「鍵もコインもありません」とは何ですか?また、それはセキュリティにとって何を意味しますか?

「あなたの鍵ではありません、あなたのコインではありません」というフレーズを理解する

1. 「キーではなく、コインではない」というフレーズは、デジタル資産の所有権と管理を強調する暗号通貨コミュニティの基本原則です。これは、暗号通貨ウォレットの秘密鍵を所有していない場合、その中に保管されている資金を真に所有しているわけではないという考えを強調しています。

2. 従来の金融では、銀行があなたのお金を保管しており、あなたはそのインフラストラクチャとポリシーに依存して残高にアクセスして保護します。同様に、ユーザーが Coinbase や Binance などの集中型取引所に暗号通貨を保存する場合、それらのプラットフォームに秘密鍵を預けることになります。

3. 秘密鍵に直接アクセスできないと、ユーザーは自分の資産を独自に検証したり移動したりすることができません。この依存関係により、取引所がハッキングされたり、破産したり、出金が制限されたり、予告なくアカウントが凍結されたりする可能性があるため、リスクが生じます。

4. このフレーズは、警告と権限を与えるメッセージの両方として機能します。これは、個人がシード フレーズや秘密鍵を管理するハードウェア ウォレットやソフトウェア ウォレットなどの非保管ウォレットを使用して、自分のデジタル資産を保護することに個人の責任を持つことを奨励します。

5. 分散化はブロックチェーン技術の中核となる価値観であり、このスローガンはその精神を強化します。真の金融主権とは、仲介者なしで自由に取引できることを意味しますが、これは自分自身の鍵を持っている場合にのみ可能になります。

第三者による保管のリスク

1. 第三者があなたの秘密鍵を保持している場合、あなたは取引相手のリスクにさらされます。マウントゴックス、FTX、セルシウスなどの取引所が破綻し、その結果、自分の資金が安全だと信じていたユーザーが巨額の損失を被った例は、歴史が数多く示している。

2. 規制介入も保管資産に影響を与える可能性があります。政府は特定のウォレットを凍結したり、ユーザーデータを要求したりする命令を発行する可能性があり、プラットフォームが稼働し続けている場合でもアクセスが制限される可能性があります。

3. サーバーの停止や内部管理の不手際などの技術的な障害により、ユーザーは一時的または永久に残高にアクセスできなくなる可能性があります。ユーザーが安全なオフライン ストレージ方法を使用して自己保管している場合、これらの脆弱性は存在しません。

4. フィッシング攻撃やソーシャル エンジニアリングは、大規模な資金プールが魅力的な標的となるため、取引所ユーザーをターゲットにすることがよくあります。集中型システムは単一障害点を表しますが、分散型キー管理ではリスクが個々のユーザーに分散されます。

5. 取引所が提供する保険は、常にあらゆる種類の損失をカバーするとは限らず、範囲や支払い速度に制限がある場合があります。自己保管はそのような約束への依存を排除​​し、安全を資産所有者の手に直接委ねます。

鍵管理のベストプラクティス

1. Ledger や Trezor などのハードウェア ウォレットを使用して、大量の暗号通貨を保管します。これらのデバイスは秘密キーをオフラインに保ち、マルウェアやハッキングの試みなどのオンラインの脅威から保護します。

2. リカバリ シード フレーズを紙に書き留めるか、火、水、物理的な劣化に耐えるように設計された金属製のバックアップ ソリューションを使用します。シードをデジタル的に保存しないでください。スクリーンショット、クラウド バックアップ、またはテキスト ファイルを使用すると、盗難の危険が高まります。

3. 利用可能な場合、特に高額の保有物の場合、マルチ署名セットアップを有効にします。マルチシグではトランザクションを承認するために複数のキーが必要となり、不正アクセスに対する保護層が追加されます。

4. ウォレットを別のデバイスに復元して、バックアップを定期的にテストします。これにより、回復方法が正しく動作することが保証され、必要に応じてアクセスを回復できるという確信が得られます。

5.確認する前に、必ずハードウェアウォレット画面で取引の詳細を確認してください。マルウェアは送信中に受信者のアドレスを変更し、攻撃者が管理するウォレットに資金をリダイレクトする可能性があります。

自己管理のセキュリティへの影響

1. 自己監護は責任を機関から個人に移します。これにより個人の管理が強化される一方で、サイバーセキュリティの実践においてより高い意識と規律が求められます。

2. 秘密キーまたはシードフレーズを失うと、通常、資金に永久にアクセスできなくなります。従来の銀行とは異なり、パスワードをリセットしたりアカウントを回復したりするためのカスタマー サービス ホットラインはありません。

3. パブリック ブロックチェーンは不変かつ透明です。つまり、すべてのトランザクションは一度確認されると元に戻せません。この最終的な状況は、資金を送金する際には細心の注意が必要であることを強調しています。

4.フィッシングは依然として最も一般的な脅威の 1 つです。正規のウォレットやサービスを模倣した偽の Web サイトは、ユーザーをだましてシード フレーズを明らかにさせます。常に URL を再確認し、公式のソースからのみソフトウェアをダウンロードしてください。

5. ソーシャル エンジニアリング戦術について学ぶことが重要です。詐欺師は、サポートエージェントを装ったり、偽の特典を提供したりして、被害者を誘惑して機密情報を引き渡すように仕向けることがよくあります。

よくある質問

ハードウェア ウォレットを紛失した場合はどうなりますか?リカバリシードフレーズを安全にバックアップしている限り、互換性のある別のウォレットデバイスに資金を復元できます。シード フレーズはアクセスを許可するものであり、物理ハードウェア自体ではありません。

私のウォレットアドレスだけを知っている人が私の暗号を盗むことができますか?いいえ、ウォレットアドレスは公開されており、支払いを受け取るために共有されることを目的としています。盗難は、誰かがあなたの秘密キーまたはシードフレーズにアクセスした場合にのみ発生します。

少額の暗号通貨を取引所に保管するのは安全ですか?アクティブな取引には便利ですが、取引所に任意の金額を保管することには固有のリスクが伴います。プラットフォームに障害が発生すると、たとえ少額の残高であっても失われる可能性があります。セキュリティを強化するために、未使用の資金をセルフカストディウォレットに転送してください。

自分の秘密鍵を本当に管理しているかどうかはどうすればわかりますか?ウォレットを独自に作成し (MetaMask、Trust Wallet など)、12 語または 24 語のシードフレーズを書き留めて与えられた場合は、キーを管理している可能性があります。プラットフォームがウォレットを生成し、シードを提供しなかった場合、それはおそらく保管されています。