あなたの仮想通貨をどう守るか～必須のセキュリティ対策～

毎月のように仮想通貨の取引所のハッキングのニュースが出てくる昨今の仮想通貨業界ですが、仮想通貨を安全に保管方法は全ての人々にとっての永遠のテーマです。

皆さんは自分の仮想通貨をどのように保管しているでしょうか。まさか一つの取引所にまとめて放置、なんて事はないですよね。

仮想通貨の保管方法に関しては、取引所、オンラインウォレット、オフラインウォレットなどがありますが大量の仮想通貨を保管するにはオフラインウォレットが必須です。しかしユーザビリティとセキュリティはトレードオフ。リスクは分かっていても利便性を考えると取引所やオンラインウォレットも利用する機会は多いものです。

今回はオンラインで仮想通貨を扱う上での最低限のセキュリティ対策を書いていこうと思います。

二段階認証

オンラインで仮想通貨を扱う場合には二段階認証は必須となります。「面倒だから二段階認証はしていない！」なんて方がいたら今すぐに二段階認証を設定して下さい！以下の表は株式会社ディアイディが報告したパスワード解析に要する時間です。

（引用http://www.dit.co.jp/report/security_report/forensic_center/20141001.html）

このように小文字のみの７桁のパスワードなんて２秒でハッキングされてしまいます！シングルパスワードはノーパスワードだと思って下さい。二段階認証は各取引所やウォレットで設定出来ますが、Google Authenticatorによる二段階認証が最もセキュアです。30秒ごとにパスワードを乱数で作成するアプリで理論上は破れないと言われています。

フィッシング対策

正規の取引所や外部ウォレットを模した偽装サイトによるフィッシング被害が多発しています。Bitcoin.comによると仮想通貨流失被害の内13％はフィッシングサイトによるものだと言います。フィッシングサイトに誤ってアドレスとパスワードを入力してしまうとその瞬間パスワードを抜き取られてしまいます。

URLが微妙に違い一見すると正規のものとレイアウトは同じなのでリテラシーの高い人でも被害にあう可能性があります。例えばMyEtherWalletの場合、正規のドメインは「www.myetherwallet.co」ですがフィッシングサイトの場合にはmyehterwalletであったりmyetherwalletsというように巧妙に偽装しています。またURLの左にある鍵のマークはSSLサーバ証明書といって詐欺サイトでない事の印です。

取引所やウォレットにアクセスする時はあらかじめ正規のURLを保存しておいてそこからアクセスする事を徹底して下さい。また取引所をサーチエンジン検索する場合に出てくる広告部位は絶対にクリックしないようにしてください。正規取引所を装ってメールをしてくる場合もあります。

パブリックWiFiは使わない

これは仮想通貨に限った事ではありませんが、公共WiFiは非常に危険です。公共WiFiは常に盗聴されてもハッキングされるものだと認識して下さい。VPNを立てて暗号化すればセキュリティレベルは上がりますが、面倒だという方は仮想通貨をカフェ等の公共WiFiでは扱わないで下さい。

セキュアな取引所

個人としてセキュリティ対策をしたところで取引所自体がハッキングされては元も子もありません。最後にSqreen社が報告した各取引所のセキュリティランキングを紹介するので参考にしてみて下さい。

（引用：https://blog.sqreen.io/cryptocurrency-exchanges-security/）

詳細なレポートが気になる方はSqreen 社のサイトをチェックしてみて下さい。Bitflyerは相対的に最高の評価を得ていますがそれでも10段階評価の内７。取引所は分散化されたウォレットに比べてセキュリティレベルは低い事を念頭に利用して下さい。

今回は最低限のセキュリティ対策をざっくりとまとめて見ましたが、読者の皆さん全員が「そんな事は分かってるわい」と思ってくれればそれに越した事はありません。次回はセキュリティ対策をそれぞれ掘り下げていきたいと思います。