GSTをあるべき場所で守る

STEPNのウォレットは、アプリで最初に作るものなのに、何か問題が起きるまでほとんどのプレイヤーが意識しないものでもあります。GST、GMT、スニーカー、ガス代用コインを保管し、セルフカストディ型です。作成時に12単語のシークレットフレーズが表示されます ^[source] 。その12単語を持つ人が、中にあるすべてを支配します。これがGSTのウォレットセキュリティの核心であり、STEPNプレイヤーを狙う詐欺のほぼすべては、その12単語、ログインコード、または2FAを手に入れようとするものです。

このページでは、アプリ内ウォレットの構造、SpendingとWalletの意味、2FAがあなたをどう守るか、Phantom・Trust Wallet・MetaMaskといった外部ウォレットの位置づけ、偽のGSTトークンの見分け方、そして乗っ取られたと思ったときの対処法を解説します。ページ上部の安全度チェックで、自分の設定を1分で採点できます。

STEPNウォレットの仕組み

STEPNを設定すると、アプリがウォレットを作成し、12単語のフレーズを表示します。紙に書き留め、安全な場所に保管し、Webサイト、チャット、フォームには決して入力しないでください。このフレーズはマスターキーです。スマホをなくしたら、これでウォレットを復元します。誰かに知られたら、その人が自分のスマホであなたのウォレットを復元し、中身を空にできてしまいます。

ホワイトペーパーではこのウォレットを「ノンカストディアル」とは呼んでいませんが、実際にはそう機能します。FSLは鍵を預かっておらず、フレーズをリセットすることもできません。STEPNのアカウントに紐づけられるウォレットは1つだけで、2つ目を追加しようとすると「Wallet already exists」というエラーが表示されます ^[source] 。

ウォレットには、利用している各レルムのトークンが入ります。レルムのガス代用コイン（SOL、BNB、POL）と、マーケットプレイスで買い物をするためのGMTを入金して使います。初めての入金はSTEPN始め方ガイドで解説しています。

SpendingアカウントとWalletの違い

STEPNは資産を2つの場所に分けており、これを混同するとサポートへの問い合わせが増える原因になります。

Spendingアカウントはゲーム内のインベントリです。プレイに使うスニーカー、稼いだGST、使うジェムはすべてここにあります。レベルアップや修理に使うGSTなど、ゲーム内で使ったものはSpendingからバーンされます。

Walletはオンチェーンのウォレットで、12単語のフレーズに紐づいています。今使っていないトークンを保管したり、トークンをスワップしたり、STEPNの外へ送ったりする場所です。

この2つの間で資産を移すのはオンチェーンの取引で、レルムのコインでガス代がかかります ^[source] 。覚えておきたいゲームのルールもあります。スニーカーをSpendingからWalletへ移すとエナジーが減り、そのレルムのミステリーボックスがすべて消去されます。未開封のボックスはなくなってしまいます。「安全に保管するため」だけにスニーカーを移すのは、よく考えてからにしましょう。

2FAが重要な理由と、今日設定すべき理由

STEPNは2段階認証にGoogle Authenticatorを採用しています。ホワイトペーパーは、2FAのリセットに数か月かかる可能性があると警告しています ^[source] 。これは両刃の剣です。メールのパスワードは盗んだが認証アプリは持っていない攻撃者にとっては大きな壁になります。一方で、スマホをなくしてバックアップもない場合は、あなた自身にとっても大きな壁になります。

ですから設定し、設定するときに認証用のシークレットキーをバックアップしてください。認証アプリが暗号化されたクラウドバックアップやエクスポートに対応しているなら、それを使いましょう。対応していなければ、セットアップキーをシードフレーズと一緒にオフラインで、スマホとは別の場所に保管します。2FAのコードは、どんな理由があっても誰にも教えないでください。本物のサポート担当者がそれを必要とすることはありません。

Phantom、Trust Wallet、MetaMaskでGSTを管理する

GSTをSTEPNのウォレットに置いておく必要はありません。各レルムのGSTは標準規格のトークンなので、外部ウォレットでも保管できます。

• sGSTはSolanaのSPLトークンなので、PhantomなどのSolanaウォレットで保管できます。
• bGSTはBNB ChainのBEP-20トークンなので、Trust WalletやMetaMask（BNB Chainに設定）などのEVMウォレットで保管できます。
• pGSTはPolygonのERC-20トークンなので、同じEVMウォレットをPolygonに設定すれば保管できます。

これはトークン規格のレベルの話です。FSLの公式な「対応外部ウォレット」リストは見つからなかったので、STEPNが特定のアプリを推奨しているとは考えないでください。公式に挙げられているのはスニーカー用の外部NFTマーケットで、Magic EdenとOpenSea、そしてASICSコレクション用のBinance NFTです。

外部ウォレットにGSTが表示されない場合は、コントラクトアドレスで手動追加する必要があるかもしれません。それこそが詐欺師の狙う瞬間です。ウォレットやDEXで「GST」と検索すると、偽物がたくさん出てくるからです。アドレスは検索結果ではなく、公式の情報源からコピーしてください。

上のエクスプローラーには、STEPNホワイトペーパーのトークノミクスのページから取得した、各レルムの公式コントラクトが表示されています ^[source] 。PolygonレルムがEthereumレルムに置き換わって以降、EthereumのGSTコントラクトは停止中なので、追加も購入もしないでください。3つのトークンが異なる理由の全体像は、Solana・BNB Chain・PolygonのGSTガイドをご覧ください。

偽のGSTトークンとその避け方

株式をテーマにしたトークンから、DEXでGSTとペアになっているミームコインまで、GSTをティッカーにした無関係なトークンはたくさんあります。単なる名前の重複もあれば、名前で検索する人を引っかけるために作られたものもあります。偽トークンは正しいロゴ、正しい名前、さらには価格チャートまで持っていることがあります。唯一コピーできないのが、コントラクトアドレスです。

GSTを買う、追加する、受け取る前に、そのアドレスを公式のものと1文字ずつ照合しましょう。身に覚えのないGSTトークンが届き、特に「受け取る」「交換する」ためにサイトにアクセスするよう促すメッセージが付いていたら、無視してください。見知らぬトークンや、それが誘導するサイトに触れることは、ウォレットが空にされるよくある経路です。実際にGSTを買う必要があるときは、アプリ内スワップか公式コントラクトを使うGSTの買い方のガイドに従ってください。

STEPNでよくある詐欺

STEPN自身のヘルプセンターには、詐欺師とハッカーについてのページがあります ^[source] 。手口は繰り返されます。

すべてに共通する点はシンプルです。STEPNの公式モデレーターはユーザーにDMを送らず、トークンを要求せず、コードを聞きません。相手から先に連絡してきたら、答えは基本的に「ノー」です。助けが必要なときは、ヘルプセンターの公式リンクページから自分で探し ^[source] 、アプリは公式アプリストアからのみインストールしましょう。

ウォレットが乗っ取られたときの対処法

誰かにシードフレーズを知られたと思ったり、身に覚えのない取引を見つけたりしたら、急いで、次の順番で行動してください。

まず、クリーンな端末で新しいシードフレーズの新しいウォレットを作り、残っているものをそこへ移します。古いフレーズはどこでも二度と使わないでください。攻撃者がまだ持っていれば、古いアドレスに戻したものは何でも抜き取られてしまいます。使っていた端末が感染しているかもしれないなら、その端末で新しいウォレットを作ってはいけません。

次に、STEPNのアカウントを守ります。メールのパスワードを変更し、2FAがオンで自分の管理下にあることを確認し、アカウントのメールアドレスがまだ自分のものか確認しましょう。メールアドレスの変更による乗っ取りは、挙げられている詐欺の手口のひとつです。

3つ目に、STEPNのサポートには公式リンクからのみ連絡します。オンチェーンの送金は取り消せないと考えてください。サポートはアカウントへのアクセスについては助けてくれますが、攻撃者のウォレットからトークンを取り戻せる人はいません。ハッキング被害を公に投稿した後に連絡してくる「資産回復サービス」には要注意です。それは詐欺師の第二波です。

4つ目に、何が起きたかを記録しましょう。日時、トランザクションハッシュ、アドレスなどです。サポートへの説明や、国によっては警察への届け出に役立ちます。

アプリ内ウォレットと外部ウォレット、GSTはどちらに置く？

唯一の正解はありませんが、トレードオフははっきりしています。アプリ内ウォレットはゲームの舞台です。レベルアップ、修理、ミントに使うGSTはどのみちSpendingアカウントに入れる必要があり、アプリ内スワップは自分のレルムの正しいGSTコントラクトをすでに把握しています。日常的に使う残高をそこに置いておけば、ガス代が節約でき、アドレスのミスも防げます。

ゲームで使っていない分には、外部ウォレットが理にかなっています。長期保有分を、毎回のランニングに持ち歩くスマホから切り離せるうえ、DEXを直接使えます。その代わり、守るべきシードフレーズがもうひとつ増え、コントラクトとネットワークを手作業で確認しなければならない場所がもうひとつ増えます。

多くのプレイヤーが使うシンプルなパターンは、数日分のプレイに必要な分だけをSTEPNに置き、残りはめったに触らない別のウォレットに移すというものです。どちらを選ぶにせよ、トークノミクスのページで解説しているように、GSTは上限のないユーティリティトークンなので、使わないGSTでいっぱいのウォレットは「当たり前」ではなく「選択」だということを覚えておきましょう。置き場所を決める前にGSTのリアルタイム価格で価値を確認し、アジアから取引するならアジアハブで国内の取引所とルールを確認してください。

GSTを守る習慣

良いセキュリティとは、ほとんどが地味な習慣です。シードフレーズはオフラインで、誰にも見せない。2FAをオンにしてバックアップする。急かされて送金しなくて済むよう、ウォレットにガス代用コインを少し残しておく。送金のたびに、コイン、ネットワーク、アドレスを確認する。金額が大きいときはまずテスト送金する。そして、頼んでもいないメッセージ、リンク、トークンは、安全とわかるまで敵だと思って扱う。

ネットワークのミスは詐欺ではありませんが、同じようにお金を失います。pGSTをSolanaのアドレスに送ったり、Solana版GSTしか受け付けない取引所にbGSTを送ったりすると、トークンが届かないことがあります。換金時のネットワークの合わせ方はGSTの売り方ガイドで、スニーカーの安全な買い方はマーケットプレイス攻略で解説しています。

不正対策システムがウォレットにも影響することを覚えておきましょう。チューリングスコアが80以下になると出金がブロックされ、複数の端末を使うとアカウントにフラグが立つことがあります。1台のスマホでフェアにプレイすることは、ゲーム内での評判だけでなく、資産へのアクセスも守ります。