Don't get rekt

暗号資産を失う人の大半は、相場の暴落で失うわけではありません。三十秒で済んでしまう一つのミスで失います。偽サイトに入力したシードフレーズ、破綻した取引所に置いたままの貯蓄、DMに入り込んできた「サポート担当者」などです。こうしたミスはどれも防ぐことができ、防ぐためのコストはほとんどかかりません。このページは、そのためにあります。

脅威モデルを率直に

人々の暗号資産を奪うものは三つあり、次の順に並びます：

1. 詐欺。フィッシングサイト、偽のサポート、投資とロマンスを組み合わせた手口、利回り保証のスキームなどです。FBIのインターネット犯罪苦情センターは、2024年に米国で報告された暗号資産詐欺の被害額を93億ドルと記録していますが、報告された被害額は実態を過小に見積もっています。
2. カストディの破綻。Mt. Gox、Celsius、FTX、Bittrexなど、顧客の暗号資産を預かりながら返せなくなった取引所と貸し手です。破産裁判所は、暗号資産が何年も待たされる場所です。
3. 自分自身による鍵の紛失。クラウドの写真アルバム（ハッキングされる）、一枚の紙（燃える、水没する、捨てられる）に残したシードフレーズ、あるいはバックアップをまったく取っていないケースです。

ここに挙がっていないものに注目してください。高度なハッカーが暗号を破るケースです。ビットコインの暗号が破られたことは一度もありません。攻撃者は暗号を迂回し、あなたを経由して攻撃します。つまり、暗号資産を守れるかどうかを決めるのは技術的なスキルではなく、日々の習慣です。

十のルール

1. 自分で鍵を持たなければ、自分のコインではない

取引所の残高は借用証書にすぎません。鍵を自分で管理しているウォレットに出金して初めて、あなたのビットコインになります。取引所には、実際に取引している分や、まもなく使う分だけを置いてください。失うと困るものはすべて、自己管理型ウォレットで保管してください。

2. ハードウェアウォレットはメーカーから購入する

ハードウェアウォレットは、鍵をパソコンに一切さらさない端末の中に保管します。購入はメーカーから直接行い、改ざんされた端末が見つかったことのあるマーケットプレイスの再販業者からは絶対に購入しないでください。手元に届いたら、端末が新しいシードフレーズを生成します。メーカーを含め、あなたより先にそれを見た人がいてはなりません。

3. シードフレーズはデジタル化しない

写真に撮ってはいけません。クラウドのメモに保存してもいけません。パスワードマネージャーにも入れないでください。ウェブサイト、アプリ、「検証ツール」にも、いかなる場合も入力してはいけません。単語を紙に書くか、鋼板に刻印し、火災や水害に耐えられる場所にバックアップを保管し、別の場所に二つ目のコピーを置くことも検討してください。既存のシードフレーズをオンラインで入力させるサービスは、すべて詐欺か、これから詐欺になるものです。

4. 検証の依頼は攻撃

取引所もウォレットメーカーもインフルエンサーも、先にあなたにDMを送ってくることは決してありません。向こうから連絡してくる「サポート」は詐欺です。ウォレットの「検証」は詐欺です。資金を「安全なアドレス」に移すよう求める人は、誰であっても詐欺です。頼んでもいない暗号資産の支援への正しい対応は、無視してブロックすることです。

5. 利回りが保証されているなら、損失も保証されている

日利二パーセント、月利二十パーセント、「リスクのないアービトラージボット」といったものは、投資ではなくカウントダウンタイマーです。暗号資産で現実的な利回りは年率一桁であり、説明のつくリスクを伴います。それを上回る話は、運営者が姿を消すまで、あなた自身のお金があなたに返されているだけです。

6. 資金を動かすときは慌てない

アドレスポイズニング攻撃は、そっくりのアドレスを取引履歴に紛れ込ませ、あなたがそれをコピーするのを狙います。すべてのアドレスについて先頭と末尾の数文字を確認し、大きな送金ではまず少額のテスト送金を行い、急かされること自体を危険信号と考えてください。暗号資産の正当な手続きで、次の十分間に行動しなければならないものはありません。

7. 暗号資産まわりのアカウントを堅牢にする

取引所のアカウントの強さは、メールアドレスと電話番号の強さで決まります。取引所と、その裏にあるメールアカウントの両方で、固有のパスワードと、アプリ型またはハードウェアキー型の二要素認証を使用してください（SIMスワップで破られるSMSは絶対に使わないでください）。携帯電話会社に、ポートアウト用のPINを追加するよう依頼してください。

8. 環境は地味に保つ

出所の不明な拡張機能だらけのブラウザ、違法コピーされたソフトウェアだらけのパソコン、エアドロップされた正体不明のトークンだらけのウォレットは、資産を抜き取られる典型的な環境です。暗号資産の操作は、クリーンなブラウザプロファイルで行い、頼んでもいないのに現れたトークンやNFTは無視し、理解していない取引には決して署名しないでください。悪意のあるサイトが支出の許可を与えるようにだます承認フィッシングは、クリックから数か月後にウォレットを空にします。

9. インストールする前に、インストールするものを確認する

ウォレットソフトは、パソコン上であなたのお金を動かせる唯一のプログラムなので、他のソフトより慎重に扱う価値があります。ダウンロードは、プロジェクト自身のサイトか公式アプリストアの掲載ページから行い、検索広告経由ではなく自分でアドレスを入力して開いてください。偽のウォレットアプリは検索結果の最上位を買い取り、公式の二つのアプリストアにも入り込んだことがあるからです。プロジェクトが署名やチェックサムを公開している場合は、必ず検証してください。Bitcoin Coreをはじめ、ほとんどのデスクトップウォレットが公開しており、確認は一分で済みます。メール、DM、ポップアップで届いたウォレットの更新は、たいてい攻撃なので、攻撃として扱ってください。

10. 自分に何かあったときに、誰かがコインを見つけられるようにしておく

自己管理には、誰も計画しない失敗のパターンが一つあります。保有者が不在になることです。この形で失われたビットコインは永久に失われ、残高があることを知っていた家族が、それに永遠に手が届かないのを見守ることになったケースもあります。ウォレットとバックアップがどこにあり、どのような種類の端末なのかを書き留め、信頼できる一人にその指示書があることと連絡の取り方を伝え、そのメモはシードフレーズそのものとは別に保管して、一方を見つけてももう一方まで見つからないようにしてください。金額に見合うなら、マルチシグの構成にすれば、今日の時点で誰にも鍵を渡さずに、復旧の権限を複数の人や場所に分散できます。

問題が起きたとき

すばやく行動し、記録を残してください。鍵の漏えいが疑われる場合は、残っている資金をただちに新しいウォレットに移してください。信頼できる取り消しツールで、トークンの承認を取り消してください。お住まいの地域のサイバー犯罪対策機関に報告し、米国ではFBIのIC3にも報告してください。そのうえで注意してください。前払いの手数料と引き換えに暗号資産を取り戻すと約束する「回復サービス」は、新たな被害者を狙う二次的な詐欺です。実際に取り戻せる例はまれで、DMで売り込まれることはありません。

次に読むもの

保管方法の全体像は暗号資産を安全に保管する方法から始め、端末を購入する前に当サイトのハードウェアウォレットのレビューを確認し、ネットワークのプライバシーが何を守り、何を守らないのかについてはVPNガイドをお読みください。そのうえで、保管体制を一度きちんと整えたら、あとは普段の生活に戻ってください。地味であることが目標です。