと相手に知らせることになる。
実際に警戒すべきはアドレスのコピーミス
アドレスポイズニングの本当の狙いは、送金履歴に攻撃者のアドレスを混入させることにある。被害者は後日、送金先を選ぶ際に履歴からアドレスをコピーしようとして、似たような攻撃者のアドレスを誤って使ってしまう。
特に攻撃者は自分のアドレスの文字列を、あなたが頻繁に使うアドレスに近づけるよう工夫することがある。先頭と末尾の数文字だけが一致していると、人間の目は見間違いやすい。長いアドレスを全部読む人は少ないからだ。
こうして誤ったアドレスに送金すると、資産は攻撃者のもとへ渡ってしまう。送金が確定してしまえば取り戻せない。これがアドレスポイズニングによる実際の被害パターンだ。
送金先アドレスを安全に確認する手順
送金時のアドレス確認は、履歴からのコピーではなく、次の手順で行う。
- 送金先アドレスは履歴からコピーせず、事前に保存したものを使う
- 自分のウォレット宛なら「受け取り」画面からアドレスを表示する
- アドレスの先頭と末尾の複数文字を必ず目視で照合する
- ハードウェアウォレットではデバイス画面上のアドレスを最終確認する
ハードウェアウォレットの安全性はどう確認するのか
アドレスポイズニングはハードウェアウォレットの安全性とは無関係に発生する。ハードウェアウォレットは秘密鍵を外部に出さずに署名を行う装置で、ただSOLを受け取っただけで遠隔操作や不正送金が起きることはない。
ただし、ハードウェアウォレットの入手経路には注意が必要だ。中古品や公式販売店以外で購入したデバイスは、内部が改ざんされている可能性が指摘されている。Ledgerシリーズなら公式サイトか正規の販売店から購入することが大前提になる。
また、シードフレーズ（リカバリーフレーズ）はどんな理由でも誰にも教えてはいけない。サポートを名乗る者からシードフレーズを求められたら、それは詐欺だ。デバイスのファームウェアもLedger Liveなどの公式アプリを通じて最新に保つ。
よくある質問
ダスト送金の履歴を削除できますか？
Solanaのブロックチェーン上では取引履歴を削除できない。ウォレットアプリの表示上で非表示にできる場合もあるが、履歴として残ることを前提に、触らずに無視するのが安全だ。
受け取った1 lamportは送り返すべきですか？
送り返す必要はない。むしろ送り返すことで、あなたのアドレスが活動中であることを相手に知らせることになる。放置して何もしないのが最も安全な対処だ。
ステーキングや取引をしていると頻繁に届きますか？
オンチェーン上で活動しているアドレスには一定の頻度で届く。特にステーキングの設定変更などで複数のトランザクションを送ると、直後にダストが届くケースが多い。珍しいものではなく、それ自体は脅威ではない。
知らないトークンが大量に届いた場合はどうすればいいですか？
同じように触らずに放置する。そのトークンに記載されたウェブサイトやdAppsへのリンクには接続しない。スパムトークンを売却しようとして怪しい契約に承認を与えると、ウォレット内の資産を抜かれる危険がある。
誤って攻撃者のアドレスに送金してしまった場合、取り戻せますか？
ブロックチェーンの送金は基本的に取り消せない。攻撃者に渡った資産を取り戻す手段はほぼない。だからこそ、送金前のアドレス確認が最も重要な対策になる。
この記事のポイント
- 1 lamportの受信はアドレスポイズニングの可能性が高い
- 受け取るだけでは資産は動かず、実害はない
- 本当の危険は送金履歴から間違ったアドレスをコピーすること
- 送金先は履歴からコピーせず、保存済みのアドレスを確認する
- ハードウェアウォレットは公式からの入手とシードフレーズの管理が鍵
「エミリーズ・クリプト・インサイダー」のリサーチ担当として、暗号資産の現場で日々生まれる疑問や悩みを丹念に追いかける。
Reddit や海外フォーラムに寄せられる声を読み解き、「初心者がつまずきやすいポイント」「経験者でも見落としがちな落とし穴
」を一つずつ記事として整理している。
専門的な話を誰もが理解できる言葉に置き換えることに全力を注ぐ。情報の正確さと読みやすさの両立を信条としている。