CoinPostで今最も読まれています

あなたの仮想通貨ウォレットをハッカーから守る5つの方法

画像はShutterstockのライセンス許諾により使用

目次
  1. 1.ホワイトリストによるアクセス制限
  2. 2.安全で評判の良いウォレット
  3. 3.二段階認証を活用しましょう
  4. 4.ハードウェアウォレット、ペーパーウォレットの活用
  5. 5.その他のアプリケーションの保全

ソフトウェアエンジニアであり、イスラエルのスタートアップのフロントエンドチームリーダーを務めるPiniさんが書いたこの記事では、仮想通貨ウォレットのセキュリティを高めるための最善の方法を取り上げています。

仮想通貨の世界は今、急激な成長を遂げており、たくさんの投資家がこの金融商品の魅力的なリターンを求めて参入してきています。アメリカで最も使いやすいとされている取引所のCoinbaseでは1ヶ月で1000万USドル以上もの資金を調達しました。

しかし、資金の流入は取引所をハッキングしようと企む人の流入も招いています。様々な通貨でユーザーが増加するとともにハッキングの件数も増加しています。今年だけでも、ETH(イーサリアム)は2億2500万ドルほどがハッキングによって奪われました。

しかし、この数字はもはや驚くものではなくなってきています。

資産がデジタル上に保管されている仮想通貨市場は、ハッカーにとって格好の餌場なのです。ダイヤモンドや金、芸術品を盗もうとする泥棒はまずその在り処を見つけ、自分の身を危険にさらして盗みます。しかし、仮想通貨は、ハッカーが祖母の家でテレビ番組を見ていながらでも莫大な額を盗み出せてしまうのです。

ハッカーは様々な方法で仮想通貨ウォレットにアクセスすることができます。例えば、最近steemitで、ある匿名のハッカーがSQLインジェクション攻撃を含む様々な手段で複数のウォレットから数百ビットコインを盗んだ方法の詳細が投稿されました。

このようにハッキングのリスクが明確な中で、自分自身を守るため、そして自分の資産がこのような被害に遭わないようにするためにはどうすれば良いのでしょうか。ウォレットのセキュリティを高めるための方法を下記に記載しました。

1.ホワイトリストによるアクセス制限

アプリケーション開発者はSQLインジェクション(SQLI)やクロススクリプティング(XSS)、バックドアなどの主なハッキング手法に対しアクセス制限を確実にかけておく必要があります。詳しい手法のリストや、その手法に対しての適切なアクセス制限の設定法は、リンクを参考にしてください。

デベロッパーはセキュリティの例外によってブロックされる特定の認知されているイベントパラメータで引っかかった様々なURLをホワイトリストに追加することができます。これは、通信量が増えた時でも適切なセキュリティコントロールができる方法です。

2.安全で評判の良いウォレット

技術者でない人は、適切なウォレットを使用することがとても大切です。もし取引所のウォレットを使用しているのであれば、そのウォレットにはまだ処理されていない、たくさんのバグとリスクがあることを理解した上で適切に使用しなくてはなりません。アプリケーションのフィードバックやグーグルでハッキング履歴の閲覧、安全で評価の高い仮想通貨の取引所やウォレットを探すアプリケーションも活用して見てください。そして、資産を分散させることも心がけておきましょう。

仮想通貨のウォレット一覧 マルチカレンシーやコールドウォレットなど
多様なウォレットを紹介しています。ビットコイン対応ウォレットはもちろん、マルチカレンシー対応・コールド(ハード)ウォレット・モバイルウォレットなど、用途に応じた使い方を解説していきます。

3.二段階認証を活用しましょう

仮想通貨ウォレットに二段階認証(2FA)を施すことは、仮想通貨投資家のセキュリティを高めるためには必須です。この認証は、指紋認証、個人情報についての質問、他のデバイスでの認証などで単一のパスワード以外にも認証方法を用意することで、セキュリティを高めることができます。ログインにかかる時間は多少増えますが、大規模なハッキングから自分の資産を守れるかもしれません。

二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由
バックアップ機能が備わっているのでスマホをなくした時も対応できる バックアップ機能を利用すれば、スマホが紛失したり、不具合...

4.ハードウェアウォレット、ペーパーウォレットの活用

仮想通貨の取引を頻繁に行っていない人は、所持している通貨をオフラインウォレットに納めておくことをお勧めします。ハードウェアウォレットやペーパーウォレットはプライベートキーを個人で所有することができるので堅実なセキュリティを確保することができます。そして取引及び売買を行いたい場合は、ハードウェアウォレットから一部送金することで、その他の資産のセキュリティを保ちながら送金することができます。

5.その他のアプリケーションの保全

仮想通貨ハッカーは、その他のアプリケーションを媒介してハッキングを行うことができます。例えば、ハッカーはISPsにアクセスし、経路制御プロトコル(BGP)を見つけ、変更し、取引先のウォレットを変更することができます。 ISPアクセスはそのデバイスの様々なアプリケーションから取得することができるので、ユーザーは送金を行う前にその他のアプリケーションが保全されているかを確かめる必要があります。よって、多額の送金をする前には少額で送金テストをし、送金の確認が取れてから、多額の送金をするというのも効果的です。

仮想通貨の取引は、変更不可の状態でブロクチェーン上に書き足されるため、自分の資金が奪われた場合取り戻すのは、ハッカー自身があなたに送金し返すのを望むしかありません。しかし上記の方法によって、ユーザーや開発者はウォレットやアプリケーションのセキュリティを高めることができます。逆に言えば、上記の方法を実践しないと、ユーザーは今までのハッキング被害者のように、多量のお金を失ってしまうことになりかねないのです。

Top 5 Security Best Practices That Can Protect Your Crypto Wallet From Hackers

Sep 13 2017 PINI RAVIV

参考記事はこちらから
注目・速報 相場分析 動画解説 新着一覧
06/01 木曜日
07:40
バイナンス、欧州で12のプライバシー関連銘柄を上場廃止へ
バイナンスは5月31日、欧州市場でプライバシー関連銘柄の取引提供を中止する予定を発表した。
07:10
バイナンス、人員削減の報道を否定
仮想通貨取引所バイナンスは、従業員の解雇を実施したことが報じられた。人員の20%を削減したとの報道もあるが、同社CEOのCZ氏は「解雇に関する報道は悪い噂(FUD)である」と説明している。
05/31 水曜日
17:22
改正資金決済法施行で国内ステーブルコイン発行可能に
改正資金決済法施行により、法定通貨を裏付けとするステーブルコインが発行可能になることへの関心が急上昇している。海外発行のステーブルコインについては、発行者ではなく流通業者が資産を保全するよう義務付けられる。
16:59
仮想通貨取引所SBI VCトレード、エックスディーシー(XDC)を国内初上場
SBIグループにて暗号資産(仮想通貨)交換業を運営するSBI VCトレード株式会社は31日、国内初となる「エックスディーシー(XDC)」の取扱い開始を発表した。
14:00
イーサリアムからビットコインへのNFT移行を実現する「BRC-721E」が誕生
イーサリアム上で流通するNFTを、ビットコイン・ブロックチェーン上に移行可能にする新トークン規格「BRC-721E」がローンチされた。トークンブリッジプロトコル「Bridge any NFT to Ordinals」も同時に提供されている。
13:17
米デジタル商工会議所、テキサス州の反ビットコイン的なエネルギー法案成立を阻止
米デジタル商工会議所はテキサス州議会に提出された「反ビットコインマイニング法案」が法制化に至らなかったと発表した。マイニング企業の収益に大きな影響を与える「電力クレジット」の取得制限に関連する法案は成立しなかった。
13:12
ビットコインの採掘難易度、過去最高値更新へ
翌年に「半減期」を控えるビットコインマイニングの採掘難易度が過去最高値を更新する見込み。Ordinals プロトコルおよびBRC-20トークン需要やAI(人工知能)流行に伴う半導体企業の成長などを受け、マイナー間の争奪戦が激化している。
12:00
バイナンス、一部顧客の担保資金を銀行に預ける仕組みを検討か=報道
大手仮想通貨取引所バイナンスは、機関顧客の一部が取引担保を銀行に保管する仕組みを検討していると伝えられる。カウンターパーティリスクの軽減が目的の一つとみられる。
11:45
OPとSUIのトークンアンロックにより、流通量が急増する見込み
イーサリアムのL2ソリューションOptimismと、高速L1ブロックチェーンSui Networkは、トークンアンロックを迎える。この結果、OPとSUIの流通トークン数が大幅に増加することになる。
10:35
ANAグループ、NFTマーケットプレイス立ち上げ メタバースも準備
ANAグループは、エアライングループとしては世界初のNFTマーケットプレイスを立ち上げた。旅をモチーフとするメタバース「ANA GranWhale」の準備も進めているところだ。
09:40
自民党、新たな提言を承認しWeb3を推進へ
自民党は、新しい資本主義実行本部の提言を承認し、成長戦略にした。この提言にはWeb3の推進が含まれ、暗号資産やトークンについても言及している。
08:25
テザー社、ウルグアイでBTC採掘を推進へ
テザー社は、ウルグアイでリソースを投資しエネルギー生産と持続可能なビットコインマイニングに取り組むと発表。再生エネルギー大国として知られる同国で、エネルギーのイノベーションと仮想通貨の未来に注力する。
08:05
AI・仮想通貨マイニング関連株高騰|31日
本日のNYダウは−50.5ドルと小幅に下落。ナスダックは+41.7ドルで取引を終えた。米債務上限の交渉について先週末バイデン大統領とマッカーシー下院議長の間で合意したことが市場に好感された。
05/30 火曜日
15:15
bitFlyer、トラベルルール導入に伴う対応内容を発表
国内大手の仮想通貨取引所であるbitFlyerは、「トラベルルール」の導入に伴う対応策を公表した。MetaMaskなどの仮想通貨ウォレットは今後も利用が可能だが、国内で送金や預入が可能な暗号資産交換業者としては、Coincheckだけという状況が生じる格好だ。
15:07
群馬県沼田市、歴史文化保全のためNFTアート返礼品の「ふるさと納税」受付開始
群馬県沼田市は、ふるさと納税サイト「ふるさとチョイス」を企画・運営するトラストバンクやCoinBestと提携し、「ガバメントクラウドファンディング」を利用したNFTを返礼品とする寄付金の受付を開始した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア