Q: scam 詐欺にあわないようにするためにはどうしたらいい？

A: これまでは Flow チームからのある意味で検閲フィルターがかかったプロジェクトだけがリリースされていたが、これからは詐欺的なプロジェクトも出てくる可能性がある。一般的な話ではあるが、変なプロジェクトじゃないか、自身できちんと調べたほうがよい。Flowverse で扱われているプロジェクトかどうかという点は、判断基準のひとつにはなるかもしれない（※あくまで判断材料のひとつ）。ただし、Ethereum など多くのブロックチェーンと違い、スマートコントラクトやトランザクションのコードが人間に読める形式であるため、怪しいコードかどうかは判別しやすい。

A: 注意は常に必要。Cadence を学ぶことがベストではある。ちなみに、Cadence は非常に静的解析がしやすい言語であるため、Blocto ウォレットや Litico ウォレットなど、ウォレット側でのセキュリティ的なチェック機能の追加が期待される。

A: ERC20 や ERC721 トークンと、Flow の FT・NFT は仕組みが違うが、とはいえ、第 3 者に自分のトークンを移動できる権限を渡す機能は Flow にもある。現状は、Ethereum などのように、approve しているアドレス一覧を調べたり、revoke したりするサイトは Flow にはないが（このあたりはまだ標準化もされていない）、同等のものが今後でてくる可能性はある。

A: できる。コントラクトは、アドレス（デプロイする Flow アカウントのアドレス）とコントラクト名で一意に識別されるため、デプロイするアカウントが異なれば別物という扱いになる。

A: 現状、Dapper ウォレットと接続するためには、個別に Flow チームと調整する必要がある（ステーブルコインを扱うため、国によって制限があったりする）。Blocto と Lilico に関しては、FCL Discovery という仕組みを使うと、Dapps 側は簡単にウォレット選択画面を表示でき、ユーザーが何のウォレットを使っているかも特に意識しなくてよくなる。

A: はい。ユーザーがその NFT のコレクションを自分のアカウントストレージで初期化しない限り、好き勝手な NFT を送りつけられることはない。そういう意味では、多少は Etherum や Polygon などよりはマシ。ただし、Rarible などの共通コントラクトを使って spam 的なものが送られることはありえる。

A: 特に、どちらかでしか発生しないケースはないという認識。どちらも同じような攻撃が可能であり、変なサイトにはアクセスしない、署名しない、など注意が必要。

A: レビューを申請すること自体はそこまで手間ではない（こちらを参照）。逆に、パーミションレス・デプロイが有効になったあとは、おそらく今のように誰でもレビューを受けれる状況はなくなる。いまが最後のチャンスかもしれない。

A: 現状はその仕組みはないが、トランザクション手数料の仕様は活発に議論されていることの一つであり、今後追加される可能性はある。

A: このパーミションレス・デプロイに向けたアップデートのひとつに、トランザクション手数料の仕様変更が含まれている（こちらの記事も参照）。これにより、処理内容に応じて手数料が変わる仕組みと、ネットワーク状況に応じた手数料調整が可能となっている。スパム的にトランザクションが増えた場合は、ネットワーク手数料が上がることでこれを抑える力が働く。また、スパムのフィルタリングなどの対策をアクセスノード側に入れることもできる。ノードの種類が複数あるため、ネットワーク全体への影響は比較的小さくできるかもしれない。

A: Alchemy で Flow のノードを用意することができる。サービス側では、バックエンドでこれを使うことができる。ただし、Blocto などのウォレットは現状対応していない。

ネットワークの不調により、残念ながら最初の 30 分しか録画されていませんが（ほんとは 全部で 2 時間ほど話しましたが…）、いちおうアーカイブ動画を YouTube に公開しています。

Flow の Permissionless Deployment について