暗号通貨を守る方法

重要なポイント中央集権取引所または分散型取引所（DEX）で暗号を購入できます；強固なセキュリティ実績と規制コンプライアンスを持つプラットフォームを選びましょう。
あなたのプライベートキーとシードフレーズは最も重要なものなので、しっかり守ってください；それを持っている人は誰でもあなたの資金にアクセスできます。
コールドストレージ、例えばハードウェアウォレットは、あなたのキーをオフラインに保ち、インターネットベースの攻撃から守ります。
二要素認証（2FA）と強力でユニークなパスワードは、取引所のアカウントを守るために不可欠です。
DeFiアプリやスマートコントラクト基盤を使用する際は、権限を定期的に確認し、監査済みのプロジェクトのみを利用してください。
はじめに暗号資産の安全確保は、購入を決めた瞬間から始まります。銀行口座と違って、失われたり盗まれたりした暗号資産を取り戻せる方法は通常ありません。資金を取引所に保管する場合でも、暗号資産ウォレットで自分で管理する場合でも、守り方を理解しておくことが不可欠です。
このガイドでは、暗号資産のセキュリティに関する主要な領域、つまり安全な購入、アカウントの保護、資金の保管、DeFiアプリを適切に利用する方法を扱います。
暗号資産を安全に購入する多くの人は中央集権型取引所を通じて暗号資産を購入します。信頼できる取引所では、本人確認（KYC）やマネーロンダリング対策（AML）のチェックが行われ、説明責任の層が追加されます。実績が長く、明確なセキュリティ運用があり、自分の地域での規制要件に準拠している取引所を選びましょう。
口座を作らずに取引したい場合、分散型取引所（DEX）は代替手段です。DEXを利用する際は、そのプラットフォームが独立した監査を受けているか確認してください。監査では脆弱性のコードレビューが行われますが、完全な安全性を保証するものではありません。
取引所アカウントを安全にする方法アカウントを作成したら、強力で一意のパスワードで保護してください。認証アプリまたはハードウェアセキュリティキーを使って二要素認証（2FA）を有効にします。つまり、パスワードが漏えいしても、攻撃者は2つ目の要素がない限りアカウントにアクセスできません。
フィッシング攻撃に注意してください。詐欺師は、取引所から送られてきたように見える偽のメールやメッセージを送って、ログインや個人情報の提供を求めます。必ずメッセージ内のリンクをクリックせず、公式ウェブサイトへ直接アクセスしてください。
暗号資産を安全に保管する方法取引所で暗号資産を保有している場合、取引所があなたの鍵を管理します。これは便利な場合がありますが、つまり取引所のセキュリティを信頼することになります。取引上のトレードオフをより深く比較するには、「カストディアル（預け入れ）とノンカストディアル（非預け入れ）ウォレット」を参照してください。
資金を完全に管理したい場合は、非カストディアルの暗号資産ウォレットに移してください。そこでは自分でプライベートキーを管理します。最も安全な選択肢はコールドストレージです。つまり、鍵をオフラインで保管するハードウェアウォレットで、遠隔の攻撃者から鍵にアクセスできないようにします。
プライベートキーを理解するプライベートキーとは、長くランダムに生成された数で、あなたが暗号資産を所有していることを証明します。変更できないパスワードに相当します。もし他人がそれを入手すれば、あなたの資金を移動できます。失くしてしまった場合は、資金はなくなります。
シードフレーズのバックアップほとんどのウォレットはシードフレーズ（12〜24語）を使用しており、端末を紛失したり故障したりしても、そこからすべての鍵を再生成できます。書き留めて、金庫など物理的に安全な場所（耐火金庫や貸金庫など）に保管してください。インターネットに接続された端末には保存しないでください。
ホットウォレットとコールドウォレットホットウォレットはインターネットに接続されているため便利ですが、攻撃に対してよりさらされます。コールドウォレット（ハードウェアウォレットなど）は鍵を完全にオフラインで保持します。一般的には、日常的な少額はホットウォレットに、より大きな保有分はコールドストレージに分けて保持します。
DeFiとDAppsを安全に使う分散型ファイナンス（DeFi）プラットフォームを利用すると、スマートコントラクトに対して、ウォレットとやり取りする許可を与えることになります。これらの権限は上限がない形になっている場合があり、プラットフォームの利用をやめた後でも、コントラクトがあなたの代わりにトークンを移動できる可能性があります。
アクティブなウォレット権限を定期的に確認し、今後利用しないプラットフォームからのアクセスを取り消してください。ほとんどのブロックチェーンエクスプローラーには、この目的のためのトークン承認（approval）チェッカーが用意されています。評判の良いセキュリティ企業による監査レポートを公開しているDeFiプロジェクトとだけやり取りしましょう。
よくある暗号資産の詐欺を避ける方法暗号資産の詐欺には、決まったパターンがあります。何に注目すべきかを知っていれば、避けやすくなります：
ログイン情報を盗むために、取引所やウォレットを装うフィッシングメールや偽のウェブサイト。
正規のウォレットや取引所に見せかけた偽アプリですが、シードフレーズを盗み取るために設計されています。
誰かが公式の人物・有名人・信頼できる連絡先だと偽り、暗号資産を要求する（あるいは前払いで送るよう求める）なりすまし詐欺。
高いリターンを約束し、あなたに他の人を勧誘させるか、最初に暗号資産を送らせようとするピラミッド／ポンジスキーム。
ファイルをロックし、復号鍵のために暗号資産の支払いを要求する恐喝やランサムウェア。
これらの脅威を見分けて回避するための詳細は、「8 Common Bitcoin Scams and How to Avoid Them」を参照してください。
よくある質問（FAQ）暗号資産を保管する最も安全な方法は？ハードウェアウォレットを使ったコールドストレージは、長期保有のために一般的に最も安全な選択肢と考えられています。プライベートキーはデバイスの外に出ることがないため、遠隔の攻撃者がアクセスできません。日常的に使う少額については、強固なアカウントセキュリティを備えた信頼できるホットウォレットを利用することは許容できます。
シードフレーズとは何で、なぜ重要ですか？シードフレーズとは、ウォレット内のすべてのプライベートキーを再生成できる、12〜24語のフレーズのことです。端末を失くしても、シードフレーズがあればアクセスを復元できます。もし第三者があなたのシードフレーズを入手すれば、保有している資金をすべて奪うことが可能です。オフラインの物理的に安全な場所に保管し、決して誰とも共有しないでください。
暗号資産を取引所に保管するのは安全ですか？取引所はあなたの代わりに鍵を保管します。つまり、プラットフォームのセキュリティを信頼することになります。強いセキュリティ運用を行っている信頼できる取引所は、実際に活発に取引している金額については、一般的に十分に安全だと考えられています。長期保有の場合は、鍵を自分で管理できる非カストディアルウォレットへ資金を移すことで、第三者リスクを減らせます。
二要素認証（2FA）はどのように役立ちますか？二要素認証は、ログイン時に2つ目の確認ステップを追加します。攻撃者があなたのパスワードを入手しても、2FAのデバイスまたはアプリにアクセスできない限りログインできません。SMSベースの2FAはSIMスワップ攻撃によって傍受され得るため、認証アプリやハードウェアのセキュリティキーの方がより安全です。
DeFiアプリの権限を取り消すにはどうすればいいですか？ブロックチェーンのエクスプローラーにあるトークン承認チェッカーを使って、スマートコントラクトの権限を確認し、取り消すことができます。ウォレットアドレスを検索し、どのコントラクトがトークンへの操作権限を持っているかを確認して、もう必要のないものはすべて取り消してください。DeFiプラットフォームの利用を終えた後にこれを行うのが良い習慣です。
最後に暗号資産を安全に保つには、あらゆる段階で注意が必要です。購入には信頼できるプラットフォームを選び、強力なパスワードと2FAでアカウントを保護し、鍵を安全にオフラインで保管し、DeFiの権限を慎重に管理します。これらのステップは単独では十分ではありませんが、組み合わせることでリスクは大幅に下がります。暗号資産のエコシステムが進化し続ける中、新しいセキュリティ手法についての情報を持ち続けることは価値があります。
さらに読む暗号資産ウォレットとは？正しい選び方は？
ハードウェアウォレットとは（そしてなぜ使うべきなのか）？
8つのよくあるビットコイン詐欺とその回避方法
フィッシングとは？
カストディアル（預け入れ）とノンカストディアル（非預け入れ）ウォレットの違い：何が違うの？

免責事項：このコンテンツは、一般情報および教育目的のみを目的として、"現状のまま"提供されます。いかなる種類の表明や保証も行うものではありません。これは、金融・法律・その他の専門的助言として解釈されるべきではなく、特定の商品やサービスの購入を推奨する意図もありません。適切な専門家アドバイザーから独自に助言を求めてください。コンテンツが第三者の寄稿による場合は、当該第三者寄稿者が述べた見解であり、必ずしもBinance Academyの見解を反映するものではないことにご留意ください。デジタル資産の価格は変動する可能性があります。投資の価値は下がることも上がることもあり、投資額を回収できない場合があります。投資判断はすべて自己責任で行い、Binance Academyは、発生した損失について一切の責任を負いません。詳しくは、利用規約、リスクに関する警告、およびBinance Academyの利用規約をご覧ください。