暗号通貨を安全に守る7つのセキュリティ対策

あなたは今、どれくらいの暗号通貨を保有していますか?いや、答えなくて結構です。こちらは知りたいわけではありません。ただ、せっかく思い浮かべたのなら、アカウントにログインして資産を確認してみてはいかがでしょうか。パスワードは強固で固有のものですよね?では入力して、2FA(二要素認証)を有効にするよう促す煩わしい通知をスキップして……あれ?残高がすべてゼロになっています!待ってください——アクセスしたそのリンク、本物のサイトではないのかもしれません。

この段落の中にあるセキュリティ上のミスをすべて見抜けたなら、あなたの暗号資産はおそらく安全な状態にあるでしょう。しかし、保有量や警戒心の度合いによっては、資産が忽然と消えてしまう事態を防ぐために、さらにできることがあるはずです。

1. 暗号資産を取引所から引き出す

MtGox、Coincheck、Binance、Cryptopia、QuadrigaCX……大規模で信頼されていた取引所でも、暗号資産の流出事故は頻繁に発生しています。その統計の一部になりたくはないはずです。

一定額以上の暗号通貨を保有しているなら、デスクトップウォレット、モバイルウォレット、ハードウェアウォレット、さらにはペーパーウォレットを設定し、取引所に資産を置きっぱなしにしないことをおすすめします。自分のニーズに合った信頼できるウォレットを調べて選び、常に最新の状態に保ち、取引予定の分だけを取引所に置くようにしましょう。

2. パスワードとリカバリーフレーズを強化・保護する

どこかでパスワードを使い回しているなら、今すぐやめるべきです。暗号通貨に関してはなおさらです。すべてのサービスで強力かつ固有のパスワードを使用し、ハッカーがアクセスできる場所には保存しないでください。パスワードマネージャーの活用や、安全に保管した紙の控えが役立ちます。

ウォレットのリカバリーフレーズ(シードフレーズ)も同様に機密性の高い情報です。これは、デバイスの故障や紛失時にウォレット内の資金を復元するための単語リストです。しかし、この単語列を知る人は誰でもウォレットにアクセスできてしまうため、厳重に秘密にし、可能であればデバイスとは別の場所で保管することが不可欠です。

単語を暗号化したり、ネットワークから隔離されたエアギャップデバイスに保存するのも一つの方法です。また、昔ながらの方法として、複数の紙のコピーを物理的に離れた場所に保管するのも有効です。徹底したいなら、鋼板に刻印するという選択肢もあります。ただし、インターネットに接続されたデバイス上にファイルとしてシードフレーズを保存するのは避けるべきです。

3. 二要素認証(2FA)を有効にする

ほとんどの暗号通貨取引所やウォレットは、ログインや取引を保護する追加のセキュリティ層として、二要素認証を提供しています。利用できる場合は、SMS認証ではなくGoogle AuthenticatorやAuthyといったアプリベースの認証を選びましょう。SMSはSIMスワップ攻撃に対して脆弱だからです。

補足:理論上は、携帯電話会社に回線の移植・交換ロックを設定してもらうか、すべての2FAをVoIP番号に切り替えることで、SIMスワップ攻撃を回避できます。

4. すべてバックアップする!

ハッカーは暗号資産への大きな脅威ですが、2番目に大きな危険はあなた自身です。パスワード、リカバリーフレーズ、秘密鍵などの情報を失えば、失った資金を取り戻せる可能性はきわめて低くなります。推計によると、全ビットコインの約278万〜379万枚(17〜23%)が失われており、永遠に誰もアクセスできない状態になっています。前述のアドバイスに沿って、重要な情報は安全な場所にある物理メディアか、エアギャップ化されたデジタルメディアに保管するのが最善です。

5. 資産を分散させる

暗号通貨に興味があるなら、分散化の利点について改めて説く必要はないでしょう。暗号資産を複数のデバイスとウォレットに分散させ(それぞれに複数のコピーを持たせ)、潜在的な損失や盗難のリスクから身を守りましょう。ただし、どのコインがどこにあるのかを把握できるよう、管理は怠らないようにしてください。

6. 詐欺に注意する

暗号通貨の複雑さと匿名性は、詐欺師にとって格好の餌食となっています。以下のポイントに注意しましょう。

• 偽URL:フィッシングやタイポスクワッティングは暗号通貨業界で深刻な問題です。リンクをクリックしたら、URLが正しいものか必ず再確認してください。中には見分けにくい手口もあります。例えば、Biṇaṇceの「n」の下にドットを付ける悪名高い偽URLなどがその典型です。最も確実な回避策は、URLを手入力することです。万が一悪意のあるリンクをクリックしてしまったら、直ちにパスワードを変更してください!
• 詐欺の手口:無料で暗号通貨を配布している人は存在しません。あなたのPCがハッキングされていることもまずありません。そして、本物の企業がパスワードを尋ねるために電話をかけてくることは決してありません。受信箱やウェブ上で怪しいものを見かけたら、まず検索して真偽を確かめましょう。
• 標的にならない:多額の暗号通貨を保有していることを公言すると、攻撃者のリストで上位に入ってしまう可能性があります。控えめにしておくのが得策です。

7. 基本的なサイバーセキュリティを実践する

テクノロジーを安全に保つために誰もが行うべき基本的な対策があります。暗号通貨を保有しているなら、なおさら重要です。

• VPNなしで公衆Wi-Fiを使用しない
• アンチウイルスソフトを導入し、常時稼働させておく
• ソフトウェアを常に最新の状態に更新する
• インターネットを安全に閲覧する
• デバイスやアカウントの不審なアクティビティに注意を払う

暗号通貨は複雑

暗号通貨は安全に使用・保管するのが難しい場合があり、それがまだ従来の通貨に取って代わっていない理由の一つでしょう。一度失われたコインは二度と戻らず、犯罪者たちはセキュリティ対策が不十分な人々につけ込むチャンスを狙っています。絶対的な保証はありません——どんなに賢く技術に精通した人でも、セキュリティでミスを犯すことはあります。しかし、安全なウォレットとパスワードの使用、2FAの有効化、バックアップの作成、そして健全な常識の実践によって、暗号資産を十分に安全に保てるはずです。投資額が大きくない人には過剰に思える対策もあるでしょうが、コインの価値が上がれば、セキュリティもそれに応じて強化していくべきです。