一般的なセキュリティ原則

重要なポイント暗号通貨はセキュリティの責任をユーザーに委ねる。何か問題が発生した場合、連絡する銀行はない。
オンラインでのプライバシー保護は、ターゲット攻撃の被害者になるリスクを減少させる。
強力なパスワード、二要素認証（2FA）、詐欺に対する意識が良好な暗号セキュリティの基盤。
プライベートキーをオフラインのコールドストレージに保管することが、重要なホールドを保護する最も信頼性の高い方法。
セキュリティは継続的な習慣であり、一度限りの設定ではない。
イントロダクション暗号通貨は経済的自由と新しい可能性を提供するが、セキュリティの負担は完全にユーザーにシフトする。従来の銀行とは異なり、詐欺的な取引を逆転させたり、預金を保険で守ったりすることはできない。暗号通貨の取引は不可逆であり、あなたの資金はあなたが講じる対策と同じだけ安全である。
次の3つの原則が健全な暗号セキュリティの基盤を形成する: プライバシーを維持し、外部の脅威から自分を守り、自分の資産を直接管理する。これら3つを一貫して適用することで、資金を安全に保つことができる。
プライバシーを維持しようインターネットは情報を急速に増幅させ、公開する内容は予期しないオーディエンスに届く可能性がある。ほとんどの暗号攻撃は広くターゲットを絞って行われ、注意を怠ったり無知な人々を広く狙っている。しかし、資産を多く保有していることを示す情報を明らかにすれば、より焦点を絞った洗練された攻撃を引き寄せる可能性がある。
良いプライバシー習慣を身につけよう:
トレーディングの勝利やポートフォリオの残高をソーシャルメディアや公開フォーラムで公表している場合は、プライバシー設定を適切に切り替えて、不要な情報を共有しないようにしよう。
ウォレットアドレスを再利用しない。アドレスの再利用は、誰でもあなたの取引履歴を追跡し、オンチェーン分析を使用して保有量を推定しやすくする。
オンラインのアイデンティティとウォレット活動を結びつけることには注意が必要。
保有に関することを話すときは、暗号化された通信アプリを使用しよう。
長期的に考えよう: 今日共有する情報は、数年後に関連性が出てくるかもしれない。その頃には評価が大きく異なる可能性がある。
自分を守ろう暗号ユーザーは伝統的な銀行顧客と同様の多くの脅威に直面するが、安全網は少ない。ネットワーク上で確認された取引は一度発生すると取り消せないため、一度のミスや成功した攻撃が永久的な損失につながる可能性がある。
脅威を知ろうフィッシング攻撃がどのように機能するか、キーロガーとは何か、最も一般的な暗号通貨詐欺について理解を深めよう。こうした脅威に対する認識は、最も効果的な防御手段の一つだ。
アカウントを保護しようすべてのアカウントに対して、強力でユニークなパスワードを使用しよう。パスワードマネージャーは、これらを生成して保存するのに役立ち、再利用を避けることができる。
すべてのアカウントで二要素認証（2FA）を有効にしよう。認証アプリ（Google AuthenticatorやAuthyなど）は、SIMスワッピング攻撃に脆弱なSMSベースの2FAよりもはるかに安全だ。
デバイスを最新の状態に保とう。オペレーティングシステムやアプリのアップデートは、攻撃者が悪用するセキュリティ脆弱性を頻繁に修正する。
最新のウイルス対策ソフトウェアとマルウェア対策ソフトを使い、定期的にスキャンしよう。
自分のミスから身を守れヒューマンエラーは暗号資産損失の最も一般的な原因の一つだ。資金を送る前に、すべてのウォレットアドレスを二重チェックしよう。バックアップフレーズも文字ごとに確認すること。古いことわざがここに当てはまる: 二度測り、一度切れ。確認に数秒かけることで、取り返しのつかない損失を防げる。
自分自身の銀行になろう暗号資産の核心的な特性の一つはセルフカストディだ。初めて、物理的な現金を持つようにデジタル資産を保持できる。仲介者は必要ない。その自律性には責任も伴う。プライベートキーを管理しない限り、資金を完全にコントロールしているわけではない。カストディアンの約束に頼っている。
適切な暗号ウォレットの選択は、保有量、取引頻度、技術的な快適さレベルによって異なる。主な選択肢は次の通り:
ソフトウェアおよびモバイルウォレットソフトウェアウォレットは設定が簡単で、日常的な使用に便利だ。しかし、インターネットに接続されたデバイスで動作するため、マルウェアやフィッシング、デバイスの侵害にさらされる。定期的に使う少額の資金には適しているが、大きな保有の長期保管には向かない。
ハードウェアウォレットハードウェアウォレットはプライベートキーをオフラインで保存するための専用物理デバイスだ。インターネットに接続されたコンピュータから隔離されている。たとえコンピュータが侵害されても、ハードウェアウォレットは取引をサインするために物理的な確認を要求するため、リモート攻撃が非常に難しい。ハードウェアウォレットは通常、50ドルから200ドルの範囲で購入できる。
大きな保有の場合、ハードウェアウォレットを安全に使用するための10のヒントを守ることで、リスクをさらに減らせる。非常に大きな保有や長期保有の場合、取引が行われる前に複数のキーからの承認を必要とするマルチシグセットアップが、追加の保護層を提供する。
ペーパーウォレットペーパーウォレットはプライベートキーを印刷されたテキストまたはQRコードとして保存する。オンライン攻撃には免疫があるが、脆弱で、繰り返しの取引には使いにくく、物理的なコピーが失われたり、損傷したり、誰かに見られたりするとリスクがある。金属エングレービングは長期的なシードフレーズの保存にもっと耐久性のある選択肢だ。
コールドストレージのベストプラクティスシードフレーズ（リカバリーフレーズ）をオフラインで保存し、クラウドストレージ、メール、デバイスの写真には絶対に保存しないこと。
1つ以上の安全な物理的場所にバックアップを保管する。
アクティブトレーディングに必要なものだけを取引所に残す。他のすべてはコールドストレージに移す。
FAQ暗号資産を安全に保つための最も重要なステップは何ですか？重要な保有をコールドストレージ、特にハードウェアウォレットに移すことは、ほとんどのユーザーにとって最も影響力のあるステップだ。これにより、最大の攻撃面を排除できる: マルウェアやハッカーがキーにアクセスできるオンラインのソフトウェアベースの環境だ。それに加えて、交換口座の2FAを強化し、各サービスにユニークなパスワードを使うことが基本的な対策をカバーする。
SMSの二要素認証は十分に安全ですか？SMSベースの2FAは、2FAがないよりはマシだが、最も弱いオプションだ。SIMスワッピング攻撃では、犯罪者が携帯キャリアを説得してあなたの電話番号を彼らのデバイスに移動させることで、SMSコードを完全にバイパスできる。認証アプリやハードウェアセキュリティキーは、はるかに安全な代替手段だ。
ハードウェアウォレットを失ったらどうなりますか？ハードウェアウォレットを失っても、シードフレーズ（リカバリーフレーズ）を安全にバックアップしていれば、資金を失うことにはならない。そのフレーズを使って新しいデバイスでウォレットを復元できる。だからこそ、シードフレーズ自体を保護することも、ハードウェアウォレットを保護することと同じくらい重要だ。
暗号資産を取引所に保管するべきですか？取引所はアクティブなトレーディングには便利だが、あなたのプライベートキーを代わりに保持している。取引所がハッキングされたり、破産したり、出金が凍結された場合、資金へのアクセスが妨げられる可能性がある。一般的なアプローチは、アクティブに使用する必要があるものだけを取引所に保持し、長期的な保有は直接管理するウォレットに移すことだ。
どのくらいの頻度でセキュリティ設定を見直すべきですか？セキュリティは一度限りの作業ではない。数ヶ月ごとにセットアップを見直す価値がある: 再利用されたパスワードがないか確認し、2FAメソッドがまだアクティブでバックアップされているか確認し、シードフレーズのバックアップが無事であるか確認し、新しい脅威のタイプについて最新情報を得ておくこと。脅威アクターは常に手法を適応させるため、あなたの防御もそうするべきだ。
締めくくりの考え暗号資産のセキュリティには技術的な専門知識は必要ないが、一貫した習慣は必要だ。ここでカバーした3つの原則、プライバシーの保護、外部の脅威からの防御、自分の資産の管理は相互に強化しあう。一つでも怠ると、他の原則も損なわれる可能性がある。
暗号通貨の取引は不可逆的であるため、リスクは特に高い。パスワードをキャッチするフィッシング攻撃、シードフレーズの入力を記録するキーロガー、資金を送る際の一瞬の不注意は、取り返しのつかない損失を引き起こす可能性がある。最初から基本を正しく理解する方が、セキュリティインシデントから回復するよりはるかに簡単だ。
自分に合ったツールを理解する時間をかけ、ニーズに合ったウォレット設定を選択し、セキュリティプラクティスの見直しを定期的な習慣にしよう。目標は完璧ではなく、リスク面を一貫して減らすことだ。
さらに読むフィッシングとは何か、そしてそれはどのように機能するのか？
ハードウェアウォレットとは何か？
暗号資産保有を安全にするための5つのヒント
モバイルデバイスの一般的な詐欺

免責事項: このコンテンツは、一般情報および教育目的で「現状のまま」提供されており、いかなる種類の表明または保証もありません。これは、財務、法的またはその他の専門的なアドバイスとして解釈されるべきではなく、特定の製品やサービスの購入を推奨するものではありません。適切な専門アドバイザーからのアドバイスを求めるべきです。コンテンツが第三者から寄稿された場合、その意見は寄稿者のものであり、必ずしもBinance Academyの意見を反映するものではありません。デジタル資産の価格は変動が激しい場合があります。投資の価値は下落または上昇する可能性があり、投資額を取り戻せない場合があります。投資の決定については自己責任であり、Binance Academyは発生する可能性のある損失について責任を負いません。詳細については、利用規約、リスク警告、Binance Academyの利用規約をご覧ください。