Bitfinex アカウントをハッカーから守るにはどうすればよいですか? (ベストプラクティス)

多要素認証の強制

1. SMS は SIM スワッピング攻撃に対して脆弱であるため、SMS ベースの 2FA の代わりに Google Authenticator または Authy を有効にします。

2. 2FA バックアップ コードは、クラウド サービスや電子メールではなく、オフラインの暗号化された場所に保存します。

3. Bitfinex アカウントを、生体認証ロックが有効になっている、侵害されていない専用のモバイル デバイスにのみリンクします。

4. 認証に使用されるのと同じデバイスにアクセシビリティ権限を要求するサードパーティ製アプリをインストールしないようにします。

5. 不審なログイン アラートまたは IP 異常が発生した直後に、QR コードを再スキャンし、2FA を再構成します。

冷蔵保管と引き出しの安全対策

1. USDT、BTC、ETH 残高の大部分をコールド ウォレットに保管します。Bitfinex に多額の資金を長期間放置しないでください。

2. 事前承認されたアドレスのみに出金ホワイトリストを設定します。活発に取引していないときは出金を完全に無効にします。

3. 機関口座または高残高口座には Bitfinex のマルチ署名出金機能を使用し、少なくとも 2 人の承認された署名者の承認を必要とします。

4. 不正なセッションを捕捉するために、たとえ自分のデバイスから開始された場合でも、電子メールと SMS ですべての出金を確認します。

5. 出金履歴を毎週監査し、タイムスタンプを個人の取引ログと照合します。

API キーの健全性とセッション制御

1. API キーは Bitfinex の公式インターフェイスを通じてのみ生成し、サードパーティのスクリプトやブラウザ拡張機能を介しては決して生成しません。

2. 最小限の権限を割り当てます。取引を実行する場合を除き、キーを「読み取り専用」に制限し、ウォレットや出金へのアクセスを不必要に許可しないでください。

3. 特にデバイスの交換または OS の再インストール後は、すべての API キーを 90 日ごとにローテーションします。

4. Bitfinex のダッシュボードを使用してアクティブな API セッションをリアルタイムで監視し、不明な接続またはアイドル状態の接続を即座に終了します。

5. パブリック GitHub リポジトリ、ログに公開される構成ファイル、またはクライアント側 JavaScript には API キーを決して埋め込まないでください。

フィッシング耐性プロトコル

1. 公式 Bitfinex ドメイン (https://www.bitfinex.com) のみをブックマークし、ログイン前に南京錠アイコンと有効な TLS 証明書を確認します。

2. Bitfinex サポートからのものであると主張する迷惑メールや DM をすべて拒否します。これには、正確な入金履歴や注文 ID を参照するものも含まれます。

3. ドメインのスペルを相互検証します。bitfinex-support.net、bitfinex-login.org、または .bitfinex.com で終わらないサブドメインなどの亜種は避けてください。

4. ブラウザで資格情報の自動入力を無効にし、ドメイン間での資格情報の再利用にフラグを立てるパスワード マネージャーを使用します。

5. トランザクション確認または KYC フォローアップ内のすべてのリンクを潜在的に悪意のあるものとして扱い、代わりに公式 URL を手動で入力します。

規制および管轄区域の監視

1. Bitfinex のサービス ステータス ページと公式 Twitter/X アカウントを監視して、2024 年のインド App Store の上場廃止など、管轄区域固有の機能停止やポリシーの変更がないか確認します。

2. 現地の法律により ISP がトラフィック メタデータのログを記録することが義務付けられている地域では、公共 Wi-Fi ネットワークから Bitfinex にアクセスしないでください。

3. 規制市場と規制されていない市場にわたって活動する場合は、管轄区域ごとに個別の KYC 検証済みアカウントを維持します。

4. Bitfinex の利用規約更新を四半期ごとに確認します。特に、資金回収権、責任の上限、およびテザー関連の準備金の開示に関連する条項を確認します。

5. 該当する紛争解決フレームワークが決定されるため、お客様のアカウントが iFinex Inc. の BVI またはケイマン諸島の事業体構造の下に存在するかどうかを確認します。

よくある質問

Q1: Bitfinex はデフォルトでユーザー資金をコールドウォレットに保存しますか? Bitfinex は、ユーザー残高をコールド ストレージに自動的に割り当てません。ほとんどの資産は流動性を確保するためにホット ウォレットに保管されますが、一部の資産は内部のリスクしきい値と運用上のニーズに基づいてエアギャップされたコールド ストレージにローテーションされます。

Q2: 2FA デバイスを紛失し、バックアップ コードを保存していなかった場合、アカウントを回復できますか?自動化されたセルフサービスリカバリは存在しません。確認済みの本人確認書類を提出し、Bitfinex のサポート チームが調整した厳格な手動審査プロセスに合格する必要があります。この手順には 7 ～ 21 営業日かかる場合があります。

Q3: Bitfinex API キーはテザー (USDT) リザーブ監査と互換性がありますか?いいえ。API キーは交換機能へのアクセスのみを許可します。テザーの準備金証明書は独立した会計事務所によって個別に公開されており、Bitfinex API エンドポイント経由でクエリまたは検証することはできません。

Q4: ボラティリティが高いときに Bitfinex が長期にわたる停止に見舞われた場合、私のオープンポジションはどうなりますか? Bitfinex は、UI の可用性とは独立して動作する内部サーキット ブレーカーとポジション清算エンジンを維持しています。 Web インターフェースにアクセスできない場合でも、オープン注文とマージンコールはサーバー側で処理を続けます。