秘密鍵が妥協した場合はどうすればよいですか？

あなたの秘密鍵が損なわれたときに取るべき即時の行動

あなたの秘密鍵が侵害されていると疑っている場合、最も緊急の優先事項は、暗号通貨の保有物へのさらなる許可されたアクセスを防ぐことです。曝露に気付いた瞬間、あなたは迅速に行動しなければなりません。最初のステップは、すべての資金を影響を受けた財布から、安全で妥協のない秘密鍵を使用して新しい財布に移転することです。この新しいウォレットは、ハードウェアウォレットや強力なセキュリティプロトコルを備えた評判の良いソフトウェアウォレットなど、信頼できるオフラインメソッドを使用して生成する必要があります。遅延がファンドの盗難のリスクを高めるため、このプロセスを遅らせないでください。

• トランザクションについては、妥協したウォレットの使用をすぐに停止します。
• マルウェアやキーロガーをスキャンして、妥協点につながった可能性のあるキーロガーをスキャンして、デバイスの整合性を確認します。
• クリーンで安全なデバイスを使用して、新しいウォレットを生成します。できれば、疑わしいネットワークやWebサイトに接続されていないものです。

秘密鍵が関連するブロックチェーンアドレスを完全に制御することを理解することが不可欠です。他の誰かがそれを所有している場合、彼らは取引に署名し、いつでもあなたの資金を排出することができます。

暗号通貨のセキュリティにおける秘密鍵の役割を理解する

。これは、ブロックチェーン上のデジタル資産にアクセスして管理できる暗号化文字列です。それがなければ、トランザクションを承認することはできません。逆に、秘密鍵にアクセスできる人なら誰でもそうすることができます。これにより、機関を通じて回復オプションが存在する従来の銀行資格とは根本的に異なります。分散型システムでは、キーをリセットまたは回復する中心的な権限はありません。

• プライベートキーは、楕円曲線暗号化を介して公共の住所に数学的にリンクされています。
• 秘密鍵の所有は、その住所の資産の所有権に等しい。
• 露出したら、秘密鍵を「フリーズ」または「取り消す」ためのメカニズムは存在しません。

これは、なぜあなたの秘密鍵を保護することが交渉できない理由を強調しています。侵害されると、ウォレット全体のセキュリティが不可逆的に違反されます。

新しいウォレットを安全に生成して保存する方法

資金を譲渡した後、次の重要な段階は、新しい安全なウォレット環境を確立することです。まず、信頼できるウォレットプロバイダーを選択することから始めます。これは、元帳やTrezorのようなハードウェアウォレット、またはElectrum（Bitcoin用）またはメタマスク（イーサリアムベースの資産の場合）などの監査されたソフトウェアウォレットを選択します。セットアップ中に、公式Webサイトにあり、安全なインターネット接続を使用していることを確認してください。

• 可能であれば、新しいウォレットをオフラインで生成して、ネットワークベースの脅威への露出を最小限に抑えます。
• 紙に回復フレーズ（シードフレーズ）を書き留め、耐火安全などの物理的に安全な場所に保管します。
• クラウドストレージ、電子メール、スクリーンショットではなく、シードフレーズをデジタルで保存しないでください。
• サポートされている場合は、PIN保護、パスフレーズ暗号化（25番目の単語）、マルチシグネチャセットアップなどの追加のセキュリティ機能を有効にします。

新しい秘密鍵は、信頼されていない環境に決してさらされてはならないことを忘れないでください。オンラインサービスに入力したり、誰かと共有したりしないでください。

妥協の原因を調査します

将来の事件を防ぐには、秘密鍵がどのように暴露されたかを特定する必要があります。一般的なベクターには、フィッシング攻撃、マルウェア感染、不安定なストレージプラクティス、または信頼されていないウォレットジェネレーターの使用が含まれます。最近の活動を確認してください。

• ウォレットサービスを模倣している偽のウェブサイトに秘密鍵またはシードフレーズを入力したかどうかを確認してください。
• 更新されたウイルス対策およびマルウェア対策ツールでデバイスをスキャンして、キーロガーまたはクリップボードのハイジャッカーを検出します。
• ブラウザ拡張機能を確認します- マリシャスの拡張機能は、ウォレットデータを盗むことができます。
• キーを記録できるWebベースのウォレットジェネレーターを使用したかどうかを評価します。

侵害されたデバイスでソフトウェアウォレットを使用した場合、そのデバイス上のすべてのデータが危険にさらされていると仮定します。クリーンソースからオペレーティングシステムを再インストールし、必須の検証済みデータのみを復元することを検討してください。

秘密鍵リークの後にしてはいけません

特定のアクションは役に立つように思えるかもしれませんが、状況を悪化させる可能性があります。パスワードや設定を変更して、侵害されたウォレットを「再セキュア」しようとしないでください。これは、秘密鍵自体がアクセスのルートであるため、効果がありません。ブロックチェーンは、ウォレットのパスワードの変更を認識しません。秘密のキーのみが重要です。

• 新しいセットアップで同じシードフレーズや秘密鍵を再利用しないでください。
• 識別可能な詳細でフォーラムやソーシャルメディアで事件を公表することは避けてください。これは、新しいアドレスをターゲットにする攻撃者を引き付ける可能性があるためです。
• 盗まれた資金を「取得」すると主張するウォレット回復サービスに依存しないでください。これらはしばしば詐欺です。

唯一の効果的な対応は、資産を新鮮で安全に生成されたウォレットに移動し、今後の厳格な運用セキュリティを維持することです。

監視および継続的な保護対策

資金を確保した後、ブロックチェーンエクスプローラーを使用して古い侵害された住所を監視します。これにより、攻撃者がウォレットにアクセスしたかどうかを確認して、不正なトランザクションが発生するかどうかを確認できます。ウォレットプロバイダーがそれらをサポートしている場合、アラートを設定します。

• ブロックチェーン分析ツールを使用して、侵害されたアドレスからの発信トランザクションを追跡します。
• ウォレットにリンクされた交換またはサービスで2要素認証（2FA）を有効にします。
• ウォレットソフトウェアとファームウェアを定期的に更新して、既知の脆弱性をパッチします。
• 特にハードウェアウォレットを使用した高価値トランザクションのためのエアギャップの署名を練習します。

Sim Swapping、Phishing Domains、およびプライベートキーの抽出に使用されるソーシャルエンジニアリングの戦術などの新たな脅威について継続的に教育します。

よくある質問

侵害された秘密鍵をブロックチェーンで取り消したり無効にしたりできますか？いいえ。ブロックチェーンは、プライベートキーの取り消しをサポートしていません。キーが公開されると、唯一の保護は、資金を別の安全な秘密鍵によって制御される新しい住所に移動することです。

侵害された秘密鍵から資金を譲渡した後、同じ公開住所を再利用しても安全ですか？パブリックアドレス自体は敏感ではありませんが、それを再利用すると、追跡と潜在的なソーシャルエンジニアリングにさらされる可能性があります。将来のトランザクションに新しいアドレスを使用して、プライバシーとセキュリティを強化することをお勧めします。

私が信頼している人と秘密鍵を共有しただけで、今は後悔している場合はどうなりますか？たとえその人が今信頼できる場合でも、キーは後でコピー、漏れ、または妥協することができます。完全に露出しているように扱います。すぐに資金を新しい財布に移し、そのキーを二度と使用しないでください。

ブロックチェーン分析は、他の誰かが私の秘密鍵を使用しているかどうかを検出できますか？はい。ブロックチェーンエクスプローラーのアドレスを監視することにより、すべてのトランザクションを確認できます。不正な転送、特になじみのない住所への転送は、誤用を示しています。一部のツールは、既知の交換預金アドレスのようなリスクの高い宛先にフラグを立てることもできます。