Gem Walletによる安全な仮想通貨の扱い方ガイド

仮想通貨（暗号資産）とDeFiの急拡大は、誰にとっても大きな収益の可能性をもたらしています。しかし、大きな機会には大きなリスクが伴います。仮想通貨の世界には、投資を危険にさらす悪意ある存在も潜んでいます。この記事では、ウォレットを安全に保ち、投資を守るための信頼できる方法を紹介します。

仮想通貨の保有を守るうえでの主なリスク

仮想通貨で問題が起こり得るのは、主に次の3つの形です。

詐欺的な取引で資金を失う
アカウントを失う
ウォレットを失う

それぞれ詳しく見ていきましょう。

1. 詐欺的な取引で資金を失う

仮想通貨の資金を失う典型的な経路の1つが、ラグプルの被害に遭うことです。ラグプルは、プロジェクトの運営者が資金を集めながら約束を果たさずに姿を消す特殊な出口詐欺で、仮想通貨の世界では珍しいものではありません。数千人の投資家が複数の詐欺プロジェクトに資金を投じて損失を出し、創設者たちはこの資金奪取の手口で数百万ドルを持ち去りました。たとえばEvolved Apesの制作者は、一次販売と二次販売の収益から200万ドルを超える資金を流用しました。

2. アカウントを失う

中央集権型の仮想通貨取引所で取引している場合、アカウントの管理権を失う経路は2つあります。1つ目は、フィッシングによって知らないうちに重要な情報を漏らしてしまうことです。フィッシングは、資金を盗むためにアカウント情報を明かすよう人を誘い込む、詐欺師が使う古くからの手口です。

フィッシングの仕組みはこうです。詐欺師が本物の仮想通貨ウォレットによく似た偽物を用意し、偽の報酬や賞品を受け取るためにログインするよう誘い込みます。そうして機密情報が漏れてしまいます。この情報漏えいは数秒で起こり得るため、詐欺師はデジタル資産を盗めるのです。

仮想通貨のフィッシングサイトの例

大規模なハッキングによってアカウントへのアクセスを失うこともあります。中央集権型の仮想通貨マーケットプレイスは悪意ある攻撃を受けることがあり、まれではあるものの、攻撃が成功すればほとんどのユーザーが一度にすべての仮想通貨資産を失いかねません。マルウェア攻撃のリスクは、「自分の鍵でなければ、自分のコインではない」という有名な言い回しの根拠の一部になっています。このリスクは、Gem Walletのようなノンカストディアルウォレットでは大幅に小さくなります。

3. ウォレットを失う

ウォレットの喪失は、取引がweb 3.0のウォレット上で行われる分散型の仮想通貨取引所に特有のものです。中央集権型のプラットフォームとは異なり、分散型取引所ではウォレットを介してプラットフォームに接続し、取引し、接続を解除します。ここでは、資産とそれを保管するウォレットを完全に自分で管理します。
ウォレットを完全に自分で管理していても、リカバリーフレーズを他人に明かせばすべての資産を失う可能性があります。リカバリーフレーズとは、あらゆる仮想通貨ウォレットに付いてくる12語または24語のフレーズです。また、このフレーズを書き留めて適切に保管していなければ、いま使っている端末にアクセスできなくなったときに、ほかの端末でウォレットを開くことができません。ウォレットの提供者はアカウントへのバックドアを持たないため、ウォレットを失うことは3つの喪失の中で最悪かもしれません。

取引を安全にする方法

ここからは、仮想通貨とDeFiでよくあるこの3つの喪失を避ける方法を順に見ていきます。

1. 資金を守る

詐欺的な取引から身を守るには、プロジェクトのファンダメンタル分析を徹底的に行うことが決定的に重要です。この分析の一環として、デューデリジェンスで検討すべき点は次の3つです。

ビジョンとロードマップ：プロジェクトのホワイトペーパー（あれば）とコミュニティフォーラムに必ず目を通し、ビジョンとロードマップを確認します。どのプロジェクトでも、存続可能性はビジョンと実行計画にかかっています。ローンチパッドなどの取り組みを通じてクリエイターやコミュニティを支援する計画があれば、大きな加点です。
トークノミクス：プロジェクトの基本的な経済設計を指します。総供給量、流通量、配分モデル、バーンの計画を徹底的に評価する必要があります。
創設者：匿名性は議論の余地があるとしても、信頼性の指標としては迅速なコミュニケーションのほうが重要です。創設者は公式チャネルで反応しているでしょうか。示した期限を守っているでしょうか。関与の度合いが高いことは良い兆候で、創設者がコミュニティと向き合い、プロジェクトへの疑問や質問を解消するために時間を割いていることを示します。
デューデリジェンスを終えたら、正しいDeFiのサイトにいることを確認します。訪れるすべてのマーケットプレイスの正当性を確かめ、正規の取引を行うために、アドレスは必ずプロジェクトの認証済みSNSアカウントから入手します。

2. ウォレットを守る

ウォレットへのアクセスを失わないための、実証済みの方法は次のとおりです。

リカバリーフレーズは決して共有しない：リカバリーフレーズは、すべての資産への道を開く秘密鍵であり、ご自身だけのものです。
ウォレットをバックアップする：リカバリーフレーズを正しい順番で複数の紙にはっきりと書き留め、ほかの誰もアクセスできない場所に保管します。耐久性を高めるためにクリプトタグの購入を検討してもよいでしょう。
マルチコインウォレットを使う：複数のブロックチェーンで仮想通貨を取引しているなら、Gem Walletのようなマルチコイン対応の仮想通貨ウォレットで取引するのがよいでしょう。Gem Walletなら、仮想通貨（あるいは宝石）の完全な管理権と所有権を常に保ちながら、複数のブロックチェーンで安全に購入と取引ができます。
エアドロップ用に別のウォレットを作る：安全のため、エアドロップ狙いにメインのウォレットを使ってはいけません。エアドロップ狙い用の予備のウォレットをGem Walletで作りましょう。

3. アカウントを守る

中央集権型のアカウントのセキュリティは、次の対策で強化できます。

まず、簡単に推測されない強力なパスワードを選びます。
次に、メモアプリやGmailのようなデジタルの場所にパスワードを保存してはいけません。アカウントへの不正アクセスにつながりかねないからです。どうしてもデジタルで保存する必要がある場合は、1Passwordのような信頼できるパスワードマネージャーを使います。
最後に、セキュリティを高めるために二段階認証（2-FA）を設定します。中央集権型のマーケットプレイスでアカウントを作るのにGoogle Mailを使っている場合は、Google Authenticatorが望ましいです。これらの対策で中央集権側のマルウェア攻撃を防げるとは限りませんが、備えておけばアカウントのセキュリティ強化に役立ちます。

まとめ

仮想通貨の人気が高まり続けるにつれて、サイバー上の脅威や攻撃のリスクも高まります。デジタル資産を守るために適切な対策を講じ、評判の良いプラットフォームとのみ取引する必要があります。