仮想通貨の守り方|口座開設した日にやるべき5つの設定と、詐欺の見分け方
仮想通貨のセキュリティ対策を優先順位つきで解説。二段階認証・出金制限などの必須設定から、ウォレットの種類、初心者が狙われる詐欺の典型パターンまで。
仮想通貨の世界では、銀行のような手厚い補償を前提にできません。盗まれたコインは、多くの場合戻ってきません。
脅すために書いているのではなく、対策の優先順位を正しくつけるためです。
不正ログインや偽サイトへの入力など、利用者側で注意できる入口があります。
基本設定は対策の一部です。設定をしても、サービス側の障害や攻撃を含むすべてのリスクはなくなりません。
口座開設した日にやるべき5つの設定
取引所の口座を作ったら、入金より先に次の5つを設定してください。設定項目と利用できる認証方式はサービスによって異なります。
- 二段階認証(2FA)を認証アプリ方式で設定する — 最重要。Google Authenticator等の認証アプリを使う方式にします。SMS方式はSIMスワップという乗っ取り手口に弱いため、アプリ方式が選べるなら必ずそちらを
- パスワードを他サイトと共用しない — 使い回しは、どこか1ヶ所の流出で全部やられます。パスワードマネージャーの利用を推奨します
- 出金先アドレスの登録制・出金時の追加認証を有効にする — 不正ログインされても出金までさせない二段目の壁です(対応は業者による)
- ログイン通知メールをオンにする — 異変に気づく速度が変わります
- 取引所からのメールに登録した専用アドレスを使う — フィッシングメールの判別が楽になります(取引所専用のアドレスに来た「別の送信元」は全部偽物)
取引所に預けたままでいい?ウォレットの話
仮想通貨の保管場所は大きく2つに分かれます。
- カストディアル(取引所に預ける) — 秘密鍵は取引所が管理。手軽で、鍵の紛失リスクはないが、取引所のハッキング・破綻リスクを負う
- セルフカストディ(自分のウォレットで管理) — 秘密鍵を自分で管理。取引所リスクからは切り離せるが、鍵をなくせば誰にも復元できない
どちらにも異なるリスクがあります。利用額だけで決めず、鍵の管理・復旧手順・サービスの条件を理解できるか確認してください。
国内登録業者には利用者資産の分別管理などの規制がかかっています(それでも保証は完全ではありません)。
ハードウェアウォレットは秘密鍵を専用端末で管理する道具です。機器や復旧情報の紛失、誤送金などのリスクは残ります。
その際は必ず公式サイトから購入してください。フリマや中古品は、細工されている可能性があるため論外です。
シードフレーズは「書いて、隠して、撮らない」
自分のウォレットを作ると、12〜24個の英単語(シードフレーズ/リカバリーフレーズ)が表示されます。
これは秘密鍵そのものを復元できる、いわば資産の合鍵です。
扱いのルールは3つだけです。
- 紙に書いて、オフラインで保管する(耐火性が気になるなら金属プレートも売られています)
- スクリーンショット・クラウドメモ・メール下書きに残さない — オンラインに置いた時点で流出リスクが生まれます
- 誰かに聞かれたら100%詐欺 — 運営・サポートを名乗ってシードフレーズを尋ねる正当な業者は存在しません
初心者が実際に狙われる詐欺・4パターン
手口は毎年変わりますが、骨格は変わりません。ここでは代表的な4つを挙げます。
- SNS・マッチングアプリ発の投資勧誘 — 「専門家を紹介する」「一緒に増やそう」と誘導し、偽の取引サイトに入金させる手口。表示上は利益が出ているように見え、出金しようとすると手数料を無限に要求されます
- 偽サイト・偽アプリ(フィッシング) — 本物そっくりのログイン画面でIDとパスワードを抜く手口。対策は「取引所へは必ずブックマークか公式アプリからアクセスする」の徹底です。検索広告経由のアクセスは避けてください
- 「必ず儲かる」「月利○%保証」 — 価格変動資産で利回りを保証することは原理的にできません。この文言が出た時点で撤退してください
- サポートを名乗るDM — 連絡が本物かはDM内のリンクを使わず公式窓口で確認してください。秘密鍵・認証コード・送金を求める相手には応じないでください
共通する防御原則は一つ。「向こうから来るうまい話は、全部疑う」です。
それでも被害に遭ってしまったら
万一の際は、時間との勝負です。
- 取引所の口座が危ないと感じたら、即座にパスワード変更とサポートへの連絡(取引・出金の停止依頼)
- 警察相談専用電話「#9110」や、都道府県警のサイバー犯罪相談窓口へ
- 消費者ホットライン「188」も相談先になります
よくある質問
Q. 二段階認証を設定したスマホを機種変更するときは?
A. 機種変更の前に、認証アプリの引き継ぎ設定(またはバックアップコードの保管)を必ず行ってください。
引き継ぎ前に旧端末を初期化するとログインできなくなる可能性があります。利用先の復旧手順も確認してください。
Q. ハードウェアウォレットはいくらぐらいしますか?
A. 価格は製品・販売地域・時期によって異なります。メーカーの公式販売ページで、対応資産・復旧手順・費用を確認してください。
繰り返しますが、購入は必ず公式サイトからです。
Q. 取引所が破綻したら預けた資産はどうなりますか?
A. 国内登録業者には利用者資産の分別管理義務があり、過去の国内破綻事例では手続きを経て返還が行われたケースもあります。
ただし全額・即時の返還が保証される制度ではありません。「登録業者を使う」「1ヶ所に集中させすぎない」が現実的な防御です。
次の一歩:口座開設の手順
ここまでの設定は、口座を開いた当日にまとめて済ませるのが一番確実です。
まだ口座がない場合は、業者ごとの手順を用意しています。
いずれの記事にも、二段階認証の設定を手順の中に組み込んであります。
参考情報: 金融庁の暗号資産関連情報。
ウォレットの復旧情報・保管方法についてはBitcoin.orgのFAQも参照してください。