ビットコインと暗号資産を安全に保管する方法

ビットコインや暗号資産を保管する最も安全な方法は自己管理です。ハードウェアウォレット、紙に書くか鋼鉄に刻印し、決して写真に撮らず、何にも入力しないシードフレーズ、そして送金前にアドレスを確認する習慣を意図的に身につけることです。規制された取引所にコインを置いておくことは、頻繁に取引する少額の残高にとっては妥当な選択ですが、自分の資金の安全と支払能力を他人に委ねることを意味します。暗号資産のセキュリティにおけるそれ以外のすべては、この2つの判断の上に重なる細部にすぎません。本ガイドでは両方のカストディモデルを正直に扱い、そのうえで実務的な各層を順に説明します。ハードウェアウォレットの選び方、シードフレーズの扱い方、パスフレーズの追加、今日実際にウォレットを空にする詐欺の見分け方、そして自分のコインが自分とともに失われないようにする方法です。

鍵を持たなければ、コインは自分のものではない

すべてのビットコインアドレスは秘密鍵によって管理されており、現代のウォレットはすべての鍵をシードフレーズと呼ばれる単一のマスター秘密から導き出します。その秘密を持つ者がコインを管理します。ブロックチェーン自体にはアカウント復旧部門はありません。

そこから2つのカストディモデルが導かれます。

取引所カストディとは、プラットフォームが鍵を保持し、利用者がIOU（借用証書）を保持することを意味します。利点は利便性です。どこからでもログインでき、忘れたパスワードをリセットでき、即座に取引できます。欠点はカウンターパーティリスクです。2022年11月にFTXが破綻したとき、ビットコインを保有していると思っていた顧客は、実際には破産手続きにおける無担保債権を保有していたことに気づきました。ハッキング、出金凍結、突然のコンプライアンス上の保留は大規模な規制プラットフォームではより稀ですが、構造的な事実は決して変わりません。取引所にあるコインは取引所のコインであり、約束が付いているのです。

自己管理とは、通常はハードウェアウォレットを通じて、自分が鍵を保有することを意味します。誰も自分の代わりにコインを凍結したり、押収したり、失ったりすることはできません。その代わりに、すべての責任を負います。シードフレーズとデバイスの両方を失えば、コインは失われます。悪意のあるトランザクションに署名するよう騙されれば、誰もそれを取り消しません。

多くの人にとって妥当な分担は、評判の良い取引所で実際に取引している分だけを置き、長期保有分は自己管理に移すことです。残高が自分の生活にとって重要であるほど、自分で鍵を持つべき理由は強くなります。

ハードウェアウォレット：自己管理の標準

ハードウェアウォレットは、専用チップ内で鍵を生成・保存し、内部でトランザクションに署名する小型デバイスであり、鍵がパソコンやスマートフォンに触れることはありません。ノートパソコンがマルウェアに侵されていても、マルウェアはデバイスから鍵を抜き出せません。同じく重要なのは、デバイスに独自の画面があることです。承認する前に実際の送金先アドレスと金額を表示するため、トランザクションを密かに書き換えるソフトウェアを無力化します。

購入時と使用時の3つのルール：

• メーカーから直接購入してください。 マーケットプレイスの転売業者や中古で購入したデバイスは、手元に届く前に改ざんされている可能性があります。正規のデバイスは初回使用時に新しいシードを生成します。シードフレーズがすでに入力された状態で届いた場合、それは後で販売者が資金を抜き取るために仕組まれた詐欺です。
• 毎回、デバイスの画面で確認してください。 送金または受取のたびに、パソコン上のアドレスではなく、ハードウェアウォレットに表示されるアドレスを信頼してください。
• PINを設定してください。 そうすれば、デバイスを盗んだ者が、あなたが別の場所で資金を復元する前にそれを使用することはできません。

スマートフォンやパソコンのソフトウェアウォレットは、物理的な財布が貯蓄ではなく小銭を入れておくのと同じように、少額の支払い用残高には適しています。現在のハードウェアの選択肢は当サイトのウォレットページで比較できます。

シードフレーズ：何よりも優先される1つのルール

ウォレットを設定すると、12語または24語の一般的な単語からなるシードフレーズが表示されます。その単語がウォレットそのものです。それを読んだ者は誰でも、自分のデバイスでウォレットを再現し、世界のどこからでも、あなたのハードウェアに触れることなく、すべてを持ち去ることができます。

何よりも重要なルール：シードフレーズは決してデジタルにならないこと。 写真も、クラウドのメモも、メールの下書きも、パスワードマネージャーも、暗号化ファイルも、ウェブサイトやアプリへの入力も許されません。写真はクラウドに同期され、クラウドは侵害され、クリップボードはマルウェアに読まれ、フィッシングサイトは入力されたシードフレーズを収集することだけを目的に存在します。正規のウォレットがシードを求めるのは復元時のハードウェアデバイス上だけで、ブラウザ内でもポップアップ内でも決して求めません。

実務的な扱い方：

• 付属のカードに手書きするか、さらに良いのは、火災や水害に耐える鋼板に刻印または彫刻することです。
• 自宅の金庫や銀行の貸金庫など、別々の安全な2か所にコピーを保管してください。
• 単語を複数の場所に分割するのに、後で思い違いをするかもしれないような工夫をしないでください。複雑さこそが、人が自分で自分を締め出す原因です。
• 誰が尋ねてきても、通話で読み上げたり、画面共有で見せたりしないでください。その要求こそが詐欺です。

パスフレーズウォレット：任意の25番目の単語

ほとんどのハードウェアウォレットは、シードに加えて追加のパスフレーズに対応しており、25番目の単語と呼ばれることもあります。パスフレーズを追加すると、完全に別の隠しウォレットが作成されます。同じシードでも異なるパスフレーズでは別の空のウォレットが開きます。これにより、誰かが物理的に書かれたシードを見つけても保護されます。単語だけではメインの資金を解除できなくなるからです。また、偽装用の設定も可能になります。シードのみでは少額の残高が開き、パスフレーズでは本当の残高が開きます。

トレードオフは深刻です。リセットはできません。忘れたパスフレーズ、または1文字でも間違えて書き留めたパスフレーズは、シードを失ったのと同じくらい完全にアクセスを破壊します。使用する場合は、確実に保管または記憶できるものを選び、重要な資金をその背後に移す前に、必ず少額のテスト送金と完全な復元の練習を行ってください。

今日実際に機能する攻撃

今日の暗号資産の損失のほとんどは、誰かがビットコインの暗号技術を破ることから来るものではありません。人々が話術や策略で価値を引き渡すよう仕向けられることから来ます。FBIのInternet Crime Complaint Centerは、2024年だけで米国人から報告された暗号資産詐欺の損失として93億ドルを記録しており、前年から66%増加しました。長期にわたる投資詐欺（しばしばピッグ・ブッチャリングと呼ばれます）が最大の損失を引き起こしました。4つの手口を詳しく知っておく価値があります。

承認フィッシング

Ethereumのようなネットワークでは、トークンが承認に対応しています。アプリに自分の代わりにトークンを使用する権限を与えることができます。詐欺サイトはエアドロップ、ミント、取引ツールを装い、通常の確認に見えるものへの署名を求めますが、実際には無制限の使用承認です。攻撃者はその後いつでも、あなたからの追加の署名なしに、承認されたトークンを抜き取ることができます。Chainalysisの研究者は、2021年5月以降、10億ドルを超える損失をこの手法に関連付けています。防御策：ハードウェアウォレットの画面で署名内容を読み、未知のサイトには容赦なく、評判の良い取り消しツールで定期的に古い承認を取り消してください。

アドレスポイズニング

攻撃者は、あなたが使用したことのあるアドレスに似せて作ったアドレスから、最初と最後の文字を一致させて、少額の送金をあなたのウォレットに送ります。その後、あなたが取引履歴からアドレスをコピーすると、攻撃者のものをコピーしてしまいます。2024年5月に、1人の被害者が1,155のラップドビットコイン（約6,800万ドル相当）をポイズニングされたアドレスに送金しました。資金が返還されたのは、調査員が攻撃者を特定した後だけであり、誰も当てにすべきではない結果です。防御策：取引履歴からアドレスをコピーしない、最初と最後の4文字だけでなく、アドレス全体を確認する、確認済みの送金先のアドレス帳を維持する、大口送金の前に少額のテスト送金を行うことです。

SIMスワップ

攻撃者は、携帯通信事業者の従業員を説得または買収してあなたの電話番号を自分のSIMに移させ、その後、テキストメッセージのコードを傍受して、取引所とメールのアカウントをリセットします。米国の通信事業者は2024年半ば以降、より強力な認証を使用し、SIM変更の要求を通知することが義務付けられていますが、攻撃は消えていません。防御策：可能な限りSMSを第二要素から外し、取引所とメールには認証アプリまたはハードウェアセキュリティキーを使用し、通信事業者にPINまたはポート凍結を設定してください。

偽サポート

正規の取引所、ウォレット企業、ブロックチェーンプロジェクトが問題を解決するために先にあなたに連絡することは決してなく、いずれもシードフレーズを必要とすることは決してありません。詐欺師はソーシャルプラットフォームで偽のサポートアカウントを運営し、複製されたウェブサイトを指す検索広告を購入し、侵害や必須のウォレット更新について緊急のメールを送ります。漏洩した顧客リストがこれをさらに悪化させます。ハードウェアウォレットの購入者は、2020年のLedgerの顧客データベース侵害のような、ベンダーのデータ漏洩から何年も後に説得力のあるフィッシングを受け取っています。防御策：本物のサイトをブックマークする、アドレスは自分で入力する、暗号資産に関するすべての一方的な連絡を敵対的なものとして扱う、保有資産を非公開にしておくこと自体が防御であることを覚えておくことです。当サイトのVPNが保護するものと保護しないものに関するガイドでは、ネットワークのプライバシーの側面を扱っています。

相続：コインを自分より長く残す

完璧な自己管理でも、家族にとっては失敗し得ます。あなたが地球上で唯一シードフレーズを見つけて使用できる人であるなら、あなたがいなくなった日にコインは失われます。逆の失敗も同じくらい現実的です。指示があまりに容易にアクセスできるため、親族、同居人、または泥棒が早い段階でウォレットを空にできてしまうのです。

実行可能な基本計画：

• 何が存在し、どこにあるか（どのデバイス、どの場所）を平易な言葉でまとめた目録を、遺言書または弁護士とともに保管してください。目録には秘密は含まれません。
• シード自体は、遺産手続きを通じてのみ遺言執行者がアクセスできる別の安全な場所に封印して保管してください。
• シードフレーズを遺言書自体に記載しないでください。遺言書は検認手続きで公開記録になることがあります。
• パスフレーズを使用する場合は、同じ手続きを通じて復元できるようにしてください。そうでなければシードは役に立ちません。
• 予定している相続人に、復元の練習を一度一緒に行ってください。一度も試されたことのない計画は希望であり、計画ではありません。

より大きな保有資産ではマルチシグの設定や、シードの情報を弁護士と家族の間で分割することが正当化される場合がありますが、試された単純な計画は、試されていない洗練された計画に勝ります。

最終チェックリスト

• 長期保有分は、メーカーから直接購入したハードウェアウォレットに置かれています。
• シードフレーズは紙または鋼鉄上にのみ存在し、安全な2か所に保管され、デジタルコピーはゼロです。
• パスフレーズが大口残高を保護しており、それは記憶しやすく復元可能でもあります。
• 取引所のアカウントは認証アプリまたはハードウェアセキュリティキーを使用しており、SMSコードは決して使用していません。
• すべての送金はデバイスの画面で確認され、大口の前にはテストトランザクションが行われます。
• アドレスは取引履歴から決してコピーされず、古いトークンの承認は取り消されます。
• 暗号資産について先に連絡してくる人は全員詐欺師として扱われます。ほぼ確実にそうだからです。
• 書面化され試された相続計画が存在し、遺言書には秘密が含まれていません。
• 設定全体を年に一度見直します。

このいずれも技術的な天才を必要としません。必要なのは、暗号資産においては自分が銀行であることを受け入れることです。そして銀行には手続きがあります。