ウォレットの管理が鍵
ビットコインのセキュリティを確保するには?
ビットコインの価値の着実な上昇に伴い、暗号通貨の取引所やウォレットへのサイバー攻撃も増加してきている。ビットコインのセキュリティを確保する方法を解説する。
従業員の1人が最近、ビットコインのセキュリティを確保する最良の方法を尋ねてきた。どうすればセキュリティを確保できるか分からない。ビットコインのセキュリティ確保に関してアドバイスが欲しい、と。
ビットコインを受け付けるように支払いシステムを急いでアップグレードする差し迫った必要はないが、特にオンラインでビジネスを行う企業や、オンラインゲームまたはサブスクリプションなどのデジタル製品やサービスを販売する企業にとっては、ビットコインの利用状況に注意を払っておく価値はある。
暗号通貨は既に普及していると考えられる。中国など幾つかの国はその利用を禁止しているが、米国を含む多くの国はその存在に寛容な姿勢を取っている。ビットコインによる製品やサービスへの支払いを受け付け始めた大手企業もあるが、ビットコインの価値が最近変動したことでValveやStripeなど幾つかの企業は暗号通貨のサポートを取りやめた。
それでも、多くの企業はビットコインやその他の暗号通貨の受け付けを継続している。業者にとってのメリットの1つとしては、クレジットカード会社であれば2~3%の取引手数料を課すことが多い中で、ビットコインでは一般的に取引手数料がそれよりも低い、という点が挙げられる。ビットコインで支払いをする顧客にとっての1番のメリットは、なりすまし犯罪に使用され得るデータが残らないことだ。
併せて読みたいお薦め記事
ブロックチェーンの基本
金融機関のセキュリティをどう守るか
ビットコインのセキュリティを確保するには
経済面でのメリットに加えて、セキュリティを確保しビットコインの盗難を防ぐさまざまな要素が存在する。 暗号理論が暗号通貨の作成や移動を制御するため、ビットコインの根底にあるプロトコル(通信規約)は明らかに堅牢だ。ビットコインが ブロックチェーンという分散型台帳を利用していることで暗号通貨の所有者は全てのトランザクション(取引)記録を残すことができ、致命的な単一障害点が存在しないため、取引記録を改ざんすることはできない。
しかし、それでもビットコイン取引所の脆弱性、または、ビットコインをコンピュータまたはスマートフォン上に保存するためのソフトウェアであるウォレットの脆弱性を突いたハッカーによるエクスプロイト攻撃を防ぎ切れてはいない。ビットコインの取引所は政府によって管理されてはおらず、一般に、ビットコインを保存するための十分な保証やセキュリティが銀行でお金を保存するのと同様の方法で提供されているわけではない。
例えば、ビットコイン取引所である Mt. GoxやFlexcoinにそれぞれ別々のハッカーが攻撃を仕掛け、数十万のビットコインを盗んだという報道があった後に、それらの取引所は閉鎖された。
Dell SecureWorksによる2014年の調査によると、 ビットコインの価値の上昇に伴って、ウォレットからビットコインを盗むように設計されたウイルスもたくさん現れたということだが、これは驚くべきことではない。このトレンドは2018年も続いており、ここ数カ月、ビットコインやその他の暗号通貨の価格が急騰してきたのに伴い取引所やウォレットに対するサイバー攻撃が発生している。さらに、クリプトマイニングというマルウェア攻撃など新しい脅威も出現してきた。
サイバー攻撃は増加傾向にあるが、ビットコインのセキュリティを確保するには暗号通貨ウォレットが依然として最良の方法だ。ユーザーは、本物の財布を扱うのと同じように各自のソフトウェアウォレットを扱う必要がある。ベストプラクティスは2つのウォレットを使用し、日常的に使用するための少額のビットコインをコンピュータまたはスマートフォン上に保存し、残り(の大きい額)はオフラインの別のウォレット上に分けて保存しておくことがお勧めだ。
こうすると、ウォレットにアクセスするために使用されるパスワードを傍受したり、デバイスのRAM内の暗号化されていないウォレットデータを見つけようと試みたりするマルウェアからユーザーのビットコインの大半を保護できる。
オフライン状態にあるウォレットは、従来通り、金庫に入れるなど物理的な安全を確保する必要がある。なぜなら、ウォレットの紛失または盗難はそこに入っているビットコインを永久に失うのと同じだからだ。
オフラインサービスまたはコールドストレージサービスは利用可能だが、金融サービス業界によって管理されていない点に注意してほしい。さらに、オフライン状態のウォレットが暗号化されている場合、パスフレーズを忘れないことが重要だ。この種のウォレットの暗号化を好まない専門家もいる。なぜなら、自分が死亡してしまった場合、子孫がこの遺産を利用できない可能性があるからだ。
ビットコインのセキュリティを維持
コンピュータの故障や盗難、人為的なミスからビットコインを守るために、ビットコインウォレットを定期的にバックアップすることは欠かせないが、バックアップが暗号化されていない場合などは特に、それらをオンラインに保存してはいけない。そして、常に最新版のビットコインソフトウェアを利用し、少なくとも16文字の長さのパスワードを利用するべきだ。
ビットコインは純粋なデジタル通貨だが、アナログ形式で保存できる。ペーパーウォレットはビットコインをオフラインで保存するために利用でき、そうすれば、暗号通貨をハッカーまたはコンピュータウイルスに盗まれる可能性が大幅に減る。ウォレットの内容、つまり、基本的には秘密鍵とそれに対応する公開鍵を印刷しておくと、それは物理的な記録となり、当然ながら安全な保存方法となる。
ビットコインのセキュリティの確保は複雑で時間がかかるが、相当量のビットコインを所有している人にとってはそれだけの手間をかける価値が十分にある。ビットコインはインターネット上の単なる一過性の流行ではない。専用のハードウェアウォレットが市場に登場すれば、セキュリティと使いやすさのバランスがさらに良好になり、ビットコインや暗号通貨が一般に受け入れられ、オンライン取引のためにますます利用されるようになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる? 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4%前後 優先的に対処すべき脆弱性を把握するには? -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは? -
技術文書・技術解説
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「業務改善とツール活用」に関するアンケート
-
2
LLMの「過学習」、正しく説明している文章はどれ?
-
3
IT人材の42%が転職予備軍 辞めさせない組織の4つの共通
-
4
問い合わせ対応業務を効率化、セマンティック検索とFAQ自動生成の活用メリット
-
5
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
-
6
「Google勤務なのに生活に困る」 非正規従業員の“厳し過ぎる現実”
-
7
「ERP(統合基幹業務システム)の導入・活用」に関するアンケート
-
8
AI投資が無駄に終わる 「データセンター人材の枯渇」が招く最悪のシナリオ
-
9
AppleもSamsungも売れず好調なのは“あのスマホ”だけ 大不況の理由は?
-
10
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる? AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
8
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
9
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
10
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー