はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

あなたの仮想通貨ウォレットをハッカーから守る5つの方法

画像はShutterstockのライセンス許諾により使用

目次
  1. 1.ホワイトリストによるアクセス制限
  2. 2.安全で評判の良いウォレット
  3. 3.二段階認証を活用しましょう
  4. 4.ハードウェアウォレット、ペーパーウォレットの活用
  5. 5.その他のアプリケーションの保全

ソフトウェアエンジニアであり、イスラエルのスタートアップのフロントエンドチームリーダーを務めるPiniさんが書いたこの記事では、仮想通貨ウォレットのセキュリティを高めるための最善の方法を取り上げています。

仮想通貨の世界は今、急激な成長を遂げており、たくさんの投資家がこの金融商品の魅力的なリターンを求めて参入してきています。アメリカで最も使いやすいとされている取引所のCoinbaseでは1ヶ月で1000万USドル以上もの資金を調達しました。

しかし、資金の流入は取引所をハッキングしようと企む人の流入も招いています。様々な通貨でユーザーが増加するとともにハッキングの件数も増加しています。今年だけでも、ETH(イーサリアム)は2億2500万ドルほどがハッキングによって奪われました。

しかし、この数字はもはや驚くものではなくなってきています。

資産がデジタル上に保管されている仮想通貨市場は、ハッカーにとって格好の餌場なのです。ダイヤモンドや金、芸術品を盗もうとする泥棒はまずその在り処を見つけ、自分の身を危険にさらして盗みます。しかし、仮想通貨は、ハッカーが祖母の家でテレビ番組を見ていながらでも莫大な額を盗み出せてしまうのです。

ハッカーは様々な方法で仮想通貨ウォレットにアクセスすることができます。例えば、最近steemitで、ある匿名のハッカーがSQLインジェクション攻撃を含む様々な手段で複数のウォレットから数百ビットコインを盗んだ方法の詳細が投稿されました。

このようにハッキングのリスクが明確な中で、自分自身を守るため、そして自分の資産がこのような被害に遭わないようにするためにはどうすれば良いのでしょうか。ウォレットのセキュリティを高めるための方法を下記に記載しました。

1.ホワイトリストによるアクセス制限

アプリケーション開発者はSQLインジェクション(SQLI)やクロススクリプティング(XSS)、バックドアなどの主なハッキング手法に対しアクセス制限を確実にかけておく必要があります。詳しい手法のリストや、その手法に対しての適切なアクセス制限の設定法は、リンクを参考にしてください。

デベロッパーはセキュリティの例外によってブロックされる特定の認知されているイベントパラメータで引っかかった様々なURLをホワイトリストに追加することができます。これは、通信量が増えた時でも適切なセキュリティコントロールができる方法です。

2.安全で評判の良いウォレット

技術者でない人は、適切なウォレットを使用することがとても大切です。もし取引所のウォレットを使用しているのであれば、そのウォレットにはまだ処理されていない、たくさんのバグとリスクがあることを理解した上で適切に使用しなくてはなりません。アプリケーションのフィードバックやグーグルでハッキング履歴の閲覧、安全で評価の高い仮想通貨の取引所やウォレットを探すアプリケーションも活用して見てください。そして、資産を分散させることも心がけておきましょう。

仮想通貨のウォレット一覧 マルチカレンシーやコールドウォレットなど
多様なウォレットを紹介しています。ビットコイン対応ウォレットはもちろん、マルチカレンシー対応・コールド(ハード)ウォレット・モバイルウォレットなど、用途に応じた使い方を解説していきます。

3.二段階認証を活用しましょう

仮想通貨ウォレットに二段階認証(2FA)を施すことは、仮想通貨投資家のセキュリティを高めるためには必須です。この認証は、指紋認証、個人情報についての質問、他のデバイスでの認証などで単一のパスワード以外にも認証方法を用意することで、セキュリティを高めることができます。ログインにかかる時間は多少増えますが、大規模なハッキングから自分の資産を守れるかもしれません。

二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由
バックアップ機能が備わっているのでスマホをなくした時も対応できる バックアップ機能を利用すれば、スマホが紛失したり、不具合...

4.ハードウェアウォレット、ペーパーウォレットの活用

仮想通貨の取引を頻繁に行っていない人は、所持している通貨をオフラインウォレットに納めておくことをお勧めします。ハードウェアウォレットやペーパーウォレットはプライベートキーを個人で所有することができるので堅実なセキュリティを確保することができます。そして取引及び売買を行いたい場合は、ハードウェアウォレットから一部送金することで、その他の資産のセキュリティを保ちながら送金することができます。

5.その他のアプリケーションの保全

仮想通貨ハッカーは、その他のアプリケーションを媒介してハッキングを行うことができます。例えば、ハッカーはISPsにアクセスし、経路制御プロトコル(BGP)を見つけ、変更し、取引先のウォレットを変更することができます。 ISPアクセスはそのデバイスの様々なアプリケーションから取得することができるので、ユーザーは送金を行う前にその他のアプリケーションが保全されているかを確かめる必要があります。よって、多額の送金をする前には少額で送金テストをし、送金の確認が取れてから、多額の送金をするというのも効果的です。

仮想通貨の取引は、変更不可の状態でブロクチェーン上に書き足されるため、自分の資金が奪われた場合取り戻すのは、ハッカー自身があなたに送金し返すのを望むしかありません。しかし上記の方法によって、ユーザーや開発者はウォレットやアプリケーションのセキュリティを高めることができます。逆に言えば、上記の方法を実践しないと、ユーザーは今までのハッキング被害者のように、多量のお金を失ってしまうことになりかねないのです。

Top 5 Security Best Practices That Can Protect Your Crypto Wallet From Hackers

Sep 13 2017 PINI RAVIV

参考記事はこちらから
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
10:02
ロビンフッド、トークン化した米国株やETFの取引サービスを欧州で提供
仮想通貨などの投資アプリを提供するロビンフッドは、トークン化した米国の株やETFの取引サービスをEUユーザー向けにローンチしたと発表。独自ブロックチェーンを開発していることも明かした。
09:55
テキサス州、戦略的ビットコイン準備金設立に続き「金・銀」を法定通貨として認可
テキサス州のアボット知事が金・銀を日常取引の法定通貨として認可する法案に署名。戦略的ビットコイン準備金設立法案も成立し、米国初の大規模な貴金属・仮想通貨政策を実現。
09:40
ビットコインマイニング難易度が7.5%低下 米テキサス州猛暑が影響か
仮想通貨ビットコインのマイニング難易度が約7.5%低下した。米テキサス州の猛暑による電力制限が主要因と指摘されている。6月中旬にハッシュレートも下落していたところだ。
09:15
ナスダック上場企業SRM、140億円のトロン財務戦略完了でTRXをステーキング
フロリダのテーマパーク向け記念品製造企業SRM Entertainmentが、1億ドルのTRON財務戦略の一環として3.65億TRXをJustLendにステーキングした。年率最大10%のリターンを目指す。
08:55
ドイツ最大手銀行グループ『シュパーカッセ』、2026年夏に個人向け仮想通貨取引開始へ=報道
ドイツ最大の銀行グループSparkassenが方針転換し、個人顧客向けビットコインなど仮想通貨取引サービスを2026年夏に開始予定。EU規制整備を背景に3年ぶりの決定となる。
08:10
SEC、ビットワイズ・イーサリアムETFのステーキング承認判断を延期
米証券取引委員会がビットワイズ社申請のイーサリアムETFのステーキング機能追加提案の承認判断を延期。投資家保護と公正な市場慣行への適合性について追加審査を実施中。
07:45
サークル、米国でナショナル・デジタル通貨銀行設立を申請
米ステーブルコイン発行企業サークルが米通貨監督庁にナショナル・トラスト銀行設立を申請。承認されればUSDC準備金の自己管理と機関投資家向け仮想通貨カストディサービス提供が可能に。
07:25
仮想通貨税制改正案、ルミス議員が「大きく美しい法案」へ修正提案
シンシア・ルミス上院議員がトランプ大統領一推しの予算調整法案に仮想通貨税制改正修正案を提出。300ドル未満取引免税とマイニング・ステーキング報酬の二重課税解消を目指す。
06:55
リップル社、XRPLのEVM互換サイドチェーンの正式稼働を発表
リップル社は、XRPLのイーサリアム仮想マシン互換のサイドチェーンのメインネットがローンチしたことを発表。開発者はイーサリアム上のdAppsをXRPLのエコシステムで容易に展開できるようになった。
06:35
イーサリアム戦略転換などで株価7倍暴騰、ビットマイン社にトム・リーが会長就任
ファンドストラット共同創設者トム・リー氏がビットマイン・イマージョン・テクノロジーズ会長に就任。同社は2.5億ドル調達でビットコインからイーサリアム中心の戦略に転換。
06:15
米国初のソラナ現物ステーキングETF、7月2日取引開始予定
米REXシェアーズが仮想通貨ソラナのステーキング機能付きETFを7月2日から米国市場で開始。価格追従と配当収益を『C法人』構造で実現する画期的な仮想通貨投資商品に。
05:45
カザフスタン、仮想通貨の国家準備金創設へ 犯罪没収資産と国営マイニングで調達
カザフスタン中央銀行のスレイメノフ総裁が30日、犯罪事件で押収した資産と国営マイニング事業で得たビットコイン・仮想通貨を原資とする国家準備金創設計画を発表した。
05:30
ストラテジー社、約770億円でビットコイン追加購入 『ラッセルトップ200指数』入りも
米ストラテジー社は30日夜、6月22日から6月29日の間に総額765億円を投じて、4,980 BTCを購入したことを報告。前週購入数の20倍となった。
06/30 月曜日
17:30
ポンタポイントで暗号資産運用体験「Pontaビットコin牧場」開始 総額1,000万円キャンペーンも実施
BACKSEATとロイヤリティマーケティングが、Pontaポイントで暗号資産の運用体験ができるサービスを開始。実際の売買は行わず、ゲーム感覚で楽しめる。
15:52
仮想通貨は今でも「やめとけ」?損失回避のカギとなる4つのリスクと対策を紹介
仮想通貨=危険という印象の背景 「暗号資産(仮想通貨)=危険」という先入観は依然として根強く残っています。激しい価格変動やセキュリティ事故などのネガティブなニュースが注目を集め…

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧