暗号資産ウォレット QRコード作成

各ネットワークのURIの形

Bitcoin、Litecoin、DogecoinはいずれもBIP-21の形を使います。スキーム名、コロン、アドレス、そして任意のクエリパラメータです。金額はコイン単位の小数で書かれ、amount=0.005 はビットコインの1000分の5を意味します。ラベルとメッセージはパーセントエンコードされます。

EthereumはEIP-681を使い、valueパラメータの単位はetherではなくweiです。仕様は指数表記を推奨しているので、0.25 ETHは value=2.5e17 と書きます。EIP-681にはラベルとメッセージのパラメータがなく、Ethereumを選ぶとその2つの欄が消えるのはそのためです。

Solana Payは独自の送金リクエストを定義しています。solana: に続けてbase58の受取先の鍵、金額はSOL単位、ラベルとメッセージは任意です。仕様は金額の小数を9桁までに制限していて、これはSOLの精度にあたり、それを超える桁を運ぶURIをウォレットが拒否することを求めています。

アドレスは大文字小文字を含め、入力されたとおりにエンコードされます。Bech32のビットコインアドレスは大文字小文字を区別しないので、QRの英数字モードに収めてシンボルを小さくするために大文字化することもできますが、旧来のbase58のアドレスは大文字小文字を区別するため、大文字化すればそれを壊します。その最適化を場合によってだけ適用するのは、誰も試さなかった1つのケースで壊れたコードを生む種類の条件分岐なので、まったく適用していません。

• bitcoin:bc1q…?amount=0.005&label=Riverside%20Bookshop
• ethereum:0x…?value=2.5e17
• solana:7xKX…?amount=1.5&label=Riverside%20Bookshop

金額は依頼であって、約束ではありません

ここにあるどのスキームでも、金額は送金する側のウォレットへの提案として扱われます。多くのウォレットは欄を初期値で埋め、署名の前に支払う側が編集できるようにします。パラメータを完全に無視して、金額が空のまま開くウォレットもあります。どれにも金額を守る義務はなく、QRコードの中に、それを守らせられる仕組みは存在しません。

BIP-21には、ウォレットが理解できなければ拒否しなければならないパラメータのための req- という接頭辞が定義されていますが、それが決めるのはウォレットがURIを解釈するかどうかであって、人がその金額を支払うかどうかではありません。印刷された金額は入力の手間を省く便宜だと考え、実際に届いた額を、依頼した額と突き合わせてください。

金額は請求の参照番号も運びません。メッセージの欄は支払う側に見せる表示用の文字で、トランザクションには書き込まれず、資金と一緒にあなたのところへ届くこともありません。入金を注文に対応づけるには注文ごとに新しいアドレスを使うしかなく、印刷した1つのコードに、それはできません。

コードが画面を離れる前に、アドレスを検証してください

このサイトはアドレスを検証できません。確認しているのは、入力された文字列が、選んだネットワークの文字種とおおよその長さに合っているかだけで、明らかな貼り付けミスは捕まえられますが、それ以上のことはできません。そのアドレスがあなたのものか、そのウォレットがまだ存在するか、あなたのウォレットとこの欄の間で文字列がすり替えられていないかは、判断できません。問い合わせる先がないからです。このページには、そもそもネットワークへのリクエストが1つもありません。

アドレスのすり替えは、現実にありふれた脅威です。クリップボードを乗っ取るマルウェアは、コピーされたウォレットアドレスを見張り、攻撃者のものに置き換えます。すり替えられたアドレスは形式として正しいので、どの形式チェックも通過し、できあがるコードは完全に有効です。ただし、別の誰かにとって有効なのです。これらのネットワークの送金は取り消せません。チャージバックもなく、どのサポート窓口も資金を取り戻すことはできません。

防ぎ方は短く、そして譲れません。コードが描画されたら、支払いに使うのと同じスマートフォンでそれを読み取り、ウォレットが表示するアドレスを、自分のウォレットの受け取り画面と1文字ずつ突き合わせてください。最初と最後の6文字ですり替えのほとんどは捕まえられ、全部を照合すれば残りも捕まえられます。そのうえで、コードを大量に印刷する前に、自分あてに少額のテスト送金をしてください。保存したファイルから刷り直したときも、これをもう一度行ってください。