暗号資産の財布から資産を失う経路

復元の語句が所有権そのもの

個人の財布を作ると、12から24ほどの単語でできた復元の語句を受け取ります。この語句はパスワードではなく財布そのものです。これを知っている人は誰でも、どこからでもその財布を復元して資産を持ち出せます。逆にこれを失えば、取り戻してくれる先はありません。

最も多い事故は自分で入力すること

実際に最も多い被害は、精巧な攻撃ではなく、利用者が偽の場所や偽の道具に復元の語句を自分で入力してしまう場合です。「財布の同期が必要です」「配布を受け取るには認証してください」といった案内が典型です。正規の復元の作業以外で語句を入力する場面はない、と考えて構いません。

• 問い合わせ窓口や運営が語句を尋ねることはない
• 受け取った案内から入った場所に語句を入れない
• 画面の写しや外部の覚書に語句を置かない
• 検索結果の上部にある広告は偽物のことがある

送金は取り消せない

宛先を打ち間違えたり、対応していない網へ送ったりすると、資産はそのまま消えます。銀行のように取り消したり照会したりする先はありません。そのため大きな額を送るときは、ごく少額を先に送って到着を確かめ、残りを送る方法が使われます。宛先は手で書き写さず複製して使い、貼り付けた値が変わっていないか前後の数文字を確認する必要があります。

承認の権限を残しておく問題

何かの場に財布をつなぐと、その場が自分の資産を動かせる権限を受け取ります。一度与えた権限は自動的には消えず残るため、あとでその場が問題を起こすと、その権限で資産が持ち出されることがあります。使っていないつながりの権限は整理しておくほうが安全です。

保管の仕方を分ける

すべての資産を一つの財布に置けば、事故が一度で終わりになります。よく使う少額用の財布と長期保管用の財布を分け、長期保管用は網につながらない形にしておく方法が広く使われています。復元の語句は紙や金属のように網の外の媒体に書き、別々の場所に置くことが、火災と紛失の両方への備えになります。