ウォレットとセキュリティ：シードフレーズを入力しない学習フロー

三つの画面を区別する

教育サイトは説明と実習、explorerは公開台帳の閲覧、ウォレットは署名と送信を担当します。三つの画面は似て見えても権限は全く異なります。

初心者にとって最も危険な状況は、教育用閲覧画面とウォレット署名画面を区別できないことです。

寄付は非カストディアルでなければならない

一次寄付フローはアドレスとQRのみを公開します。サイトがユーザーのウォレット接続や資産保管を担いません。

この方式は機能は単純ですが、教育サイトが負うべきセキュリティ責任を明確に限定します。

ウォレットの安全をすべての深化テーマの基準に置く

ホエールハント、Consol、寄付、定額券ウォレットはすべてウォレット権限と連結します。深いカリキュラムは機能説明より先に、どの情報が公開可能でどの情報が絶対に秘密かを繰り返すべきです。

資料を集める際はアドレス入力、メッセージ署名、ウォレット接続、アプリインストール、秘密鍵バックアップ、紙ウォレット保管を別々の行動として分類します。各行動には許可される情報と禁止される情報が異なります。

Consolのように自己カストディを強調するテーマは特にこの基準で検討します。高い数字より先にシードフレーズ、秘密鍵、リモート操作、ウォレットファイルアップロードを要求するかを確認すべきです。

安全はツールの役割を知ることから始まる

教育サイトは学ぶ場所であり、explorerは公開台帳を見る窓であり、ウォレットは署名と送信を担当します。この三つの役割が混ざると事故が起きます。

シードフレーズや秘密鍵はウォレット権限そのものです。どの教育ページや閲覧ツールもそれを要求してはいけず、ユーザーはその瞬間に停止できなければなりません。