暗号資産を安全に守る方法
アカウントと復元情報を守り、何に署名するのか理解しましょう。この実践ガイドでは、異なる3つの問題を分けて、適切な対応を選べるようにします。
3層の保護
取引所のアカウント
専用のパスワードを使い、復旧用メールも保護します。対応していればパスキーまたはハードウェアセキュリティキーを有効にし、それ以外は認証アプリを使います。復旧コードは別に保管します。アカウント保護をしても、取引所の破綻や出金停止のリスクはなくなりません。
ウォレットの復元
ウォレットのパスワードやPINは通常、その端末を保護します。復元フレーズは別の場所でもアクセスを再現できます。提供元の手順に従い、復元情報は秘密にしてオフラインで保管してください。ウェブサイト、サポートチャット、突然届いた復元フォームには絶対に入力しないでください。
取引の権限
ハードウェアウォレットは署名鍵を隔離しますが、有害な取引を承認することはあります。信頼できる本体画面で、資産、ネットワーク、宛先、金額、権限を確認します。理解できない要求は拒否してください。見慣れたロゴは安全の証拠ではありません。
接続・承認・署名は別の操作
| 要求 | 意味する可能性 | 判断のポイント |
|---|---|---|
| ウォレットを接続 | アカウントのアドレスを公開し、アプリから操作を要求できるようにする。 | 接続前にドメインとアカウントを確認する。 |
| トークンの使用を承認 | 指定したトークンを承認額まで移動できる権限をコントラクトに与える。 | 使用権限を持つ相手、トークン、上限を確認する。不要な無制限承認を避ける。 |
| メッセージや取引に署名 | 送金、ログイン、その他の権限を許可する。オフチェーン署名でも資産の使用を許可できる場合がある。 | 要求全体を読む。ネットワーク手数料がかからない署名にも影響はある。 |
例：偽のサポート担当者が、復元フレーズでウォレットを「検証」するよう求めてきました。操作を中止してください。正規のサポートにその秘密は不要です。アプリの接続解除だけでは既存のトークン承認は取り消されません。確認済みのウォレットツールで不要な承認を調べ、取り消します。通常、取消にはネットワーク上の取引と手数料が必要です。
アクセスを失わずにバックアップを確認
提供元の組み込みバックアップ確認機能、または文書化された復元テストを使います。フレーズを試すだけのために、唯一使えるウォレットを初期化しないでください。追加のパスフレーズや復元用シェアが必要か確認し、秘密を露出させず緊急時にアクセスできる方法を用意します。
送金の前に
宛先の受取画面を自分で開きます。資産、ネットワーク、アドレス、必要なメモを一致させます。貼り付けたアドレスを元の表示と比較し、ハードウェアウォレットの画面でも確認します。少額テストでも宛先の最低額を満たす必要があります。着金を確認してから追加送金します。
問題が起きた場合
ログイン情報の漏えい
信頼できる端末からメールと取引所アカウントを保護し、不明なセッションを終了します。APIキーを確認し、アカウント制限について公式サポートに相談します。
不要なトークン承認
確認済みのウォレット手順に従って取り消します。取消で盗まれた資産は戻らず、復元フレーズの漏えいも解決しません。
復元フレーズの漏えい
ウォレットが侵害されたものとして扱います。信頼できる端末で提供元の案内に従い、新しい復元情報のウォレットを作り、可能な限り残る資産を移します。古いウォレットへの入金は続けないでください。
取引IDを記録し、関係する提供元の公式サイトから連絡します。確実な回収を約束する人や前払いを要求する人に注意してください。証拠を保存し、救済を名乗る相手に秘密を渡してはいけません。
出典と確認
確認日：2026年10月25日。例は仮定に基づきます。操作前に、提供元の最新の手順、対応ネットワーク、利用条件を確認してください。
