今日の暗号通貨の状況は、初期の頃から大きく変化しました。何千もの新しいプロジェクトが市場に参入しました。私たちは、ニッチで技術重視のコミュニティから、主流の関心を集める多様なエコシステムへと進化しました。もちろん、道のりは困難で、課題も山積していました。

暗号通貨業界は現在、重要な段階にあります。市場は今後も進化を続け、望ましくない注目を集めるでしょう。Web3企業は、ユーザーにふさわしい、安全で信頼性が高く透明性のある暗号通貨体験を提供することを優先する必要があります。

ユーザーはデジタル脅威から安全だと感じられる必要があります。安定した機能を備えたプラットフォームが必要です。プラットフォームが自分のお金や個人情報をどのように扱っているかを正確に知る必要があります。

Binance は創業以来、利益よりもユーザーの安全を優先する責任を常に負ってきました。2017 年に Binance を立ち上げたときの目標は、「できるだけ多くの人に暗号通貨を届ける」というシンプルなものでした。私たちのアプローチは、ユーザーが望むものを提供し、常にユーザーにとっての最善の利益のために行動することです。

この機会に、Binance でユーザー資産を保護する方法についてお話ししたいと思います。これには、ユーザーが利用できる多くのツールや、バックエンドにインストールされているセキュリティ プロトコルが含まれます。まだ従っていない場合は、他の Web3 企業にも同じ基準に従うようお願いします。

舞台裏であなたを守る方法

当社では、高度な顧客確認 (KYC) プロトコル、機械学習によるリスク検出アルゴリズム、潜在的なセキュリティ侵害に対する社内スタッフのトレーニングなど、あらゆる面をカバーする 360 度のユーザー セキュリティ アプローチを採用しています。

金融機関にとって最初でおそらく最も重要な対策である KYC とマネーロンダリング防止 (AML) プロトコルについて詳しく見ていきましょう。

1. 顧客確認（KYC）とマネーロンダリング防止（AML）プロトコル

Binance は世界中のベンダーと連携して、複数の管轄区域に準拠した KYC 手順を作成しています。たとえば、特定の地域では住所証明やその他の追加チェックが必要になる場合があります。

当社の標準的な KYC プロセスは、金融機関が通常提供するものよりも優れています。すべての新規ユーザーは、当社のプラットフォーム上の暗号通貨サービスにアクセスする前に、書類や顔の検証を含む一連のチェックポイントを通過する必要があります。

当社では、KYC に加えて、対象を絞った調査や資金回収活動をサポートする Chainalysis などの社内サービスや外部ベンダーを通じて、強力なマネーロンダリング防止 (AML) プロセスを実装しています。

2. 多要素認証（MFA）

多要素認証（MFA）は、Binance で安全かつユーザーフレンドリーな体験を提供するために不可欠です。リスクのレベルに応じて、適切な MFA 要件で特定のアカウント アクティビティをサポートしています。

たとえば、残高を確認するためにログインするなど、リスクの低いアクティビティでは、通常、MFA は必要ありません。ただし、リスクの高いアクティビティ、特に引き出しでは、常に追加の検証手順がトリガーされます。

3. リアルタイム監視

当社は、高度な人工知能と機械学習アルゴリズムを使用して、プラットフォームに出入りする不審な活動をリアルタイムで検出します。これには、異常なログインやトランザクション パターンが含まれますが、これらに限定されません。

当社のシステムは、ユーザーが「続行」をクリックする前に、潜在的なリスクを警告するリアルタイム通知を送信できます。また、ユーザーの引き出しを一時的に制限する前に、既知の「疑わしいアドレス」への送金取引を傍受することもできます。

4. ダークウェブ監視

当社はダークウェブのフォーラムやマーケットを継続的に監視し、最新の攻撃手法、潜在的な脅威、第三者によるデータ侵害がないか確認しています。当社が収集したすべての情報は、法執行機関と積極的に共有されます。ダークウェブで見つかった潜在的なユーザーデータは、影響を受けるユーザーに中継され、それに応じてアカウントが停止されます。

5. スタッフのトレーニング

ハッカーは多くの場合、従業員を通じて内部から企業に侵入しようとします。世界最大手のブランドの中には、従業員 1 人が単純なフィッシング リンクをクリックしただけで大規模なデータ侵害を受けたところもあります。

スタッフのトレーニングは、Binance のセキュリティへの取り組みの不可欠な部分です。当社のチーム メンバーは、最新の詐欺やソーシャル エンジニアリング攻撃に対処するための定期的な教育を受けています。また、チームがベスト プラクティスに従っていることを確認するために、フィッシング メールの訓練も実施しています。

資金を保護するために使用できるツール

当社はバックエンドからユーザーを保護するために多大なリソースを費やしていますが、最終的にはあなた自身が最善の防御者です。あなたのアカウントを当社のプラットフォーム内の金庫と考えてください。当社は基本的に、あなたの金庫を守るために兵士の軍隊を雇っています。ただし、外部の強盗に金庫のパスワードやお金を進んで渡してしまうと、これらすべての対策は簡単に破られてしまいます。

すべての Binance ユーザーは、フィッシング攻撃からアカウント乗っ取りまで、さまざまな脅威を阻止するように設計された高度なセキュリティ ツールにアクセスできます。注目すべきツールには、フィッシング対策コード、引き出しホワイトリスト、さまざまな形式の 2 要素認証などがあります。

1. 2要素認証（2FA）

Binance だけでなく、すべてのプラットフォームで 2 要素認証 (2FA) を有効にしてください。パスワードを使用するだけでは不十分です。

2FA は、ハッカーに対する最も強力な防御ラインの 1 つです。前述のとおり、お客様のアカウントは当社のプラットフォーム内の金庫です。2FA を有効にすると、ハッカーは金庫のパスワードを持っていても簡単に侵入することはできません。ハッカーは、追加のハードル、つまり追加の検証手順に直面することになります。これは、お客様の電話、メール、またはサードパーティのアプリを介して行うことができます。

2FA の設定に関する詳細については、FAQ ガイドのライブラリを参照してください。SMS は SMS スプーフィングなどの戦術に対して脆弱であることに注意してください。Binance ユーザーは、Passkey や独自の Binance Authenticator など、幅広い 2FA 代替手段にアクセスできます。

2. フィッシング対策コード

フィッシング対策コード機能を設定すると、あなただけが知っている固有のコードを通じて本物の Binance メールを識別できるようになります。フィッシング対策コードのない「Binance」からのメールはすべて詐欺です。

3. バイナンス認証

Binance Verify は、Binance 関連のドメイン、メールアドレス、電話番号、WeChat ID、Twitter アカウント、Telegram ID の信頼性を誰でも検証できる公式データベースです。

4. 出金ホワイトリスト

出金ホワイトリストを作成して、特定の暗号通貨の信頼できる出金アドレスを追加できます。これにより、アカウントが盗まれた場合に不正な送金を防ぐことができます。

5. アラートと通知

アカウントのアクティビティに関する最新情報を常に把握できるように、カスタムアラートと通知を設定できます。これには、新しいデバイス、ログイン試行、不審な取引に関するリアルタイムの更新が含まれます。

最終的な考え

この記事で概説したセキュリティガイドラインに従い、Binance が提供するさまざまな機能を活用することで、ユーザーは暗号通貨が提供するメリットを十分に享受できます。

ブロックチェーン業界は、セキュリティを最優先し、高い基準を遵守し続けなければなりません。私たちは、自社のユーザーだけでなく、外部のユーザーにも信頼を植え付ける必要があります。信頼はあらゆる金融システムの基盤です。

Binance では、最高のセキュリティ基準を維持することに重点を置いています。これは、繁栄する暗号通貨経済の未来だからです。私たちは、仲間が同じ信念を持っていることを願っています。

参考文献

• コミュニティグループ詐欺から身を守る

• 詐欺を知る: 暗号通貨のラグプル詐欺を回避して報告する方法

• Binance Angelの詐欺師を見分ける方法