企業は否が応でも対応が必要になるかも
それでも使う? 「ビットコイン」の安全性確保はかなり大変
現時点では、企業にとってビットコインのセキュリティを考える必要はないかもしれない。だが、将来はどうだろうか。本稿では暗号通貨の安全を確保する方法を紹介する。
早急に企業の決済システムをアップグレードしてビットコインに対応する必要はない。だが、ビットコインの使用について調査する価値はある。インターネットへの依存度が高い企業やデジタル製品/サービス(オンラインゲームやサブスクリプションサービスなど)を販売している企業にとっては、特にそうだろう。
暗号通貨は普及が予想される。中国など一部の国では、暗号通貨の使用が禁止されている。だが、米国をはじめとする多くの国では暗号通貨に対して楽観的な見方をしている。実際、一部の大企業の製品やサービスでは、支払いにビットコインが使用できるようになっている。米Overstock.com、米Zynga、米Virgin Galactic、米Tesla Motorsなどがその一例だ。販売業者がビットコインを採用するメリットは、一般的にビットコインの取引手数料がクレジットカードよりも2~3%安いことだ。一方、ビットコインで支払う顧客にとって最大のメリットは、個人情報の盗難に遭う可能性があるデータを残す必要がないことだ。
ビットコイン盗難ウイルスが急増
暗号化は暗号通貨の作成と転送を制御している。また、ビットコインの背後で使用されているプロトコルは、ビットコインの堅牢性を証明する役割を担っている。だが、これらのテクノロジーは攻撃者がビットコインの取引やウォレットの脆弱性を悪用することを止められなかった(ウォレットとは、コンピュータやスマートフォンにビットコインを保存するために使用するソフトウェアだ)。
また米国では、ビットコインの取引は政府による規制を受けていない。加えて通常、銀行でお金を保管するときに使用されるレベルの十分な保険とセキュリティは提供されていない。日本のMt.Gox(マウントゴックス、運営: MTGOX)とカナダのFlexcoinはビットコインの取引所だ。両社は、ハッカーが複数回の攻撃を仕掛けて何十万ものビットコインを盗んだことによって破綻したと報じられている。ウォレットソフトウェアでは、ビットコインの入金や保管、送金を行う。米Dell SecureWorksが実施した調査によると、2013年にはビットコインの価値上昇に伴い、ウォレットからビットコインを盗むように開発されたウイルスの数も増えた。これは当然の結果だろう。
ウォレットソフトウェアは起動可能なUSBメモリやライブCDにインストールするのが理想だ。そうすれば、OSがウイルスに感染することはない。また、ウォレットのキーがどこかにキャッシュ、記録、保存されることもない。ユーザーは、現実の財布と同じようにウォレットソフトウェアを扱うべきだろう。また、ウォレットは2つ使用することをお勧めする。「日常使用のために、コンピュータやスマートフォンにインストールした、小額のビットコインを保管するウォレット」と「残高を保管するためのオフラインウォレット」の2つだ。このようにウォレットを分けると、ビットコインを大半のマルウェアから保護できる。マルウェアは、ウォレットへのアクセスに使用したパスワードを傍受したり、デバイスのRAMにある暗号化されていないウォレットのデータを検出しようとしたりする。
オフラインのウォレットのセキュリティは物理的に確保されていなければならない。銀行の貸金庫などへの保管が必要になることもあるだろう。ウォレットが紛失または盗難に遭った場合、ウォレットに含まれているビットコインが戻ってくることはない。7500ビットコインが保存されていることを忘れてコンピュータのHDDを捨てたあるユーザーは460万ドル相当のお金を失うことになった。
オフライン保管サービスを利用することは可能だ。だが、このようなサービスは金融サービス業界による規制を受けていないことに留意されたい。また、オフラインのウォレットを暗号化している場合は、パスフレーズを忘れないようにすることが重要だ。このようなウォレットは暗号化しないことを好む専門家もいる。というのも、本人が死亡したときに、遺族が相続財産にアクセスできなくなるからだ。
コンピュータの故障、盗難、人的なエラーへの対策として、ビットコインのウォレットを定期的にバックアップすることは不可欠だ。ただし、バックアップデータはオンラインで保存すべきではない。特にバックアップデータが暗号化されていない場合は、決してオンラインで保存してはならない。また、必ず最新版のソフトウェアを使用し、16文字以上のパスワードを使用することをお勧めする。
ビットコインは純然たるデジタル通貨である。ただし、アナログ形式で安全に保管することは可能だ。ビットコインをオフラインで保管する手段として「ペーパーウォレット」を使うことができる。ペーパーウォレットを使うと、ハッカーやコンピュータウイルスによって暗号通貨が盗まれる可能性は大幅に低下する。ウォレットのコンテンツを印刷すると物理的な記録を作成できる。印刷するのは、プライベートキーと対応するパブリックキーだ。当然ながら、この情報は安全な場所に保管する必要がある。
ビットコインを安全に保管する作業は簡単ではなく時間がかかる。だが、一定量以上のビットコインを保有している場合は、その労力をかける価値があるだろう。ビットコインは、インターネットで一時的に流行っているものではない。専用のハードウェアウォレットが登場するようになれば、今よりも適度なセキュリティと使いやすさのバランスが確保されるだろう。その結果、オンライン取引にビットコインと暗号通貨を使用することが、今よりも受け入れられるようになるかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
4
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
5
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
「IoT通信環境の構築・運用」に関するアンケート
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
祝10周年! 創業者も予想できなかったRaspberry Pi活用例
-
10
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー