企業は否が応でも対応が必要になるかも
それでも使う? 「ビットコイン」の安全性確保はかなり大変
現時点では、企業にとってビットコインのセキュリティを考える必要はないかもしれない。だが、将来はどうだろうか。本稿では暗号通貨の安全を確保する方法を紹介する。
早急に企業の決済システムをアップグレードしてビットコインに対応する必要はない。だが、ビットコインの使用について調査する価値はある。インターネットへの依存度が高い企業やデジタル製品/サービス(オンラインゲームやサブスクリプションサービスなど)を販売している企業にとっては、特にそうだろう。
暗号通貨は普及が予想される。中国など一部の国では、暗号通貨の使用が禁止されている。だが、米国をはじめとする多くの国では暗号通貨に対して楽観的な見方をしている。実際、一部の大企業の製品やサービスでは、支払いにビットコインが使用できるようになっている。米Overstock.com、米Zynga、米Virgin Galactic、米Tesla Motorsなどがその一例だ。販売業者がビットコインを採用するメリットは、一般的にビットコインの取引手数料がクレジットカードよりも2~3%安いことだ。一方、ビットコインで支払う顧客にとって最大のメリットは、個人情報の盗難に遭う可能性があるデータを残す必要がないことだ。
ビットコイン盗難ウイルスが急増
暗号化は暗号通貨の作成と転送を制御している。また、ビットコインの背後で使用されているプロトコルは、ビットコインの堅牢性を証明する役割を担っている。だが、これらのテクノロジーは攻撃者がビットコインの取引やウォレットの脆弱性を悪用することを止められなかった(ウォレットとは、コンピュータやスマートフォンにビットコインを保存するために使用するソフトウェアだ)。
また米国では、ビットコインの取引は政府による規制を受けていない。加えて通常、銀行でお金を保管するときに使用されるレベルの十分な保険とセキュリティは提供されていない。日本のMt.Gox(マウントゴックス、運営: MTGOX)とカナダのFlexcoinはビットコインの取引所だ。両社は、ハッカーが複数回の攻撃を仕掛けて何十万ものビットコインを盗んだことによって破綻したと報じられている。ウォレットソフトウェアでは、ビットコインの入金や保管、送金を行う。米Dell SecureWorksが実施した調査によると、2013年にはビットコインの価値上昇に伴い、ウォレットからビットコインを盗むように開発されたウイルスの数も増えた。これは当然の結果だろう。
ウォレットソフトウェアは起動可能なUSBメモリやライブCDにインストールするのが理想だ。そうすれば、OSがウイルスに感染することはない。また、ウォレットのキーがどこかにキャッシュ、記録、保存されることもない。ユーザーは、現実の財布と同じようにウォレットソフトウェアを扱うべきだろう。また、ウォレットは2つ使用することをお勧めする。「日常使用のために、コンピュータやスマートフォンにインストールした、小額のビットコインを保管するウォレット」と「残高を保管するためのオフラインウォレット」の2つだ。このようにウォレットを分けると、ビットコインを大半のマルウェアから保護できる。マルウェアは、ウォレットへのアクセスに使用したパスワードを傍受したり、デバイスのRAMにある暗号化されていないウォレットのデータを検出しようとしたりする。
オフラインのウォレットのセキュリティは物理的に確保されていなければならない。銀行の貸金庫などへの保管が必要になることもあるだろう。ウォレットが紛失または盗難に遭った場合、ウォレットに含まれているビットコインが戻ってくることはない。7500ビットコインが保存されていることを忘れてコンピュータのHDDを捨てたあるユーザーは460万ドル相当のお金を失うことになった。
オフライン保管サービスを利用することは可能だ。だが、このようなサービスは金融サービス業界による規制を受けていないことに留意されたい。また、オフラインのウォレットを暗号化している場合は、パスフレーズを忘れないようにすることが重要だ。このようなウォレットは暗号化しないことを好む専門家もいる。というのも、本人が死亡したときに、遺族が相続財産にアクセスできなくなるからだ。
コンピュータの故障、盗難、人的なエラーへの対策として、ビットコインのウォレットを定期的にバックアップすることは不可欠だ。ただし、バックアップデータはオンラインで保存すべきではない。特にバックアップデータが暗号化されていない場合は、決してオンラインで保存してはならない。また、必ず最新版のソフトウェアを使用し、16文字以上のパスワードを使用することをお勧めする。
ビットコインは純然たるデジタル通貨である。ただし、アナログ形式で安全に保管することは可能だ。ビットコインをオフラインで保管する手段として「ペーパーウォレット」を使うことができる。ペーパーウォレットを使うと、ハッカーやコンピュータウイルスによって暗号通貨が盗まれる可能性は大幅に低下する。ウォレットのコンテンツを印刷すると物理的な記録を作成できる。印刷するのは、プライベートキーと対応するパブリックキーだ。当然ながら、この情報は安全な場所に保管する必要がある。
ビットコインを安全に保管する作業は簡単ではなく時間がかかる。だが、一定量以上のビットコインを保有している場合は、その労力をかける価値があるだろう。ビットコインは、インターネットで一時的に流行っているものではない。専用のハードウェアウォレットが登場するようになれば、今よりも適度なセキュリティと使いやすさのバランスが確保されるだろう。その結果、オンライン取引にビットコインと暗号通貨を使用することが、今よりも受け入れられるようになるかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
「Microsoft 365のセキュリティ運用」に関するアンケート
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー