今週、Ledgerウォレットからの資産流出で660万ドルを失った人がいました。
彼は下落時に買い、パニック売りをせずに持ち続けましたが、その後、たった一度ウォレットを切り替えただけで、保有していた80 $BTCをすべて失いました。
ほとんどのウォレットドレイナーは、あなたのウォレットをオンラインにするか、読んでいないものに署名させる必要があります。
そこで、予備のiPhoneにウォレットを設定し、一度だけ接続して、その後は二度と接続しない方法を説明します。
1. 新品で未開封のiPhoneを買う
一番安いモデルで十分です。新品を店で買いましょう。中古品は絶対に買わないでください。中古のスマートフォンは、あなたの手元に届く前に改ざんされている可能性があります。
2. 新しいApple IDを作成する
このスマートフォン専用のApple IDを使います。メインのApple IDがハッキングされても、このスマートフォンは影響を受けません。
3. Face IDとTouch IDを無効にする
英字と数字を組み合わせた長いパスコードを使います。Face IDは、本人の意思に反してでも、スマートフォンを顔に向けられるとロック解除される可能性があります。
6桁のパスコードは、だいたい1日で解読される可能性があります。10文字以上なら、解読には何千年もかかります。
4. ロックダウンモードをオンにする
設定 > プライバシーとセキュリティ > ロックダウンモード。スパイウェアが侵入によく利用する機能を無効にします。
さらに、パスコードの設定でUSBアクセサリを無効のままにしておきます。これにより、スマートフォンがロックされている間、充電ポートを介したデータ通信を防げます。
5. ウォレットアプリをダウンロードする
自宅のWi-Fiに接続して、QRコードで署名するオフラインウォレットアプリをダウンロードします。オープンソースのものを選びましょう。スマートフォンがインターネットに接続するのはこれが最後です。
6. すべての接続を切る
SIMカードを抜き、eSIMも削除します。機内モードをオンにします。Wi-FiとBluetoothをオフにします。その状態をずっと保ちます。
7. ウォレットを作成する
24個の単語を紙か金属板に書き留めます。写真を撮ったり、どこかに入力したりするのは絶対にやめてください。
スマートフォンが故障した場合、その単語があればコインを復元できます。
8. QRコードでコインを移動する
普段使いのスマートフォンに、そのウォレットの閲覧専用コンパニオンアプリをインストールします。残高は確認できますが、送金はできません。
コインを送るには、QRコードを表示します。オフラインのiPhoneでスキャンし、内容を確認して承認します。iPhoneにQRコードが表示されるので、それを普段使いのスマートフォンでスキャンすると、トランザクションが送信されます。
秘密鍵がオフラインのスマートフォンから外に出ることはありません。
9. 電源を切って保管する
保管する前に、完全に電源を切ります。電源が切れたiPhoneは、侵入がはるかに困難です。
数か月に一度、充電して50%前後にします。何年も放電したままのバッテリーは、劣化するおそれがあります。
午後の数時間を使えばできます。その後、秘密鍵が再びインターネットに触れることはありません。
後で使えるように保存しておきましょう。
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice $BTC
