ウォレットの管理が鍵

ビットコインのセキュリティを確保するには？

ビットコインの価値の着実な上昇に伴い、暗号通貨の取引所やウォレットへのサイバー攻撃も増加してきている。ビットコインのセキュリティを確保する方法を解説する。

公開 2018年03月12日 05時02分

著者

Michael Cobb

[TechTarget]

印刷する Googleで優先するソースとして追加

ビットコインはセキュリティが課題になっている《クリックで拡大》

　従業員の1人が最近、ビットコインのセキュリティを確保する最良の方法を尋ねてきた。どうすればセキュリティを確保できるか分からない。ビットコインのセキュリティ確保に関してアドバイスが欲しい、と。

　ビットコインを受け付けるように支払いシステムを急いでアップグレードする差し迫った必要はないが、特にオンラインでビジネスを行う企業や、オンラインゲームまたはサブスクリプションなどのデジタル製品やサービスを販売する企業にとっては、ビットコインの利用状況に注意を払っておく価値はある。

　暗号通貨は既に普及していると考えられる。中国など幾つかの国はその利用を禁止しているが、米国を含む多くの国はその存在に寛容な姿勢を取っている。ビットコインによる製品やサービスへの支払いを受け付け始めた大手企業もあるが、ビットコインの価値が最近変動したことでValveやStripeなど幾つかの企業は暗号通貨のサポートを取りやめた。

　それでも、多くの企業はビットコインやその他の暗号通貨の受け付けを継続している。業者にとってのメリットの1つとしては、クレジットカード会社であれば2～3％の取引手数料を課すことが多い中で、ビットコインでは一般的に取引手数料がそれよりも低い、という点が挙げられる。ビットコインで支払いをする顧客にとっての1番のメリットは、なりすまし犯罪に使用され得るデータが残らないことだ。

併せて読みたいお薦め記事

ブロックチェーンの基本

金融機関のセキュリティをどう守るか

ビットコインのセキュリティを確保するには

　経済面でのメリットに加えて、セキュリティを確保しビットコインの盗難を防ぐさまざまな要素が存在する。暗号理論が暗号通貨の作成や移動を制御するため、ビットコインの根底にあるプロトコル（通信規約）は明らかに堅牢だ。ビットコインがブロックチェーンという分散型台帳を利用していることで暗号通貨の所有者は全てのトランザクション（取引）記録を残すことができ、致命的な単一障害点が存在しないため、取引記録を改ざんすることはできない。

　しかし、それでもビットコイン取引所の脆弱性、または、ビットコインをコンピュータまたはスマートフォン上に保存するためのソフトウェアであるウォレットの脆弱性を突いたハッカーによるエクスプロイト攻撃を防ぎ切れてはいない。ビットコインの取引所は政府によって管理されてはおらず、一般に、ビットコインを保存するための十分な保証やセキュリティが銀行でお金を保存するのと同様の方法で提供されているわけではない。

　例えば、ビットコイン取引所である Mt. GoxやFlexcoinにそれぞれ別々のハッカーが攻撃を仕掛け、数十万のビットコインを盗んだという報道があった後に、それらの取引所は閉鎖された。

　Dell SecureWorksによる2014年の調査によると、ビットコインの価値の上昇に伴って、ウォレットからビットコインを盗むように設計されたウイルスもたくさん現れたということだが、これは驚くべきことではない。このトレンドは2018年も続いており、ここ数カ月、ビットコインやその他の暗号通貨の価格が急騰してきたのに伴い取引所やウォレットに対するサイバー攻撃が発生している。さらに、クリプトマイニングというマルウェア攻撃など新しい脅威も出現してきた。

　サイバー攻撃は増加傾向にあるが、ビットコインのセキュリティを確保するには暗号通貨ウォレットが依然として最良の方法だ。ユーザーは、本物の財布を扱うのと同じように各自のソフトウェアウォレットを扱う必要がある。ベストプラクティスは2つのウォレットを使用し、日常的に使用するための少額のビットコインをコンピュータまたはスマートフォン上に保存し、残り（の大きい額）はオフラインの別のウォレット上に分けて保存しておくことがお勧めだ。

　こうすると、ウォレットにアクセスするために使用されるパスワードを傍受したり、デバイスのRAM内の暗号化されていないウォレットデータを見つけようと試みたりするマルウェアからユーザーのビットコインの大半を保護できる。

　オフライン状態にあるウォレットは、従来通り、金庫に入れるなど物理的な安全を確保する必要がある。なぜなら、ウォレットの紛失または盗難はそこに入っているビットコインを永久に失うのと同じだからだ。

　オフラインサービスまたはコールドストレージサービスは利用可能だが、金融サービス業界によって管理されていない点に注意してほしい。さらに、オフライン状態のウォレットが暗号化されている場合、パスフレーズを忘れないことが重要だ。この種のウォレットの暗号化を好まない専門家もいる。なぜなら、自分が死亡してしまった場合、子孫がこの遺産を利用できない可能性があるからだ。

ビットコインのセキュリティを維持

　コンピュータの故障や盗難、人為的なミスからビットコインを守るために、ビットコインウォレットを定期的にバックアップすることは欠かせないが、バックアップが暗号化されていない場合などは特に、それらをオンラインに保存してはいけない。そして、常に最新版のビットコインソフトウェアを利用し、少なくとも16文字の長さのパスワードを利用するべきだ。

　ビットコインは純粋なデジタル通貨だが、アナログ形式で保存できる。ペーパーウォレットはビットコインをオフラインで保存するために利用でき、そうすれば、暗号通貨をハッカーまたはコンピュータウイルスに盗まれる可能性が大幅に減る。ウォレットの内容、つまり、基本的には秘密鍵とそれに対応する公開鍵を印刷しておくと、それは物理的な記録となり、当然ながら安全な保存方法となる。

　ビットコインのセキュリティの確保は複雑で時間がかかるが、相当量のビットコインを所有している人にとってはそれだけの手間をかける価値が十分にある。ビットコインはインターネット上の単なる一過性の流行ではない。専用のハードウェアウォレットが市場に登場すれば、セキュリティと使いやすさのバランスがさらに良好になり、ビットコインや暗号通貨が一般に受け入れられ、オンライン取引のためにますます利用されるようになるだろう。

印刷する

この記事の著者

Michael Cobb

ビットコインのセキュリティを確保するには？

併せて読みたいお薦め記事

ブロックチェーンの基本

金融機関のセキュリティをどう守るか

ビットコインのセキュリティを確保するには

ビットコインのセキュリティを維持

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

ビットコインのセキュリティを確保するには？

併せて読みたいお薦め記事

ブロックチェーンの基本

金融機関のセキュリティをどう守るか

ビットコインのセキュリティを確保するには

ビットコインのセキュリティを維持

この記事の著者

関連記事

そこが知りたい「ブロックチェーン」、データ管理に役立つのはなぜ？

FinTechにとどまらないブロックチェーン活用事例

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓