お金がどう消えるか——そしてどのウォレットでも確認すべきこと
各手口の下に：何が起きるか、実例、1分チェック、Mitilenaでの正直な答え。「うちではこう」はアプリのコードと照合済み。「信じて」ではなく���Webビルドをローカルプロキシに通して、復号された全トラフィックを自分の目で見られます。
鍵が別の場所で生まれる
ウォレットがサーバー上で鍵を生成するか、作成直後にそこへ送る——「クラウドバックアップ」や「電話番号での復元」という名目で。その瞬間から、コインを動かせるのはあなただけではありません。
鍵はランダム——でも予測可能
鍵は非常に大きな乱数です。乱数生成が弱いと実質的な鍵は少なく、攻撃者は全顧客を一括で総当たり——数年後に、ということもあります。ハードウェアウォレットでも救われません：生成器はそこにもあります。
ログと分析経由で鍵が漏れる
盗むつもりはなくても。クラッシュレポートや分析イベントが画面全体——シードフレーズ込み——を捕捉。ログは第三者サービスにあり、数十人とそのサービスを破った誰かから見えます。
画面と署名が違う
画面では母親への送金。署名では泥棒への送金やコントラクト所有者の変更。クリップボードのトロイ、ブラウザ拡張、改ざんUIがすり替えます。署名は本物——あなたのもの——なのでネットワークは受け入れます。
送金ではなく承認に署名している
サイトが「ウォレットを接続して確認」と求める。無制限の approve や Permit に署名すると——他人のコントラクトがいつでもトークンを引き出せます：翌日でも1か月後でも。
バックドア入りの更新
ウォレットは正直でも、ライブラリやビルドが違う：ハッキングされた開発者アカウント、差し替えられた依存、ビルド機上の他人のコード。次の更新が全員の鍵を一気に持ち去り——あなたは「更新」をタップしただけ。
ウォレットを装う偽物
同じ名前とアイコンのストア複製、そっくりサイト、本物より上の広告、Telegramの「更新」。中身は「復元のためシードを入力」フォーム。書いたものはそのまま泥棒へ。
ノンカストディアルを装うカストディアル
UIはウォレットでも、鍵はあなたにない：コインは会社口座にあり、あなたはDBの一行。凍結、書類要求、破産、消失があり得ます。別製品——そう明示すべきです。
端末上に平文で鍵がある
ウォレットが「便利のため」鍵を保存——非暗号化ファイル、iCloudやGoogleバックアップ、スクリーンショット。その後は暗号を破る必要はなく——バックアップへのアクセスか、スマホを5分持てば足ります。
署名そのものから鍵が漏れる
いちばん静かな手口。ECDSA署名には乱数が入り、改変ライブラリは2〜3本の普通の署名に鍵の断片を隠せます。動作は正常；チェーンを読む者が鍵を再構成します。
スワップでの静かな上乗せ
ウォレットは「盗んで」いない——「稼いで」いる：スワップが自前のラッパー経由、レートに上乗せ、スリッページは気づかない設定。それでもお金は静かに減ります。
内側からシードを求める
ウォレット内チャットの「サポート」、ポップアップ「リカバリーフレーズを確認」、メール「セキュリティ更新」。ウォレットは本物でも、その窓は違う：拡張、重ね表示のページ、流出顧客リストへのメール。
5分でウォレットを確認
質問は12。 「はい」が多いほど安心できます。保存して、どのウォレットにも——私たちのも——通してください。
ウォレットでは防げないこと
鍵が盗まれてもすぐ奪われるとは限らないまずこれ
ウォレットは1年前に侵害されていたかもしれません；高額を入れた日に金が消え——どこに何を入れたか思い出せません。だから時々新しいウォレットを開き、新鮮な鍵へ移す——特に大口入金の前——そしてアプリを更新し続けてください。
端末上のウイルス
キーロガー、クリップボードのトロイ、「サポート」用のリモートアクセス。署名は起動した場所で行われます：感染したスマホに安全なウォレットはありません。高額なら——NFCカードか、ネットなし端末での署名。
丸見えのシード
ギャラリーの写真、クラウドのメモ、モニターの付箋。ウォレットは鍵を正しく保管——コピーを渡したのはあなたです。
自分で署名した
スキャム案件、「利回り保証のマネージャー」、「出金を確認」。ウォレットは署名内容を見せます——決断はあなた次第です。
公開ブロックチェーン
アドレス・金額・送金時刻は永遠に誰でも見えます。プライバシーはアドレスの扱い方や Monero のようなネットワークから——ウォレットからではありません。
「オープンソース」を盲信しない
公開リポジトリでは救えません：リリース時の1注入で足ります。本物の確認は、すべてが復号されるローカルプロキシ検証環境での自分のトラフィック。Mitilenaの検査もそう招待しています：鍵はやり取りに乗らない——「GitHubが緑だから」ではなく、自分の目で見ます。
ソフトだけでは足りないとき——何も考えないキャリアとエアギャップ
「工場出荷の魔法チップ」ではありません。Mitilena NFCカードは、自分で暗号化した鍵のためのメモリにすぎません。アルティメットキットはネットなし端末での生成と署名を追加：鍵がネットワークへ漏れる場所がありません。カードは空で届く——宅配も倉庫も方程式の外です。
端末上のウイルス
SIMもネットもない別スマホで署名：トランザクションはQRで行き、署名されて戻る；鍵はネット接続端末に居ません。簡易層——メインスマホのカード：署名の一秒だけ隔離環境に鍵が現れ、消えます。
丸見えのシードとスクリーンショット
シードはありません：鍵は Mitilena Air でオフライン生成され、暗号化してカードへ書かれます。撮るものがなく；パスワードなしで見つかったカードやステッカーは無用のプラスチックです。
紛失、水没、焼失
箱にミラーコピー5つ：NFCカード2枚と、10年以上持つ防水プラスチックのステルスステッカー3枚。1つ無くても——残りは動きます。
自分で確認したスキャム
どのキャリアも目の代わりにはなりません：画面の金額とアドレスはあなたのもの。オフライン署名は別端末で送金を確かめる一秒をくれますが、ボタンの代わりには考えません。公開チェーンも隠しません——それが Monero とアドレス衛生の役割です。
ここまで読んだあとに聞かれること
「セキュアチップ」付きハードウェアウォレット——それがコールド？
多くの場合、いいえ。セキュアエレメントは閉じたコードのミニコンピュータ：自ら鍵を作り署名し、シリコン内は見えません。Coldcardがすでに示しました：ファームの弱いRNG、端末に触れず鍵が総当たり。Ledgerは警察要請でのアクセスを公に語っています。本物のコールドは、キャリアが何も考えず、あなたが暗号化・署名するとき。Mitilena NFCカードはそう動きます：あなたの暗号文のための空メモリであり、他人のマイクロコンピュータではありません。
ウォレットが鍵を持っているか、どう知る？
直接は——できません：トラフィックは暗号化されています。間接的には——作成時の機内モード、鍵エクスポート、サーバーなし動作、明示されたライブラリ、トラッカーなし。メールや電話番号で鍵を「復元」するなら——確実に鍵を持っています。
スキャマーへの承認に署名してしまったら？
すぐ取り消す（revoke.cash か各ネットワーク相当）し、トークンを新アドレスへ。サイトが消えても、取り消すまで承認は残ります。
鍵がサーバーに行かないことをどう確認する？
「GitHubを開いて」ではありません。検証環境経由：ローカルプロキシがアプリの全トラフィックを復号——パケットを自分で見る。やり取りに鍵がなければ、それが目に見えます。手順：mitelena.com/our-code-is-open-for-verification。