あなたの暗号を#SAFUに保つ（CZのヒント）

更新日：2025年2月24日　元日：2020年2月25日
暗号ユーザーの間でのセキュリティ意識の欠如は痛ましいものです。専門家が従いにくく、簡単に失敗する高度な設定を推奨するのを見るのも同様に痛ましいです。
セキュリティは広範なトピックです。私は決して専門家ではありませんが、多くのセキュリティの問題を目にしてきました。できるだけ分かりやすい言葉を使って説明しようと思います。
なぜ、そしてどのように、自分でコインを保管したいか、またはしたくないか
なぜ、そしてどのように、中央集権的な取引所でコインを保管したいか、またはしたくないか
まず、何も100%安全ではありません。ソフトウェアにはバグがあり、人々は社会的に操作される可能性があります。本当の質問は、「十分に安全であるか？」ということです。
ウォレットに$200を保管する場合、超高セキュリティは必要ないでしょう。モバイルウォレットで十分です。人生の貯金を保管する場合は、より強力なセキュリティが必要です。
コインを保護するには、次の3つのことを行う必要があります：
他の人から盗まれるのを防ぎます。
自分がそれを失うのを防ぎます。
あなたが利用できなくなった場合に、それらをあなたの愛する人に渡す方法を持っておきます。
簡単でしょう？

自分でコインを保管したい理由としたくない理由
あなたの鍵、あなたの資金。あるいはそうでしょうか？
多くの暗号専門家は、暗号は自分で保管しない限り安全ではないと誓っていますが、あなたがどれだけ技術的であるかを考慮していません。これは本当にあなたにとって最良のアドバイスですか？
ビットコインのプライベートキーは次のようになります：KxBacM22hLi3o8W8nQFk6gpWZ6c3C2N9VAr1e3buYGpBVNZaft2p
それだけです。誰でもそれのコピーを持っていれば、そのアドレスでビットコインを移動できます。何かあれば。
暗号を保護するには、次のことが必要です：
他の人があなたのプライベートキーのコピーを取得するのを防ぎます。ハッカーからの防止や、コンピュータをウイルスやインターネットから守ります。
プライベートキーを失うのを防ぎます。損失または損傷したデバイスを防ぐためにバックアップを持ち、それらのバックアップを保護します。
死亡した場合にプライベートキーを愛する人に渡す方法を持っておきます。考えるのは楽しいシナリオではありませんが、愛する人に対する責任ある大人として、そのリスクを管理しなければなりません。

ハッカーを防ぐ
ハッカーについて聞いたことがあるでしょう。彼らはウイルス、トロイの木馬、その他のマルウェアを使用します。これらのどれもデバイスの近くに置きたくありません。
適度な信頼性を持ってそれを達成するには、暗号ウォレットデバイスがインターネットに接続されるべきではなく、そのデバイスにファイルをダウンロードするべきではありません。それでは、そのようなデバイスをどのように使用しますか？
使用できるさまざまなデバイスについて話しましょう。
コンピュータは明らかに選択肢であり、通貨のサポートに関して最も多用途です。そのコンピュータをインターネットやネットワークに接続するべきではありません。ネットワークに接続すると、ハッカーはオペレーティングシステムや使用しているソフトウェアのバグを利用してデバイスに侵入する可能性があります。ソフトウェアは決してバグがないわけではありません。
では、ソフトウェアをどうやってインストールしますか？USBスティックを使用します。必ずクリーンであることを確認してください。少なくとも3つの異なるアンチウイルスソフトウェアを使用して徹底的にスキャンしてください。インストールしたいソフトウェア（OSとウォレット）をUSBスティックにダウンロードします。72時間待機します。ウェブサイトやソフトウェアが侵害されていないことを確認するためにニュースをチェックしてください。公式ウェブサイトがハッキングされ、ダウンロードパッケージがトロイの木馬に置き換えられる事例がありました。公式サイトからのみソフトウェアをダウンロードするべきです。また、バックドアの可能性を減らすためにオープンソースソフトウェアのみを使用すべきです。たとえ自分がコーダーでなくても、オープンソースソフトウェアは他のコーダーによって見られ、バックドアの可能性が低くなります。これにより、オペレーティングシステムとして安定したバージョンのLinux（WindowsやMacではなく）を使用し、ウォレットソフトウェアもオープンソースのものを使用するべきです。
すべてがインストールされたら、クリーンなUSBスティックを使用してトランザクションにオフラインで署名します。このプロセスはウォレットによって異なり、この記事の範囲外です。ビットコインの他、多くのコインにはオフライン署名を行うことができるウォレットがありません。
デバイスの物理的セキュリティを確保する必要があります。誰かがそれを盗むと、物理的にアクセスされる可能性があります。ディスクが強力に暗号化されていることを確認してください。誰かがそれを手に入れても、読まれることはありません。異なるオペレーティングシステムは異なる暗号化ツールを提供します。再度、ディスク暗号化のチュートリアルはこの記事の範囲外です。オンラインにはたくさんあります。
上記のことがうまくできれば、自分の安全なバックアップを行うことができ、この記事の残りを読む必要はありません。上記があなたのカップの茶ではない場合、他の選択肢があります。
モバイルフォンを使用することができます。ルート化されていない電話は、モバイルオペレーティングシステムのサンドボックス設計により、一般的にコンピュータよりも安全です。ほとんどの人にはiPhoneの使用をお勧めします。技術に精通している場合は、GrapheneOSを搭載したAndroidフォンをお勧めします。繰り返しになりますが、ウォレット用に1台の電話を使用し、日常的な使用の電話とは混合しないでください。ウォレットソフトウェアのみをインストールし、他のものは何もインストールしないでください。ウォレットの転送に使用しているとき以外は、常に飛行機モードに保ちます。また、電話用に別のSIMカードを使用し、インターネットに接続する際には5Gのみを使用することをお勧めします。WiFiには絶対に接続しないでください。トランザクションの署名やソフトウェアの更新に電話を使用しているときだけ、インターネットに接続します。この方法は、ウォレットに超大きな金額を保管していない限り、一般的には問題ありません。
いくつかのモバイルウォレットは、トランザクションのオフライン署名（QRコードスキャンによる）を提供しているため、ウォレットアプリをインストールした後からプライベートキーを生成する前まで、電話を完全にオフラインに保つことができます。この方法では、プライベートキーがインターネットに接続された電話に存在することはありません。これにより、ウォレットにバックドアがあり、データが開発者に送信されるのを防ぐことができます。これは過去に公式バージョンでも発生しました。ウォレットアプリやOSを更新することはできません。ソフトウェアの更新を行うには、別の電話を使用してその上に新しいバージョンのアプリをインストールし、それを飛行機モードにして、新しいアドレスを生成し、バックアップします（後述）、その後、資金を新しい電話に送信します。それほどユーザーフレンドリーではありません。また、これらのウォレットは限られた数のコイン/ブロックチェーンをサポートしています。
これらのウォレットアプリは通常、ステーキング、イールドファーミング、ミームコインの購入をサポートしていません。もしそれらに興味があるなら、セキュリティを少し犠牲にする必要があります。
電話の物理的セキュリティを確保する必要があります。
ハードウェアウォレット
ハードウェアウォレットを使用できます。これらのデバイスは、プライベートキーが「決して」デバイスから離れないように設計されています。したがって、コンピュータにはそのコピーがありません。（2025年の更新として、Ledgerの新しいバージョンはプライベートキーをサーバーに送信できるので、これはもはや真実ではありません。）
ハードウェアウォレットには、ファームウェア、ソフトウェアなどのバグが報告されています。すべてのハードウェアウォレットは、機能するためにコンピュータ（またはモバイルフォン）上で動作するソフトウェアとの相互作用を必要とします。コンピュータがウイルスフリーであることを確認する必要があります。ウイルスが最終的に宛先アドレスをハッカーのアドレスに切り替えることがあるので、デバイス上で宛先アドレスを注意深く確認してください。
ハードウェアウォレットは、多くの基本的なタイプの脆弱性を防ぎ、コインを独立して保管したい場合はまだ良い選択肢です。ただし、ハードウェアウォレットの最も弱い部分は、通常はバックアップの保管方法であり、次のセクションで説明します。

自分自身から保護する
デバイスを失う可能性があるか、損傷する可能性があります。したがって、バックアップが必要です。
ここにも多くの方法があります。それぞれに長所と短所があります。基本的には、他の人が見ることができない（暗号化された）異なる地理的ロケーションに複数のバックアップを達成したいのです。
紙に書き留めることができます。一部のウォレットはシードを使用してこれを推奨しています。12または24の英単語を書き留めるのは比較的簡単です。プライベートキーでは、簡単に間違いを犯すことができます。紙は他の紙の中に失われたり、火災や洪水で損傷したり、犬に噛まれたりする可能性があります。他の人が紙を簡単に読むことができます - 暗号化されていません。
一部の人々は、紙のバックアップを保管するために銀行の金庫を使用しています。上記の理由から、このオプションを一般的にお勧めしません。
紙の写真を撮ったり（またはスクリーンショットを撮ったり）、クラウドに同期させたりして、バックアップが安全だと思わないでください。ハッカーがあなたのメールアカウントやコンピュータをハッキングすれば、簡単に見つけることができます。クラウドプロバイダーにはそれを閲覧できる多くの従業員がいます。
シードのバックアップを保存するために特別に設計された金属タグがあります。これらはほぼ壊れないとされており、火災や洪水による損傷の問題をほぼ解決します。ただし、失われるか、他の人に簡単に読まれるという問題は解決しません。再度、一部の人々はこれらを銀行の金庫に保管し、通常は金や他の金属と一緒に保管します。このアプローチを使用する場合は、リスクを理解する必要があります。
少なくとも3つのUSBスティックを使用することをお勧めしますが、より技術的なセットアップが必要であり、専門家向けに設計された誤解です。
衝撃、水、火、磁気に耐性のあるUSBスティックがあります。これらのUSBスティックの複数の場所（友人や親戚）に、プライベートキーのバックアップの暗号化されたバージョンを保存することができます。これにより、このセクションの最初で述べた要件をすべて満たします：複数の場所、簡単に損傷または失われない、他の人に簡単に読まれない。
ここでの重要な点は強力な暗号化です。これに利用できる多くのツールがあり、時間とともに進化しています。VeraCryptは、適度なレベルの暗号化を提供する入門用ツールです。自分自身で調査を行い、自分に最も適した最新の暗号化ツールを見つけてください。
愛する人を大切にする
私たちは永遠に生きるわけではありません。相続計画が必要です。実際、暗号は、あなたの富を第三者の介入を減らしながら相続人に引き継ぐのを容易にします。
再度、これを行う方法はいくつかあります。
紙のウォレットや金属タグの低セキュリティアプローチを使用する場合、単にそれを彼らと共有することができます。もちろん、これはいくつかの潜在的な欠点があります。彼らが若いか技術に不慣れな場合、バックアップのコピーを保持または保護するための適切な手段が不足しているかもしれません。もし彼らがセキュリティを間違えた場合、ハッカーは彼らを通じてあなたの資金を簡単に盗むことができます。また、彼らはいつでもあなたのお金を奪うことができます。これは、彼らとの信頼関係によってあなたが望むか望まないかです。
人々の間で鍵を共有することには強く反対します。関係に関係なく。資金が盗まれた場合、誰がそれを移動させたのか、誰がハッキングされたのかを特定することは不可能です。混乱します。
紙のウォレットや金属タグを銀行の金庫や弁護士のところに置いておくことができます。しかし、上記のように、関係者のいずれかが鍵のコピーを取得すると、彼らはあまり痕跡を残さずに資金を移動できます。これは、弁護士が銀行を通じてあなたの銀行口座の残高を相続人に移動する必要があるのとは異なります。
上記のUSBスティックアプローチを使用する場合、より安全に富を引き継ぐ方法があります。再度、これにはもう少し設定が必要です。
「デッドマンのスイッチ」と呼ばれるオンラインサービスがあります。彼らは定期的に（例えば1か月ごとに）あなたにping/メールを送ります。あなたはリンクをクリックするか、ログインして応答しなければなりません。一定の期間内に応答しない場合、彼らはあなたが「デッドマン」であると仮定し、事前に指定された受取人に任意の数のメールを送信します。これらのサービスを支持または推薦するつもりはありませんので、自分でグーグルして試してみてください。実際、Google自体がデッドマンのスイッチです。Googleの設定の深いところには、3か月間アクセスしない場合に誰かにあなたのアカウントにアクセスさせるオプションがあります。個人的には、私はそれをテストしておらず、保証することもできません。自分でテストしてください。
もしあなたが、「おお、素晴らしい、プライベートキーを子供たちへのメールに入れた」と考えているなら、この記事を始めから再読してください。
あなたは「USBスティックの暗号化に使用したパスワードをこれらのメールに入れておけば、子供や配偶者がそれを解除できる」と考えているかもしれません。これは近づいていますが、まだ良くはありません。バックアップのパスワードをインターネット上のサーバーに残してはいけません。これはバックアップ/資金のセキュリティを大幅に弱体化させます。
もしあなたが、「USBスティックのパスワードを含むメールを暗号化するために別のパスワードを共有することができる」と考えているなら、あなたは正しい道を歩んでいます。実際、2番目のパスワードは必要ありません。
PGP（またはGPG）という古くて信頼できるメール暗号化ツールがあります。これは使用すべきです。PGPは非対称暗号化を使用する初期のツールの1つです（ビットコインで使用されるものと同じです）。再度、PGPの完全なチュートリアルは含めませんが、オンラインにはたくさんあります。要約すると、あなたの配偶者や子供に自分のPGPプライベートキーを生成させ、あなたは彼らの公開鍵を使用して彼らに自分のメッセージを暗号化します。こうすれば、彼らだけがメッセージの内容を読むことができ、他の誰も読むことはできません。この方法は比較的安全ですが、あなたの愛する人が自分のPGPプライベートキーを安全に保管し、失わないようにすることを知っている必要があります。そしてもちろん、彼らはPGPメールを使用する方法を知っている必要がありますが、これはそれ自体が多少技術的です。
これまでに共有された推奨事項に従えば、意味のある量のコインを自分で保管するための基本レベルに達したことになります。これまでに述べた問題のいくつかに対処するかもしれない他のトピックについても議論できることがたくさんありますが、それらはより高度なガイドに属します。次の部分では、以下について見ていきます：

取引所を使用する
この記事で言う「取引所」とは、あなたの資金を保持する中央集権的取引所を指します。
したがって、前の部分を読んだ後、「ちょっと待って、面倒だな。コインを取引所に保管しておこう」と言うかもしれません。ええ、取引所を使用することもリスクフリーではありません。取引所は資金やシステムの安全を確保する責任がありますが、アカウントを保護するための適切な手続きを行う必要があります。
信頼できる大規模な取引所のみを使用する
はい、それは私にとって簡単に言えることです。Binanceは世界最大の取引所の1つだからです。しかし、これにはいくつかの強い理由があります。すべての取引所が同じではありません。
大規模な取引所はセキュリティインフラに多くの投資をしています。Binanceはセキュリティに数十億ドルを投資しています。これは私たちのビジネスの規模に適しています。セキュリティは、機器、ネットワーク、手続き、スタッフ、リスク監視、ビッグデータ、AI検出、トレーニング、研究、テスト、外部パートナー、さらには国際的な法執行機関との関係など、多くの異なる分野に関わります。適切なセキュリティを確保するには、多大な金額、人数、労力が必要です。小規模な取引所はこの規模や財政的手段を持っていません。これを言うことで批判を受けるかもしれませんが、これは私がしばしば言う理由です。ほとんどの一般人にとって、信頼できる中央集権的取引所を利用する方が、自分でコインを保有するよりも安全です。
カウンターパーティーリスクがあります。多くの小規模な/新しい取引所は、最初から出口詐欺です。彼らは一部の預金を集め、あなたの資金を持ち逃げします。この理由から、「非利益」を謳っている取引所や、手数料0、重いリベート、他の負の利益インセンティブを提供する取引所からは距離を置いてください。彼らのターゲットがビジネス収入でない場合、あなたの資金が唯一のターゲットである可能性があります。適切なセキュリティは高価であり、持続可能なビジネスモデルからの資金を必要とします。資金に関してセキュリティを手抜きしないでください。大規模で利益のある取引所には、出口詐欺を行う動機がありません。すでに利益を上げている持続可能な10億ドルのビジネスを運営している場合、数百万ドルを盗んで隠れて恐れて生活する動機があるでしょうか？
大規模な取引所はセキュリティの面でもテストされています。はい、これもリスクです。ハッカーは大規模な取引所をターゲットにします。しかし、ハッカーは小規模な取引所も同様にターゲットにし、中には遥かに簡単なターゲットもあります。大規模な取引所は通常、ペネトレーションとセキュリティテストを実施するために、外部のセキュリティ会社を5-10社契約しています。
Binanceは、セキュリティの面でほとんどの取引所よりも一歩進んでいます。私たちはハッカーや詐欺師と戦うためにビッグデータやAIに多くの投資をしています。私たちは、SIMスワップされた場合でも、多くのユーザーが資金を失うのを防ぐことができました。複数の取引所を使用している一部のユーザーは、メールアカウントがハッキングされたとき、使用していた他の取引所から資金が盗まれたと報告しましたが、Binanceの資金は私たちのAIがハッカーの出金試行をブロックしたために保護されていました。小規模な取引所は、たとえ望んでも、このようなことはできません。なぜなら、彼らは単にビッグデータを持っていないからです。
アカウントを保護する
取引所を使用する際、アカウントを保護することが非常に重要です。まずは基本から始めましょう。
コンピュータを保護する
再度、コンピュータはセキュリティチェーンの中で最も弱いリンクであることが多いです。取引所アカウントにアクセスするには、専用のコンピュータを使用してください。商業用のアンチウイルスソフトウェアをインストールし（はい、セキュリティに投資してください）、最小限の他の不要なソフトウェアをインストールします。ファイアウォールを最大にしてください。
ゲームをしたり、ウェブサーフィンをしたり、ダウンロードしたりする場合は、別のコンピュータで行ってください。このコンピュータでも、アンチウイルスとファイアウォールを最大にしておいてください。このコンピュータのウイルスは、ハッカーが同じネットワーク内の他のコンピュータにアクセスするのを容易にしますので、クリーンに保ってください。
ダウンロードしないでください
たとえCEXのみを使用している場合でも、コンピュータにファイルをダウンロードしないことをお勧めします。人々がWord文書を送ってきた場合は、代わりにGoogleドキュメントのリンクを送ってくれるように頼んでください。PDFを送ってきた場合は、コンピュータではなくブラウザのGoogle Driveで開いてください。面白いビデオを送ってきた場合は、オンラインプラットフォームへのリンクを送ってくれるように頼んでください。はい、これは多くの手間がかかることは承知していますが、セキュリティは無料ではなく、資金を失うこともありません。すべてをクラウドで表示してください。
インスタントメッセージングアプリで「自動的に写真やビデオを保存する」をオフにしてください。多くのアプリはデフォルトでGIFやビデオをダウンロードするため、これは良いセキュリティプラクティスではありません。
ソフトウェアの更新を続ける
すべてのOSアップデートが面倒だと知っていますが、最近発見されたセキュリティの脆弱性の修正を含んでいます。ハッカーもこれらのアップデートを監視しており、アップデートを怠った人々をターゲットにすることがよくあります。したがって、必ず可能な限り早くパッチを適用してください。ウォレットや他のソフトウェアについても同様です。
メールを安全に保つ
GmailまたはProtonmailを使用することをお勧めします。この2つのメールプロバイダーは他のものよりも安全であり、他のプラットフォームでのセキュリティ侵害の数が多く見られました。
使用する各取引所のためにユニークなメールアカウントを設定することをお勧めします。これにより、推測が難しくなります。これにより、他の取引所が侵害された場合でも、Binanceアカウントは影響を受けません。また、フィッシングや標的にしたメール詐欺の数も減少します。
Protonmailには、訪問する各ウェブサイトに対してユニークなメールアドレスを取得できるSimpleLoginという機能があります。別のメール転送サービスを使用していない場合は、それを使用することをお勧めします。
メールサービスの2FAをオンにしてください。メールアカウントにはYubikeyを使用することをお勧めします。これは、フィッシングサイトなどの多くのタイプのハックを防ぐための強力な方法です。2FAについては後で詳しく説明します。
SIMスワップの事例が報告されている国に住んでいる場合、メールアカウントの回復方法として電話番号を関連付けないでください。多くのSIMスワップの被害者がその結果、メールアカウントのパスワードをリセットされ、ハッキングされています。もう電話番号をメールアカウントに結びつけることはお勧めしません。分けておいてください。
パスワードマネージャーを使用する
各サイトに対して強力でユニークなパスワードを使用してください。パスワードを覚えようとするのは無駄なので、パスワード管理ツールを使用してください。ほとんどの人にとって、Keeperや1Passwordが適しているでしょう。どちらもブラウザや携帯電話などにうまく統合されています。どちらもパスワードをローカルに保存すると主張していますが、暗号化されたパスワードだけを使用してデバイス間で同期します。
より真剣に考えているなら、KeePassを選択してください。これはローカルにのみ情報を保存するため、暗号化されたパスワードがクラウドに保存される心配はありません。デバイス間で同期せず、モバイルサポートが少ないです。オープンソースなので、バックドアの心配はありません。
自分で調査を行い、自分に合ったツールを選んでください。しかし、ここで「時間を節約」しようとせず、どこでも同じ単純なパスワードを使用するのは悪手です。強力なパスワードを使用することを確認してください。さもなければ、節約した時間が資金で大きなコストを伴うかもしれません。
これらのツールすべてを使用しても、コンピュータにウイルスが感染している場合は終わりです。したがって、良いアンチウイルスソフトウェアを実行していることを確認してください。
2FAを有効にする
Binanceアカウントにサインアップした直後、またはまだ行っていない場合は今すぐ、2FA（2要素認証）を有効にすることを強くお勧めします。2FAコードは通常、携帯電話に保存されているため、侵害されたメールやパスワードに対してある程度の保護を提供できます。
2FAはすべてのリスクからあなたを守るわけではありません。コンピュータ上のウイルスがあなたのメールとパスワードを盗むと、あなたが入力したときに2FAコードも盗むことができます。フィッシングサイトとやり取りし、メールとパスワードを入力した後、偽のサイトで2FAコードを入力することもあります。ハッカーはその情報を使用して、あなたの本物のBinanceアカウントにログインします。潜在的な可能性はたくさんあり、すべてを挙げることはできません。
U2Fを設定する
U2Fは、ユニークでドメイン特異的、時間ベースのコードを生成するハードウェアデバイスです。Yubikeyはこのための事実上のデバイスです。
U2Fは3つの大きな利点を提供します。1つ目は、ハードウェアベースなので、デバイスに保存された秘密を盗むことがほぼ不可能です。2つ目は、ドメイン特異的です。これにより、フィッシングサイトと意図せずに相互作用しても保護されます。そして、使いやすいです。ただ持ち歩くだけで済みます。
上記の理由から、BinanceアカウントにYubikeyを結びつけることをお勧めします。これは、ハッカーに対して最高の保護の1つを提供します。
また、YubikeyをGmail、パスワードマネージャー、その他のアカウントに結びつけて安全に保つことをお勧めします。
SMS認証を使用しないでください
SMS認証が推奨されていた時期がありましたが、時代は変わりました。SIMスワップが増加しているため、今後はSMSを使用せず、上記の2FAまたはU2Fにより依存することをお勧めします。
出金アドレスのホワイトリストを設定する
Binanceのホワイトリスト機能を使用して、出金を行うことを強くお勧めします。この機能により、承認されたアドレスへの迅速な出金が可能になり、ハッカーが出金するために新しいアドレスを追加することが非常に困難になります。
ホワイトリストに追加された新しいアドレスのために24時間の待機期間をオンにしてください。これにより、ハッカーが新しいアドレスを追加したい場合、あなたは24時間の通知期間を受け取ります。
APIセキュリティ
私たちの多くのユーザーは取引のためにAPIを使用しています。Binanceは非対称暗号化をサポートするいくつかの異なるバージョンのAPIを提供しています。これにより、Binanceはあなたの公開鍵だけを必要とします。あなたは自分の環境でプライベートキーを生成し、プラットフォームに公開鍵を提供します。私たちはあなたの公開鍵を使用して、注文があなたのものであることを確認し、あなたのプライベートキーを持つことはありません。あなたはプライベートキーを安全に保たなければなりません。
APIキーを保管する方法は、コインを保有する方法と同じである必要はありません。この場合、APIキーを失った場合は、新しいものを作成できます。ただし、他の誰かがあなたのAPIキーのコピーを持っていないことを確認する必要があります。
本当にやることが分かっていない限り、APIキーの出金を有効にしないでください。
L2 KYCを完了する
アカウントを安全に保つための最良の方法の1つは、レベル2 KYCを完了することです。これにより、あなたの姿を知ることができます。私たちのビッグデータリスクエンジンがあなたのアカウントに異常を検出した場合、高度な自動ビデオ認証を使用できます。
これは「あなたが利用できなくなった場合」の状況にとっても重要です。Binanceは、適切な検証を行って、亡くなった親族のアカウントに家族がアクセスできるように手助けできるのです。
デバイスを物理的に保護する
再度、電話を安全に保ちます。おそらく、メールアプリ、Binanceアプリ、2FAコードが入っています。電話をルート化または脱獄しないでください。セキュリティが大幅に低下します。電話を物理的に安全に保ち、適切な画面ロックを設定することも重要です。他のデバイスについても同様です。
フィッシング
フィッシングの試みに注意してください。これらは通常、偽のサイトへのリンクを含むメール、テキストメッセージ、またはソーシャルメディアの投稿で行われます。サイトはあなたの資格情報を入力するように促し、ハッカーはそれを使用してあなたの本物のBinanceアカウントにアクセスします。
フィッシングを防ぐには、注意が必要です。メールやソーシャルメディアサイトのリンクをクリックしないでください。URLを入力するか、ブックマークを使用してのみBinanceにアクセスしてください。他の人とメールを共有しないでください。別のサイトで同じメールを使用しないでください。突然、Telegram、InstagramなどでCZやそれに類似した名前の見知らぬ人が話しかけてくるときは注意してください。
上記の推奨事項に従う場合、あなたのBinanceアカウントは比較的安全であるはずです。

さて、どちらが良いのでしょうか？
私は一般的に、人々に中央集権的な取引所と自分のウォレットの両方を使用することをお勧めします。技術に自信がない場合は、Binanceにより多くの部分を、あなた自身の支出用ウォレット（TrustWallet）に推奨します。技術的に強い場合は、割合を調整してください。
中央集権的取引所は、時折メンテナンスを行い、迅速にトランザクションを行う必要がある場合は、別のウォレットを用意しておくと便利です。
ここで説明した推奨事項に従えば、自分自身またはBinanceのようなCEXで安全に資金を保有できるはずです。
安全に保ってください！
CZ