CoinPostで今最も読まれています

あなたの仮想通貨ウォレットをハッカーから守る5つの方法

画像はShutterstockのライセンス許諾により使用

目次
  1. 1.ホワイトリストによるアクセス制限
  2. 2.安全で評判の良いウォレット
  3. 3.二段階認証を活用しましょう
  4. 4.ハードウェアウォレット、ペーパーウォレットの活用
  5. 5.その他のアプリケーションの保全

ソフトウェアエンジニアであり、イスラエルのスタートアップのフロントエンドチームリーダーを務めるPiniさんが書いたこの記事では、仮想通貨ウォレットのセキュリティを高めるための最善の方法を取り上げています。

仮想通貨の世界は今、急激な成長を遂げており、たくさんの投資家がこの金融商品の魅力的なリターンを求めて参入してきています。アメリカで最も使いやすいとされている取引所のCoinbaseでは1ヶ月で1000万USドル以上もの資金を調達しました。

しかし、資金の流入は取引所をハッキングしようと企む人の流入も招いています。様々な通貨でユーザーが増加するとともにハッキングの件数も増加しています。今年だけでも、ETH(イーサリアム)は2億2500万ドルほどがハッキングによって奪われました。

しかし、この数字はもはや驚くものではなくなってきています。

資産がデジタル上に保管されている仮想通貨市場は、ハッカーにとって格好の餌場なのです。ダイヤモンドや金、芸術品を盗もうとする泥棒はまずその在り処を見つけ、自分の身を危険にさらして盗みます。しかし、仮想通貨は、ハッカーが祖母の家でテレビ番組を見ていながらでも莫大な額を盗み出せてしまうのです。

ハッカーは様々な方法で仮想通貨ウォレットにアクセスすることができます。例えば、最近steemitで、ある匿名のハッカーがSQLインジェクション攻撃を含む様々な手段で複数のウォレットから数百ビットコインを盗んだ方法の詳細が投稿されました。

このようにハッキングのリスクが明確な中で、自分自身を守るため、そして自分の資産がこのような被害に遭わないようにするためにはどうすれば良いのでしょうか。ウォレットのセキュリティを高めるための方法を下記に記載しました。

1.ホワイトリストによるアクセス制限

アプリケーション開発者はSQLインジェクション(SQLI)やクロススクリプティング(XSS)、バックドアなどの主なハッキング手法に対しアクセス制限を確実にかけておく必要があります。詳しい手法のリストや、その手法に対しての適切なアクセス制限の設定法は、リンクを参考にしてください。

デベロッパーはセキュリティの例外によってブロックされる特定の認知されているイベントパラメータで引っかかった様々なURLをホワイトリストに追加することができます。これは、通信量が増えた時でも適切なセキュリティコントロールができる方法です。

2.安全で評判の良いウォレット

技術者でない人は、適切なウォレットを使用することがとても大切です。もし取引所のウォレットを使用しているのであれば、そのウォレットにはまだ処理されていない、たくさんのバグとリスクがあることを理解した上で適切に使用しなくてはなりません。アプリケーションのフィードバックやグーグルでハッキング履歴の閲覧、安全で評価の高い仮想通貨の取引所やウォレットを探すアプリケーションも活用して見てください。そして、資産を分散させることも心がけておきましょう。

仮想通貨のウォレット一覧 マルチカレンシーやコールドウォレットなど
多様なウォレットを紹介しています。ビットコイン対応ウォレットはもちろん、マルチカレンシー対応・コールド(ハード)ウォレット・モバイルウォレットなど、用途に応じた使い方を解説していきます。

3.二段階認証を活用しましょう

仮想通貨ウォレットに二段階認証(2FA)を施すことは、仮想通貨投資家のセキュリティを高めるためには必須です。この認証は、指紋認証、個人情報についての質問、他のデバイスでの認証などで単一のパスワード以外にも認証方法を用意することで、セキュリティを高めることができます。ログインにかかる時間は多少増えますが、大規模なハッキングから自分の資産を守れるかもしれません。

二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由
バックアップ機能が備わっているのでスマホをなくした時も対応できる バックアップ機能を利用すれば、スマホが紛失したり、不具合...

4.ハードウェアウォレット、ペーパーウォレットの活用

仮想通貨の取引を頻繁に行っていない人は、所持している通貨をオフラインウォレットに納めておくことをお勧めします。ハードウェアウォレットやペーパーウォレットはプライベートキーを個人で所有することができるので堅実なセキュリティを確保することができます。そして取引及び売買を行いたい場合は、ハードウェアウォレットから一部送金することで、その他の資産のセキュリティを保ちながら送金することができます。

5.その他のアプリケーションの保全

仮想通貨ハッカーは、その他のアプリケーションを媒介してハッキングを行うことができます。例えば、ハッカーはISPsにアクセスし、経路制御プロトコル(BGP)を見つけ、変更し、取引先のウォレットを変更することができます。 ISPアクセスはそのデバイスの様々なアプリケーションから取得することができるので、ユーザーは送金を行う前にその他のアプリケーションが保全されているかを確かめる必要があります。よって、多額の送金をする前には少額で送金テストをし、送金の確認が取れてから、多額の送金をするというのも効果的です。

仮想通貨の取引は、変更不可の状態でブロクチェーン上に書き足されるため、自分の資金が奪われた場合取り戻すのは、ハッカー自身があなたに送金し返すのを望むしかありません。しかし上記の方法によって、ユーザーや開発者はウォレットやアプリケーションのセキュリティを高めることができます。逆に言えば、上記の方法を実践しないと、ユーザーは今までのハッキング被害者のように、多量のお金を失ってしまうことになりかねないのです。

Top 5 Security Best Practices That Can Protect Your Crypto Wallet From Hackers

Sep 13 2017 PINI RAVIV

参考記事はこちらから
注目・速報 相場分析 動画解説 新着一覧
02/27 火曜日
13:00
ステーブルコインUSDCの国内上場に向けて米Circle社がコインチェックと提携
現時点ではUSDCといった信託型ステーブルコインは日本では未上場で、Circleとコインチェックの提携は今後の上場を目標に締結されたものだ。国内仮想通貨環境の流動性向上につながる。
12:14
ビットコイン高騰で56000ドル台に、機関投資家によるETF買いが加速
暗号資産(仮想通貨)市場ではビットコインが前日比10%高と高騰し56000ドル台に達した。ブラックロックやフィデリティの運用するビットコインETFへの資金流入は過去最高を記録している。
11:25
ビットコインETF資産額がゴールドETFを追い抜かす可能性 識者が議論
アナリストらは、ビットコインETFの運用資産がゴールドETFを上回る可能性や時期について議論している。ビットコインETFの取引高は最高値を更新した。
09:50
AstarやOasys、BackPackら、能登半島地震で2,000万円寄付
株式会社グラコネら日本のブロックチェーン団体は能登半島地震で仮想通貨による寄付募集キャンペーンを実施。約2,000万円の寄付金を集めた。
08:40
コインベース前日比+16.8%、日経平均バブル超え
仮想通貨関連株はビットコインが54000ドル台を回復したことで大幅に上昇。世界の半導体No.1であるエヌビディアが先週木曜日に発表した好決算を受けAIセクターを中心にナスダックなどは先週押し上げられたが、投資家は今週の高官発言やインフレデータに慎重な姿勢で臨もうとした格好だ。
07:50
コスモス開発企業AiB、「Cosmos Hub」をフォークへ
Cosmos Hubをフォークするため、仮想通貨コスモスの開発企業All in Bitsが最初にガバナンスチェーンのローンチを計画。フォークの背景や目的などを説明している。
07:15
コインベース、AI・DePIN関連銘柄を新規上場候補に 前日比約15%高
AI関連銘柄は今年に入って大きく値上がりしている。半導体大手エヌビディアの株価高に連れられRenderやWorldcoin、FET、NOSなどが先週トレンド入りした。
06:45
モジュラーCelestiaのライバルAvail、Founders Fundなどから40億ドル調達
Availのメインネットの具体的なローンチ予定日は開示されていないが、ローンチされればこれまでテストネットのユーザーはエアドロップが付与されると期待されている。
05:40
マイクロストラテジー2月にもビットコイン買い増し BTC今年初の54000ドル台
マイクロストラテジーのニュース後、仮想通貨ビットコインの価格は大幅に上昇し前日比+4.8%。今年の高値を更新し、2021年12月以来の水準に戻った。
02/26 月曜日
14:30
ビットコイン初期開発者、裁判の過程で「サトシ・ナカモト」のメールを公開
仮想通貨ビットコインの生みの親「サトシ・ナカモト」の身元を巡るクレイグ・ライトとCOPAの訴訟に関連し、ビットコインの初期開発者であるマルティ・マルミ氏によって、2100万枚の発行上限や匿名性に言及したサトシ・ナカモトのメールが公開された。
13:52
証券会社OANDAグループ、英国で仮想通貨取引を提供へ
証券グループOANDAは、英国でビットコインなど仮想通貨の取引を正式に提供開始する。昨年現地の規制に準拠したCoinpassを取得していた。
11:42
ビットコイン51000ドル台で揉み合う、取引所からの週間純流出は23年6月以来最大に
暗号資産(仮想通貨)市場では、ビットコイン(BTC)は50000ドル台でもみ合いが続く。暗号資産(仮想通貨)取引所からの5億4,000万ドル相当の週間純流出は、23年6月以来最大規模に達した。
09:52
IPO株式上場目指す掲示板大手Reddit、ビットコインとイーサリアムの保有が判明
米掲示板大手Redditは、NYSE上場目指すIPOの届出書を提出。仮想通貨ビットコインとイーサリアムを財務資産として保有していると述べた。
02/25 日曜日
11:00
週刊仮想通貨ニュース|WLD急騰や日本株の「七人の侍」に高い関心
今週は仮想通貨ワールドコインの急騰、ゴールドマン・サックスによる日本株の「七人の侍」の選定、コインベースからのビットコインの大口出金に関する記事が最も関心を集めた。
02/24 土曜日
17:10
米国債担保型トークンがアプトスで流通 オンボーディングも視野 
米国債のトークン化を進めるOndo FinanceとAptos Foundationが戦略的提携を発表。USDYトークンのAptos統合、DeFiプロトコルが採用を進めておりエコシステムがさらに拡大。暗号資産(仮想通貨)のロックアップ総額も上昇傾向にある。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/02/29 12:00 ~ 19:00
その他 オンライン
2024/03/01 19:00 ~ 21:30
東京 東京都千代田区
重要指標
一覧
新着指標
一覧