Coinbaseは私の資金をどのように保護しますか？

Coinbaseのセキュリティインフラストラクチャの理解

Coinbaseは、高度な技術、厳格なプロトコル、規制のコンプライアンスを組み合わせて、ユーザーファンドを保護するための多層的なアプローチを採用しています。プラットフォームは、大部分の顧客資金をコールドストレージに保管しています。つまり、オフラインに保たれ、インターネットから切断されています。これにより、サイバー犯罪者はリモート攻撃を介してオフラインシステムにアクセスできないため、ハッキングの試みのリスクが大幅に減少します。コールドストレージウォレットは地理的に分布しており、軍事グレードの暗号化で固定されており、物理的なアクセスが非常に困難で緊密に監視されています。

Coinbaseは、財布にマルチシグネチャテクノロジーも実装しています。これは、トランザクションを承認するために複数の暗号化キーが必要であることを意味します。これらのキーは、多くの場合、さまざまな安全な場所に個別に保存されており、障害の単一のポイントがシステム全体を損なうことができないようにします。 1つのキーが侵害されたとしても、追加の署名の要件により、資金は保護されたままになります。

保険および金融保護手段

Coinbaseの最も心強い機能の1つは、デジタル資産向けの包括的な保険契約です。このプラットフォームは、オンラインストレージシステムに保持されているデジタル通貨を保護する犯罪保険を維持しています。この保険は、盗難、ハッキング、および不正アクセスによる損失をカバーしています。この保険は、ユーザーが外部ウォレットに譲渡した資金ではなく、プラットフォーム上に保持されている資産に特に適用されることに注意することが重要です。

保険の補償は、サードパーティの引受会社を通じて管理され、保存されている資産の現在の価値を確認するために定期的にレビューされます。この保護は、ユーザーアカウントに保有されている暗号通貨とフィアット通貨の両方にまで及び、コインベースの金融セキュリティへのコミットメントを強化します。ユーザーは、保険がセーフティネットを提供する一方で、個人のセキュリティ慣行の必要性を排除しないことを理解する必要があります。

2要素認証（2FA）およびアカウント保護

Coinbaseは、2要素認証（2FA）をユーザーアカウントの重要な防御層として義務付けています。有効にすると、2FAは、ユーザーが2つの方法（パスワードなど）と（モバイルデバイスなど）の2つの方法を使用してIDを確認する必要があります。ユーザーは、Google AuthenticatorやAuthyなどのAuthenticatorアプリを介して2FAを設定して、時間に敏感なコードを生成できます。

2FAを有効にするには：

• Coinbaseアカウントにログインします
• [設定]> [セキュリティ]に移動します
• 2要素認証を選択します
• お好みの方法を選択してください（認証者アプリを推奨）
• アプリでQRコードをスキャンし、生成されたコードを入力します
• 設定を確認して保存します

SIMスワップ攻撃のリスクがあるため、SMSベースの2FAを避けることを強くお勧めします。 Authenticatorアプリを使用すると、より安全で信頼性の高い検証プロセスが提供されます。

監視およびリアルタイムの脅威検出

Coinbaseは、行動分析と機械学習を使用して疑わしい活動を検出する24時間年中無休のセキュリティ監視システムを実行します。異常なログインの試み、急速な引き出し、またはアカウントの詳細の変更は、即時アラートを引き起こし、一時的なアカウントの制限をもたらす可能性があります。このシステムは、ログインの場所、デバイスの指紋、トランザクションの頻度などのパターンを継続的に分析します。

異常な挙動が検出されたとき：

• ユーザーは電子メールとSMSを介してインスタント通知を受け取ります
• トランザクションまたはログインの試行が一時停止されます
• 追加の検証手順が必要です
• サポートチームは、身元を確認するために連絡先を開始できます

この積極的な監視は、損傷が発生する前に不正アクセスを防ぐのに役立ちます。ユーザーは、連絡先情報を更新して、アラートが迅速に到達するようにすることをお勧めします。

安全な引き出しと取引管理

不正なファンドの移転を防ぐために、Coinbaseはホワイトリストの撤退住所を実施します。この機能により、ユーザーは特定の暗号通貨アドレスを事前に承認することができます。アドレスが追加されると、すぐに使用できません。ユーザーが不正な追加を検出してキャンセルできる時間を確保するために、待機期間（通常48時間）が実施されます。

ホワイトリストを設定するには：

• [設定]> [セキュリティ]> [アドレス]ホワイトリストに移動します
• [アドレスの追加]をクリックします
• 宛先ウォレットアドレスを入力してラベルを付けます
• 2FAで確認してください
• 冷却期間が完了するのを待ちます

この期間中、住所は保留中であり、引き出しに使用することはできません。この遅延は、アカウントの買収に対するバッファーとして機能します。さらに、大規模な引き出しには、Coinbaseのセキュリティチームによる追加の身元確認または手動のレビューが必要になる場合があります。

規制のコンプライアンスと監査

Coinbaseは、ライセンスされている管轄区域の厳格な規制枠組みのもとで動作します。マネーロンダリングアンチマネーロンダリング（AML）に準拠し、顧客（KYC）規制を知っているため、オンボーディング中にユーザーが自分の身元を確認する必要があります。これは、違法な活動を防ぐのに役立つだけでなく、妥協の場合にアカウントを回復するプラットフォームの能力を強化するのにも役立ちます。

定期的なサードパーティの監査は、Coinbaseの財務諸表、セキュリティプロトコル、および運用上の回復力を評価します。これらの監査では、顧客基金が適切に考慮されており、セキュリティ対策が業界の基準を満たしていることを確認しています。公開された財務開示はさらに透明性を高め、ユーザーが自分の資産が責任を持って管理されていると信頼できるようにします。

よくある質問

Coinbaseがハッキングされた場合、私の暗号通貨は保険に加入していますか？はい、Coinbaseのオンラインシステムに保有されているデジタル資産は、犯罪保険でカバーされています。これには、サイバー攻撃からの盗難に対する保護が含まれます。ただし、保険は、間違った住所に資金を送信するなど、ユーザーエラーによる損失をカバーしていません。

2FAデバイスへのアクセスを失うとどうなりますか？ Coinbaseは、バックアップコードやアカウント回復フォームなどの回復オプションを提供します。 2FAセットアップ中にバックアップコードを安全に保存することが重要です。それらがなければ、アクセスを取り戻すには、広範なアイデンティティ検証が必要になる場合があります。

私のメールとパスワードを持っている場合、誰かが私の資金を引き出すことができますか？簡単ではありません。メールとパスワードがあっても、攻撃者は2FAメソッドにアクセスする必要があります。 2FAが適切に構成されている場合、許可されていないアクセスはほとんどありません。パスワードの変更やサポートへの連絡などの即時のアクションは、リスクをさらに軽減できます。

Coinbaseは私が作成するすべてのトランザクションを監視していますか？ Coinbaseは、疑わしいパターン、特に大量またはなじみのない目的地を含むパターンのトランザクションを監視します。信頼できるアドレス間の定期的なトランザクションにはフラグが付けられていませんが、通常の動作からの逸脱はセキュリティレビューをトリガーする場合があります。