ほとんどの暗号セキュリティアドバイスは、何かが間違った後に何をすべきかを教えてくれます。事故を報告する。サポートに連絡する。クレームを提出する。その時点で、ほとんどの場合、資金はすでに回収不可能です。ブロックチェーンには紛争プロセスがありません。電話する銀行もありません。

暗号で機能する唯一のセキュリティは、何かが起こる前に構築するものです。

Binanceは今週、Withdraw Protectionという機能を開始しました。このメカニズムはシンプルです：セキュリティ設定で有効化し、1日から7日間のロックダウン期間を設定します。この期間中は、すべてのオンチェーン引き出しがブロックされます。例外なし。オーバーライドなし。パニックの瞬間にあなた自身ができないように。あなたのアカウントを侵害した誰かによってもできません。そして、注目すべきは、Binance自体によってもできないことです。

早めに終了するオプションが欲しいユーザーは事前に設定できますが、ハードウェアのセキュリティキーと認証アプリが必要です。ロックを有効化する前にそれを設定していなかった場合は、所定の期間が満了するまで待つ必要があります。これは設計どおりです。

ここが重要です。口座が侵害されてから資金を失うまでの“時間差”は、しばしば分単位で測られます。出金保護はその時間差を分から日へと変え、攻撃者にとっての計算全体を変えてしまうのです。

ここからは、製品発表の内容を超えて、これが実際に何を意味するのか私の見解です。

暗号資産業界は何年もかけて、ユーザーに「自己管理（セルフカストディ）がゴールドスタンダードだ」と伝えてきました――「鍵がなければコインもない」。そしてそれは本当です。ですが、多くの人にとっては不完全な助言でもあります。自己管理には独自の脆弱性があるからです。紛失したシードフレーズ、ハードウェアの故障、物理的な脅威です。現実には、教育を受け、金融リテラシーのある人を含め、多くの人が取引所に大きな価値を預けています。これはどこにも消えません。

Withdraw Protectionが示しているのは、取引所ベースのセキュリティ思考が成熟してきたことです。取引所を全面的に信頼できる管理者（カストディ）だとみなすのではなく、ユーザーが自分のリスク許容度や保護の好みを設定できる、階層化されたセキュリティ・アーキテクチャのように機能し始めています。

あまり多くの人が話していない点があります。厳格なロックダウン・オプションです。早期解除が完全に無効化されます。これは特に重要です。つまり、その保護はユーザー自身が乗っ取られた判断をしてしまった場合に対しても、強制可能ということです。ソーシャルエンジニアリング攻撃では、被害者が自分で取引を承認するように誘導されることがよくあります。ハードロックは、その脆弱性をウィンドウ期間中は完全に取り除きます。

アフリカにおける暗号資産の普及の物語は、現時点でよく記録されています――ナイジェリア、ケニア、南アフリカが、世界のP2P暗号取引量の上位に常に入っています。ですが、安全保障（セキュリティ）インフラの議論は、普及の議論に遅れを取っています。

特にケニアでは、SIMスワップ攻撃の手口がモバイルマネー口座に対して何年も使われてきました。同じ手法が、ますます暗号資産（クリプト）口座にも適用されつつあります。そして、私たちが運営している非公式なネットワーク――WhatsAppのグループや、暗号資産への投資に移行したchamas（相互扶助の仕組み）――は、人々が自分の保有額をうっかり公開してしまう環境を作っています。

出金保護は、文化的な“過剰共有（うっかり情報を広めること）”の問題を解決するわけではありません。しかし、それに対して結果が即座に壊滅的になりにくいよう、構造的なバッファを組み込みます。

デジタル資産へのエクスポージャーを増やすことに本気のケニアの専門職・起業家の皆さんにとって、この種の機能は“標準の口座設定”に入るべきものです。事故の後にオンにするものではありません。

もしあなたが私の立場なら、今まさにこういうことをやっていると思います。

Binanceアプリを開き、Account Center → Security → Withdraw Protection（出金保護）へ進んでオンにしてください。開始は2日間のロックダウン期間に設定するのがおすすめです。これはデフォルトで、合理的な選択です。次に、セキュリティ設定のところで、出金先アドレスのホワイトリストを有効にし、アンチフィッシングコードを設定してください。まだSMSベースの2FAを使っているなら、次に直すべき項目です。

この一連の設定は15分以内で完了します。やらないことで失う可能性があるのは、これまでに積み上げてきたものすべてかもしれません。

セキュリティはプロダクト機能ではありません。実践です。これらのツールは、実践するためのより良いインフラをあなたに提供します。

Binanceが、Binance自身でも上書きできないような機能を作ったというのは、注目に値する声明です。これは、ユーザーが主導してセキュリティを管理する方向へのシフトであり、業界全体が注視すべき流れです。始める準備ができている方、または口座設定を強化したい方にとって、Binanceは引き続き私の選択するプラットフォームです。コメント欄の私のアフィリエイトリンクを使って始めてください。