多くの人はハードウェアウォレットを買えば万事解決だと思っていますが、実際の安全は、毎回「入力（確定）」の前の数秒に隠れています。ハードウェアウォレットはスマホの銀行のように、オペレーターがミスをカバーしてくれるわけではありません。送金を間違える、偽のアドレスを入れる、出どころの分からないファームウェアの更新をしてしまう――こうしたことはすべて、資産が水の泡になる可能性があります。だから今日は複雑な技術原理の話はせず、操作時に本当に照合すべき情報と、その習慣がなぜ機器そのものより重要なのかをお伝えします。
まず、見落とされがちなもの――「信頼できる画面」です。ハードウェアウォレットの小さな画面は飾りではありません。確認ボタンを押す前に、取引の重要情報をあなたの目で確かめるためのものです。たとえば資産を送金しようとすると、画面には受取アドレス、金額、手数料などが表示されます。このときやるべきことは、チラ見して確認することではなく、画面に表示されたアドレスを、相手から受け取ったアドレスと文字ごとに突き合わせることです。面倒だと思わないでください。多くの詐欺は、人が「手間を省きたい」という心理を突いて、パソコンやスマホの画面に偽のアドレスを表示させます。しかしハードウェアウォレットの画面はネットワークから独立しており、内容が改ざんされにくいのです。覚えておいてください。送金に関わるものは必ず、パソコンやスマホのポップアップではなく、ハードウェアウォレットの画面情報を基準にすること。
アドレスの確認については、もう少し広げてもいいです。中には、QRコードで読み取ってアドレスを入力するのを好む人もいます。速いからです。でもQRコードも差し替えられる可能性があります。たとえば、あるチャットで受け取ったQRコードが、途中の人により改変されているかもしれません。なので、スキャンする場合でも、ハードウェアウォレットの画面でアドレスの先頭と末尾の数桁（前半・後半）を必ず照合してください。アドレスが長すぎる場合でも、先頭と末尾のいくつかの文字列だけは確認し、中間部分は素早く読み流して構いません。また、同じアドレスに頻繁に送金するなら、ハードウェアウォレットに「よく使うアドレス」として保存してもいいです。ただし呼び出すたびに確認はしてください。悪意のあるソフトが、クリップボード内のアドレスをこっそり入れ替えることがあるからです。
次はファームウェアの出どころです。ハードウェアウォレットもスマホと同じで、システム更新（ファームウェア更新）が必要になることがあります。ただしファームウェア更新はデリケートな操作です。改ざんされたファームウェアをインストールしてしまうと、あなたの秘密鍵が漏れる恐れがあります。更新するときは、ハードウェアウォレットの公式が提供する経路からのみダウンロードし、メール、SMS、SNSなどで送られてきた更新リンクは絶対にクリックしないでください。更新中、ハードウェアウォレットは本体での確認を求め、通常はファームウェアのハッシュ値やチェックコードを表示します。公式の告知に掲載されているコードと照合し、一致してから次に進んでください。一致しない場合は、すぐにデバイスを抜いて、操作を続けないこと。その習慣は、宅配便を受け取って開封する前に、外装に破損や封印の異常がないかを見るのと同じです。中身を確認せずにそのまま使わない、ということです。
そしてオフラインのバックアップも重要な要点です。ハードウェアウォレットの初期化時に、助記フレーズ（シードフレーズ）が生成されます。通常は英単語12個または24個です。このフレーズは、あなたの資産保管庫の「鍵」です。誰かがそれを手に入れれば、あなたの資産をコントロールできてしまいます。助記フレーズのバックアップは必ず手書きで紙に書くか、専用の金属プレートに刻んでください。スクリーンショットを取らない、写真を撮らない、クラウドのストレージ（共有ドライブ）やメールに保存しないでください。書くときは周囲にカメラがないことを確認し、書き終えたら防火・防水のケースに入れて、あなたしか知らない場所に隠します。助記フレーズを複数に分けて別々の場所に保管する方法もありますが、その場合でも、どれか一つだけを持ち出されても全内容が推測できないように注意してください。さらに絶対に、コンピューターやスマホで助記フレーズを入力しないでください。「ウォレットの復元」や「バックアップの検証」のためであってもです。真のハードウェアウォレットは、ネット接続された機器で助記フレーズを入力させることは決してありません。もしそのような要求が来たら、基本的にフィッシングと判断してよいです。
これ以外にも、習慣として身につけておくべき細かいポイントがいくつかあります。たとえば、使い終わったら必ずハードウェアウォレットを抜く（ずっとPCに挿しっぱなしにしない）。公共のPCや他人のPCではハードウェアウォレットを接続しない。ハードウェアウォレットの画面に表示された内容が想定と違う場合――金額にゼロが追加されている、アドレスが変わっているなど――その時点で操作をキャンセルし、改めて確認してください。これらの動作は地味に見えますが、低レベルなミスの大半を防げます。
結局のところ、ハードウェアウォレットの安全性は「ある特別な機能」ではなく、あなたが毎回の操作で慎重になるかどうかにかかっています。機器は道具にすぎません。本当に効くのはあなたの照合習慣です。次に送金するときは、少し時間をかけて、画面の情報を声に出して読み上げ、間違いがないことを確認してから、その「確認」ボタンを押しましょう。
この記事は初出
#币安 #手续费 $BNB
まず、見落とされがちなもの――「信頼できる画面」です。ハードウェアウォレットの小さな画面は飾りではありません。確認ボタンを押す前に、取引の重要情報をあなたの目で確かめるためのものです。たとえば資産を送金しようとすると、画面には受取アドレス、金額、手数料などが表示されます。このときやるべきことは、チラ見して確認することではなく、画面に表示されたアドレスを、相手から受け取ったアドレスと文字ごとに突き合わせることです。面倒だと思わないでください。多くの詐欺は、人が「手間を省きたい」という心理を突いて、パソコンやスマホの画面に偽のアドレスを表示させます。しかしハードウェアウォレットの画面はネットワークから独立しており、内容が改ざんされにくいのです。覚えておいてください。送金に関わるものは必ず、パソコンやスマホのポップアップではなく、ハードウェアウォレットの画面情報を基準にすること。
アドレスの確認については、もう少し広げてもいいです。中には、QRコードで読み取ってアドレスを入力するのを好む人もいます。速いからです。でもQRコードも差し替えられる可能性があります。たとえば、あるチャットで受け取ったQRコードが、途中の人により改変されているかもしれません。なので、スキャンする場合でも、ハードウェアウォレットの画面でアドレスの先頭と末尾の数桁（前半・後半）を必ず照合してください。アドレスが長すぎる場合でも、先頭と末尾のいくつかの文字列だけは確認し、中間部分は素早く読み流して構いません。また、同じアドレスに頻繁に送金するなら、ハードウェアウォレットに「よく使うアドレス」として保存してもいいです。ただし呼び出すたびに確認はしてください。悪意のあるソフトが、クリップボード内のアドレスをこっそり入れ替えることがあるからです。
次はファームウェアの出どころです。ハードウェアウォレットもスマホと同じで、システム更新（ファームウェア更新）が必要になることがあります。ただしファームウェア更新はデリケートな操作です。改ざんされたファームウェアをインストールしてしまうと、あなたの秘密鍵が漏れる恐れがあります。更新するときは、ハードウェアウォレットの公式が提供する経路からのみダウンロードし、メール、SMS、SNSなどで送られてきた更新リンクは絶対にクリックしないでください。更新中、ハードウェアウォレットは本体での確認を求め、通常はファームウェアのハッシュ値やチェックコードを表示します。公式の告知に掲載されているコードと照合し、一致してから次に進んでください。一致しない場合は、すぐにデバイスを抜いて、操作を続けないこと。その習慣は、宅配便を受け取って開封する前に、外装に破損や封印の異常がないかを見るのと同じです。中身を確認せずにそのまま使わない、ということです。
そしてオフラインのバックアップも重要な要点です。ハードウェアウォレットの初期化時に、助記フレーズ（シードフレーズ）が生成されます。通常は英単語12個または24個です。このフレーズは、あなたの資産保管庫の「鍵」です。誰かがそれを手に入れれば、あなたの資産をコントロールできてしまいます。助記フレーズのバックアップは必ず手書きで紙に書くか、専用の金属プレートに刻んでください。スクリーンショットを取らない、写真を撮らない、クラウドのストレージ（共有ドライブ）やメールに保存しないでください。書くときは周囲にカメラがないことを確認し、書き終えたら防火・防水のケースに入れて、あなたしか知らない場所に隠します。助記フレーズを複数に分けて別々の場所に保管する方法もありますが、その場合でも、どれか一つだけを持ち出されても全内容が推測できないように注意してください。さらに絶対に、コンピューターやスマホで助記フレーズを入力しないでください。「ウォレットの復元」や「バックアップの検証」のためであってもです。真のハードウェアウォレットは、ネット接続された機器で助記フレーズを入力させることは決してありません。もしそのような要求が来たら、基本的にフィッシングと判断してよいです。
これ以外にも、習慣として身につけておくべき細かいポイントがいくつかあります。たとえば、使い終わったら必ずハードウェアウォレットを抜く（ずっとPCに挿しっぱなしにしない）。公共のPCや他人のPCではハードウェアウォレットを接続しない。ハードウェアウォレットの画面に表示された内容が想定と違う場合――金額にゼロが追加されている、アドレスが変わっているなど――その時点で操作をキャンセルし、改めて確認してください。これらの動作は地味に見えますが、低レベルなミスの大半を防げます。
結局のところ、ハードウェアウォレットの安全性は「ある特別な機能」ではなく、あなたが毎回の操作で慎重になるかどうかにかかっています。機器は道具にすぎません。本当に効くのはあなたの照合習慣です。次に送金するときは、少し時間をかけて、画面の情報を声に出して読み上げ、間違いがないことを確認してから、その「確認」ボタンを押しましょう。
この記事は初出
#币安 #手续费 $BNB