Telegramトレーディングボットはウォレットを空にできる — サポートDMではない
Telegramには同じアプリアイコンを共有する二つの失敗モードがある。
偽サポートDMはシードと取引資格情報を求める — ソーシャルエンジニアリングだ。トレーディング・スナイパーボットはウォレット接続とトークン支出承認を求める — スマートコントラクトアーキテクチャだ。混同すると防御チェックリストがずれる。
本記事は第二類のみ：2026年の公開セキュリティレビューで検討されたカストディ型エグゼキュータボット（スナイパー、コピートレーダー、「高速買い」ツール）— Domestic Moneroの段階的P2Pフローでも、サポートDMのヒヤリの話でもない。
概要
| 項目 | 内容 |
|---|---|
| トピック | Telegramトレーディングボットのコントラクトリスク；一括引き出し承認；未監査エグゼキュータ |
| 形式 | セキュリティ解説 — アーキテクチャ、フィッシング物語ではない |
| 言及製品 | Domestic Monero — P2P Monero取引向け Telegram Mini App |
| 公式入口 | @domestic_monero_bot |
| サポート | 公式ボット /support のみ（Trade #ref + 取引状態を含める） |
| 資産（P2P） | XMR ↔ BTC, LTC, ETH, SOL, USDT (ERC-20) |
| 該当しない | 偽管理者DMガイド；第三者ボットの推奨；オンチェーン Monero multisig |
トレーディングボットとサポート詐欺の違い
| サポートDM詐欺 | トレーディング / スナイパーボット | |
|---|---|---|
| 要求 | シード、秘密鍵、「同期資格情報」、偽返金リンク | ウォレット接続；ボットコントラクトへのUSDT/ETH支出承認 |
| 仕組み | 秘密を貼った後の単純窃盗 | 事前承認allowance経由の**transferFrom** |
| ユーザーの誤り | 公式に見えるDMを信頼 | 無制限承認をUXチェックボックス扱い |
| Archive記事 | サポートDMのヒヤリ | 本記事 |
どちらもTelegram内で起きる。防御は異なる。
2026年ボット解剖で述べられること
2026年の高ボリュームTelegramトレーディングボット（Maestro、Banana Gun、Unibotクラス）の独立レビューは繰り返しの形を記録する：
- ユーザーがTelegramフロントエンドにウォレットを接続。
- ユーザーがボットホストのエグゼキュータコントラクトにトークン支出承認を付与。
- 取引はそのコントラクト権限で実行 — しばしば速く、しばしば不透明に。
それらのレビューで報告された業界の痛点：
| リスク | 重要な理由 |
|---|---|
| 未検証またはアップグレード可能コントラクト | 承認後にロジックが変わり得る |
| 一括引き出し承認 | 一つの侵害エグゼキュータが多数のウォレットを空にできる |
| 上位ボリュームボットに公開監査なし | 業界報道で数百万ドル規模のexploitが記録 |
| MEV / スナイピングUX圧力 | 速度がコントラクト検証のスキップを促す |
これは利便性最大化：チャットコマンドからサブ秒のオンチェーンアクション — マーケティングが「非カストディ」と言っても鍵はローカルだがallowanceはそうではない カストディハニーポット力学。
脅威に合ったウォレット衛生
エグゼキュータボットリスク用（DMリスクではない）：
- 無制限承認を決して付与しない — ウォレットUIが許すなら正確なallowance；セッション後に取消（EVMチェーンのRevoke.cashクラスツール）。
- コントラクトアドレスをオンチェーンで検証 — ボットメッセージだけでは不十分。
- ボット接続ウォレットを上限 — 公開ガイドは実験ボットにポートフォリオの小さな割合をよく挙げる；Archiveは金額を規定しない — リスク許容として見よ、製品助言ではない。
- 監査済み・検証済みコントラクトを優先 — 自動化が必要でも；コードパスを読むまでアップグレードキーがあると仮定。
- ホットウォレットを分離 — トレーディングボット用 ≠ 長期貯蓄用。
構造化取引を信頼する製品ボットについては公式チャネル検証に代わらない。
Domestic Moneroの位置づけ（別の機械）
Domestic MoneroはEVMスナイパーボットではない。公開コピーは次を説明する：
| 属性 | 公開姿勢 |
|---|---|
| 入口 | 単一公式ボット — @domestic_monero_bot |
| フロー | オファー閲覧/作成 → 段階的取引 → ステーク / 支払証明 / 確認 |
| サポート | そのボット内のみ /support — 第三者「ヘルプデスク」DMは決してない |
| ウォレット接続 | 「エグゼキュータに無限USDT承認」マーケティングではない |
ワークフロー比較（セキュリティ監査ではない）：Haveno vs Telegram Mini App。スワップカストディの罠：入金後KYCスワップの罠。
Archiveは公開製品事実を説明し、Mini Appの正式セキュリティ監査ではない。毎セッションハンドルを確認：公式チャネル確認。
金融インフラとしてのTelegram — リスクを平坦化しない
ForkLog風2026エコシステム報道はTelegramを金融シェルと描写する：組み込みWallet、CryptoBotクラスツール、P2Pマーケット、スワップボット — 一つのメッセンジャー、多くの信頼モデル。
「Telegram = 安全」または「Telegram = 詐欺」に平坦化しても無意味。有用な問いは各ツールがどの信頼モデルを使うか：
| ツールクラス | 信頼の支点 |
|---|---|
| カストディウォレットボット | 運営者が残高を保持 |
| EVMトレーディングボット | エグゼキュータコントラクト + 承認 |
| P2Pマーケットプレイスボット | エスクロー設計 + カウンターパーティリスク |
| Mini App製品（DM） | 公式ハンドル + 段階的取引状態 + /support経路 |
アプリストアカテゴリ「Finance」ではなく、クラスに合ったチェックリストを選ぶ。
本記事の用語
| 用語 | ここでの意味 |
|---|---|
| トークン承認 | コントラクトが自分のトークンを使うEVM権限 |
| エグゼキュータコントラクト | 承認トークンを動かすボット制御コントラクト |
| アップグレード可能プロキシ | デプロイ後にロジックが変わり得るコントラクト |
| スナイパーボット | ローンチ直後にトークンを買うツール — しばしばTelegram経由 |
| allowance衛生 | トークン承認の制限と取消 |
FAQ
偽サポートDM記事と同じか？
いいえ。DMは秘密を狙う。トレーディングボットは承認とコントラクトを狙う。
Domestic Moneroに無制限USDT承認が必要か？
公開ハウツーは取引で透明資産の支払TXハッシュを説明 — 汎用「スナイパーにウォレット接続」フローではない。初回取引を読む。
すべてのTelegram暗号ボットは詐欺か？
いいえ — ただし一括引き出し承認を持つ未監査エグゼキュータボットは2026年レビューで文書化された高損失カテゴリ。
Domestic Moneroをどう検証する？
ハンドル + ディープリンク：@domestic_monero_bot。手順：公式チャネル確認。
Monero用にトレーディングボットを使うべきか？
本記事は第三者ボットを推奨しない。Monero取得経路：取引所上場廃止時の購入先。
次のステップ
- 実験ボットに接続したウォレットの古いEVM承認を取消す。
- サポートDMの危険信号を再読 — 別チェックリスト。
- 検証済み公式ボット経由でのみP2Pを開く：@domestic_monero_bot。
マーケティングサイト：domesticmonero.com。