ウォレットの管理が鍵
ビットコインのセキュリティを確保するには?
ビットコインの価値の着実な上昇に伴い、暗号通貨の取引所やウォレットへのサイバー攻撃も増加してきている。ビットコインのセキュリティを確保する方法を解説する。
従業員の1人が最近、ビットコインのセキュリティを確保する最良の方法を尋ねてきた。どうすればセキュリティを確保できるか分からない。ビットコインのセキュリティ確保に関してアドバイスが欲しい、と。
ビットコインを受け付けるように支払いシステムを急いでアップグレードする差し迫った必要はないが、特にオンラインでビジネスを行う企業や、オンラインゲームまたはサブスクリプションなどのデジタル製品やサービスを販売する企業にとっては、ビットコインの利用状況に注意を払っておく価値はある。
暗号通貨は既に普及していると考えられる。中国など幾つかの国はその利用を禁止しているが、米国を含む多くの国はその存在に寛容な姿勢を取っている。ビットコインによる製品やサービスへの支払いを受け付け始めた大手企業もあるが、ビットコインの価値が最近変動したことでValveやStripeなど幾つかの企業は暗号通貨のサポートを取りやめた。
それでも、多くの企業はビットコインやその他の暗号通貨の受け付けを継続している。業者にとってのメリットの1つとしては、クレジットカード会社であれば2~3%の取引手数料を課すことが多い中で、ビットコインでは一般的に取引手数料がそれよりも低い、という点が挙げられる。ビットコインで支払いをする顧客にとっての1番のメリットは、なりすまし犯罪に使用され得るデータが残らないことだ。
併せて読みたいお薦め記事
ブロックチェーンの基本
金融機関のセキュリティをどう守るか
ビットコインのセキュリティを確保するには
経済面でのメリットに加えて、セキュリティを確保しビットコインの盗難を防ぐさまざまな要素が存在する。 暗号理論が暗号通貨の作成や移動を制御するため、ビットコインの根底にあるプロトコル(通信規約)は明らかに堅牢だ。ビットコインが ブロックチェーンという分散型台帳を利用していることで暗号通貨の所有者は全てのトランザクション(取引)記録を残すことができ、致命的な単一障害点が存在しないため、取引記録を改ざんすることはできない。
しかし、それでもビットコイン取引所の脆弱性、または、ビットコインをコンピュータまたはスマートフォン上に保存するためのソフトウェアであるウォレットの脆弱性を突いたハッカーによるエクスプロイト攻撃を防ぎ切れてはいない。ビットコインの取引所は政府によって管理されてはおらず、一般に、ビットコインを保存するための十分な保証やセキュリティが銀行でお金を保存するのと同様の方法で提供されているわけではない。
例えば、ビットコイン取引所である Mt. GoxやFlexcoinにそれぞれ別々のハッカーが攻撃を仕掛け、数十万のビットコインを盗んだという報道があった後に、それらの取引所は閉鎖された。
Dell SecureWorksによる2014年の調査によると、 ビットコインの価値の上昇に伴って、ウォレットからビットコインを盗むように設計されたウイルスもたくさん現れたということだが、これは驚くべきことではない。このトレンドは2018年も続いており、ここ数カ月、ビットコインやその他の暗号通貨の価格が急騰してきたのに伴い取引所やウォレットに対するサイバー攻撃が発生している。さらに、クリプトマイニングというマルウェア攻撃など新しい脅威も出現してきた。
サイバー攻撃は増加傾向にあるが、ビットコインのセキュリティを確保するには暗号通貨ウォレットが依然として最良の方法だ。ユーザーは、本物の財布を扱うのと同じように各自のソフトウェアウォレットを扱う必要がある。ベストプラクティスは2つのウォレットを使用し、日常的に使用するための少額のビットコインをコンピュータまたはスマートフォン上に保存し、残り(の大きい額)はオフラインの別のウォレット上に分けて保存しておくことがお勧めだ。
こうすると、ウォレットにアクセスするために使用されるパスワードを傍受したり、デバイスのRAM内の暗号化されていないウォレットデータを見つけようと試みたりするマルウェアからユーザーのビットコインの大半を保護できる。
オフライン状態にあるウォレットは、従来通り、金庫に入れるなど物理的な安全を確保する必要がある。なぜなら、ウォレットの紛失または盗難はそこに入っているビットコインを永久に失うのと同じだからだ。
オフラインサービスまたはコールドストレージサービスは利用可能だが、金融サービス業界によって管理されていない点に注意してほしい。さらに、オフライン状態のウォレットが暗号化されている場合、パスフレーズを忘れないことが重要だ。この種のウォレットの暗号化を好まない専門家もいる。なぜなら、自分が死亡してしまった場合、子孫がこの遺産を利用できない可能性があるからだ。
ビットコインのセキュリティを維持
コンピュータの故障や盗難、人為的なミスからビットコインを守るために、ビットコインウォレットを定期的にバックアップすることは欠かせないが、バックアップが暗号化されていない場合などは特に、それらをオンラインに保存してはいけない。そして、常に最新版のビットコインソフトウェアを利用し、少なくとも16文字の長さのパスワードを利用するべきだ。
ビットコインは純粋なデジタル通貨だが、アナログ形式で保存できる。ペーパーウォレットはビットコインをオフラインで保存するために利用でき、そうすれば、暗号通貨をハッカーまたはコンピュータウイルスに盗まれる可能性が大幅に減る。ウォレットの内容、つまり、基本的には秘密鍵とそれに対応する公開鍵を印刷しておくと、それは物理的な記録となり、当然ながら安全な保存方法となる。
ビットコインのセキュリティの確保は複雑で時間がかかるが、相当量のビットコインを所有している人にとってはそれだけの手間をかける価値が十分にある。ビットコインはインターネット上の単なる一過性の流行ではない。専用のハードウェアウォレットが市場に登場すれば、セキュリティと使いやすさのバランスがさらに良好になり、ビットコインや暗号通貨が一般に受け入れられ、オンライン取引のためにますます利用されるようになるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
「IT運用・情報システム業務」に関するアンケート
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
9
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー