企業は否が応でも対応が必要になるかも
それでも使う? 「ビットコイン」の安全性確保はかなり大変
現時点では、企業にとってビットコインのセキュリティを考える必要はないかもしれない。だが、将来はどうだろうか。本稿では暗号通貨の安全を確保する方法を紹介する。
早急に企業の決済システムをアップグレードしてビットコインに対応する必要はない。だが、ビットコインの使用について調査する価値はある。インターネットへの依存度が高い企業やデジタル製品/サービス(オンラインゲームやサブスクリプションサービスなど)を販売している企業にとっては、特にそうだろう。
暗号通貨は普及が予想される。中国など一部の国では、暗号通貨の使用が禁止されている。だが、米国をはじめとする多くの国では暗号通貨に対して楽観的な見方をしている。実際、一部の大企業の製品やサービスでは、支払いにビットコインが使用できるようになっている。米Overstock.com、米Zynga、米Virgin Galactic、米Tesla Motorsなどがその一例だ。販売業者がビットコインを採用するメリットは、一般的にビットコインの取引手数料がクレジットカードよりも2~3%安いことだ。一方、ビットコインで支払う顧客にとって最大のメリットは、個人情報の盗難に遭う可能性があるデータを残す必要がないことだ。
ビットコイン盗難ウイルスが急増
暗号化は暗号通貨の作成と転送を制御している。また、ビットコインの背後で使用されているプロトコルは、ビットコインの堅牢性を証明する役割を担っている。だが、これらのテクノロジーは攻撃者がビットコインの取引やウォレットの脆弱性を悪用することを止められなかった(ウォレットとは、コンピュータやスマートフォンにビットコインを保存するために使用するソフトウェアだ)。
また米国では、ビットコインの取引は政府による規制を受けていない。加えて通常、銀行でお金を保管するときに使用されるレベルの十分な保険とセキュリティは提供されていない。日本のMt.Gox(マウントゴックス、運営: MTGOX)とカナダのFlexcoinはビットコインの取引所だ。両社は、ハッカーが複数回の攻撃を仕掛けて何十万ものビットコインを盗んだことによって破綻したと報じられている。ウォレットソフトウェアでは、ビットコインの入金や保管、送金を行う。米Dell SecureWorksが実施した調査によると、2013年にはビットコインの価値上昇に伴い、ウォレットからビットコインを盗むように開発されたウイルスの数も増えた。これは当然の結果だろう。
ウォレットソフトウェアは起動可能なUSBメモリやライブCDにインストールするのが理想だ。そうすれば、OSがウイルスに感染することはない。また、ウォレットのキーがどこかにキャッシュ、記録、保存されることもない。ユーザーは、現実の財布と同じようにウォレットソフトウェアを扱うべきだろう。また、ウォレットは2つ使用することをお勧めする。「日常使用のために、コンピュータやスマートフォンにインストールした、小額のビットコインを保管するウォレット」と「残高を保管するためのオフラインウォレット」の2つだ。このようにウォレットを分けると、ビットコインを大半のマルウェアから保護できる。マルウェアは、ウォレットへのアクセスに使用したパスワードを傍受したり、デバイスのRAMにある暗号化されていないウォレットのデータを検出しようとしたりする。
オフラインのウォレットのセキュリティは物理的に確保されていなければならない。銀行の貸金庫などへの保管が必要になることもあるだろう。ウォレットが紛失または盗難に遭った場合、ウォレットに含まれているビットコインが戻ってくることはない。7500ビットコインが保存されていることを忘れてコンピュータのHDDを捨てたあるユーザーは460万ドル相当のお金を失うことになった。
オフライン保管サービスを利用することは可能だ。だが、このようなサービスは金融サービス業界による規制を受けていないことに留意されたい。また、オフラインのウォレットを暗号化している場合は、パスフレーズを忘れないようにすることが重要だ。このようなウォレットは暗号化しないことを好む専門家もいる。というのも、本人が死亡したときに、遺族が相続財産にアクセスできなくなるからだ。
コンピュータの故障、盗難、人的なエラーへの対策として、ビットコインのウォレットを定期的にバックアップすることは不可欠だ。ただし、バックアップデータはオンラインで保存すべきではない。特にバックアップデータが暗号化されていない場合は、決してオンラインで保存してはならない。また、必ず最新版のソフトウェアを使用し、16文字以上のパスワードを使用することをお勧めする。
ビットコインは純然たるデジタル通貨である。ただし、アナログ形式で安全に保管することは可能だ。ビットコインをオフラインで保管する手段として「ペーパーウォレット」を使うことができる。ペーパーウォレットを使うと、ハッカーやコンピュータウイルスによって暗号通貨が盗まれる可能性は大幅に低下する。ウォレットのコンテンツを印刷すると物理的な記録を作成できる。印刷するのは、プライベートキーと対応するパブリックキーだ。当然ながら、この情報は安全な場所に保管する必要がある。
ビットコインを安全に保管する作業は簡単ではなく時間がかかる。だが、一定量以上のビットコインを保有している場合は、その労力をかける価値があるだろう。ビットコインは、インターネットで一時的に流行っているものではない。専用のハードウェアウォレットが登場するようになれば、今よりも適度なセキュリティと使いやすさのバランスが確保されるだろう。その結果、オンライン取引にビットコインと暗号通貨を使用することが、今よりも受け入れられるようになるかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分? 不足する対策を16項目でチェック -
事例
[Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは? -
事例
[Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣 -
事例
[Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント -
事例
[Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
2
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
3
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
4
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
5
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
6
「Microsoft一択」で本当にいいのか 知らぬ間にライセンス費用が膨らむ真相
-
7
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
8
「データストレージの活用方法」に関するアンケート
-
9
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
-
10
HDDではもう限界? AIのGPU待機時間を解消する「大容量SSD」の条件
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
10
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー