ウォレットの管理が鍵
ビットコインのセキュリティを確保するには?
ビットコインの価値の着実な上昇に伴い、暗号通貨の取引所やウォレットへのサイバー攻撃も増加してきている。ビットコインのセキュリティを確保する方法を解説する。
従業員の1人が最近、ビットコインのセキュリティを確保する最良の方法を尋ねてきた。どうすればセキュリティを確保できるか分からない。ビットコインのセキュリティ確保に関してアドバイスが欲しい、と。
ビットコインを受け付けるように支払いシステムを急いでアップグレードする差し迫った必要はないが、特にオンラインでビジネスを行う企業や、オンラインゲームまたはサブスクリプションなどのデジタル製品やサービスを販売する企業にとっては、ビットコインの利用状況に注意を払っておく価値はある。
暗号通貨は既に普及していると考えられる。中国など幾つかの国はその利用を禁止しているが、米国を含む多くの国はその存在に寛容な姿勢を取っている。ビットコインによる製品やサービスへの支払いを受け付け始めた大手企業もあるが、ビットコインの価値が最近変動したことでValveやStripeなど幾つかの企業は暗号通貨のサポートを取りやめた。
それでも、多くの企業はビットコインやその他の暗号通貨の受け付けを継続している。業者にとってのメリットの1つとしては、クレジットカード会社であれば2~3%の取引手数料を課すことが多い中で、ビットコインでは一般的に取引手数料がそれよりも低い、という点が挙げられる。ビットコインで支払いをする顧客にとっての1番のメリットは、なりすまし犯罪に使用され得るデータが残らないことだ。
併せて読みたいお薦め記事
ブロックチェーンの基本
金融機関のセキュリティをどう守るか
ビットコインのセキュリティを確保するには
経済面でのメリットに加えて、セキュリティを確保しビットコインの盗難を防ぐさまざまな要素が存在する。 暗号理論が暗号通貨の作成や移動を制御するため、ビットコインの根底にあるプロトコル(通信規約)は明らかに堅牢だ。ビットコインが ブロックチェーンという分散型台帳を利用していることで暗号通貨の所有者は全てのトランザクション(取引)記録を残すことができ、致命的な単一障害点が存在しないため、取引記録を改ざんすることはできない。
しかし、それでもビットコイン取引所の脆弱性、または、ビットコインをコンピュータまたはスマートフォン上に保存するためのソフトウェアであるウォレットの脆弱性を突いたハッカーによるエクスプロイト攻撃を防ぎ切れてはいない。ビットコインの取引所は政府によって管理されてはおらず、一般に、ビットコインを保存するための十分な保証やセキュリティが銀行でお金を保存するのと同様の方法で提供されているわけではない。
例えば、ビットコイン取引所である Mt. GoxやFlexcoinにそれぞれ別々のハッカーが攻撃を仕掛け、数十万のビットコインを盗んだという報道があった後に、それらの取引所は閉鎖された。
Dell SecureWorksによる2014年の調査によると、 ビットコインの価値の上昇に伴って、ウォレットからビットコインを盗むように設計されたウイルスもたくさん現れたということだが、これは驚くべきことではない。このトレンドは2018年も続いており、ここ数カ月、ビットコインやその他の暗号通貨の価格が急騰してきたのに伴い取引所やウォレットに対するサイバー攻撃が発生している。さらに、クリプトマイニングというマルウェア攻撃など新しい脅威も出現してきた。
サイバー攻撃は増加傾向にあるが、ビットコインのセキュリティを確保するには暗号通貨ウォレットが依然として最良の方法だ。ユーザーは、本物の財布を扱うのと同じように各自のソフトウェアウォレットを扱う必要がある。ベストプラクティスは2つのウォレットを使用し、日常的に使用するための少額のビットコインをコンピュータまたはスマートフォン上に保存し、残り(の大きい額)はオフラインの別のウォレット上に分けて保存しておくことがお勧めだ。
こうすると、ウォレットにアクセスするために使用されるパスワードを傍受したり、デバイスのRAM内の暗号化されていないウォレットデータを見つけようと試みたりするマルウェアからユーザーのビットコインの大半を保護できる。
オフライン状態にあるウォレットは、従来通り、金庫に入れるなど物理的な安全を確保する必要がある。なぜなら、ウォレットの紛失または盗難はそこに入っているビットコインを永久に失うのと同じだからだ。
オフラインサービスまたはコールドストレージサービスは利用可能だが、金融サービス業界によって管理されていない点に注意してほしい。さらに、オフライン状態のウォレットが暗号化されている場合、パスフレーズを忘れないことが重要だ。この種のウォレットの暗号化を好まない専門家もいる。なぜなら、自分が死亡してしまった場合、子孫がこの遺産を利用できない可能性があるからだ。
ビットコインのセキュリティを維持
コンピュータの故障や盗難、人為的なミスからビットコインを守るために、ビットコインウォレットを定期的にバックアップすることは欠かせないが、バックアップが暗号化されていない場合などは特に、それらをオンラインに保存してはいけない。そして、常に最新版のビットコインソフトウェアを利用し、少なくとも16文字の長さのパスワードを利用するべきだ。
ビットコインは純粋なデジタル通貨だが、アナログ形式で保存できる。ペーパーウォレットはビットコインをオフラインで保存するために利用でき、そうすれば、暗号通貨をハッカーまたはコンピュータウイルスに盗まれる可能性が大幅に減る。ウォレットの内容、つまり、基本的には秘密鍵とそれに対応する公開鍵を印刷しておくと、それは物理的な記録となり、当然ながら安全な保存方法となる。
ビットコインのセキュリティの確保は複雑で時間がかかるが、相当量のビットコインを所有している人にとってはそれだけの手間をかける価値が十分にある。ビットコインはインターネット上の単なる一過性の流行ではない。専用のハードウェアウォレットが市場に登場すれば、セキュリティと使いやすさのバランスがさらに良好になり、ビットコインや暗号通貨が一般に受け入れられ、オンライン取引のためにますます利用されるようになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる ポポラマーマなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[株式会社クレオ] IT部門を“価値創造組織”へ転換 IT管理プロセスの改革で戦略的リソースを確保 -
製品資料
[株式会社クレオ] Excel管理が限界に――ITサービス管理の脱・属人化と運用高度化を実現する方法 -
製品資料
[株式会社クレオ] 西武グループやイオングループも実践 事例に学ぶ「ITサービスデスク業務」改善 -
製品レビュー
[株式会社クレオ] 「使われないITシステム」から脱却 現場が求める業務改善を実現する方法
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
2
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
3
「レガシーシステム・老朽化システムの運用課題と刷新」に関するアンケート
-
4
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
5
1回で分かる:仮想マシンを丸ごとバックアップする「VADP」の仕組み
-
6
脱VMwareか、継続か? 仮想化ソフト主要6製品の運用管理と統制機能を徹底比較
-
7
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
8
セキュリティは「情シス任せ」が過半数 漏えい発生時やSCS評価制度の課題は?
-
9
属人化と入力ミスからの解放 アクティオが日本IBMと挑む「AIで調達自動化」
-
10
IT業界の女性は9割が10年で消える 人材枯渇を招く“見えない壁”の正体
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
3
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
10
生成AIの活用を阻む「5つの壁」とは? AIネイティブ組織へ変革を遂げる方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー