ビットコインを保有する場合、従来の資産を所有することとは異なるセキュリティリスクを伴います。
先日、セルフカストディ支援サービスで有名なCasa社のCTO Jameson Loppさんが、「あなたのビットコインにとって最大の脅威はなに？」というアンケートをとり、その結果トップ５と、Lopp自身が考える脅威トップ５とを公開しました。
世間の人々とセキュリティ企業のCTO、或いは本コラム執筆者の原とで危険度の認識がずれている結果となっており、大変興味深いです。
本コラムでは、上記アンケート結果をなぞりつつ、取引所保管であったり、いわゆる"Not Your Keys, Not Your Coins."のリスクについて改めて整理します。何が危険なのかをしっかり把握し、その上で対策を行いましょう。
LOPP的セキュリティ脅威ランキング
Loppがアンケートをとったところ、1,600票以上の投票があったそうです。https://www.forbes.com/.../lopps-threat-index-analyzing.../
あくまで、一般の人々がどのようにセキュリティ脅威を評価しているかが垣間見えるものとなります。といってもLoppをフォローしている程にはビットコイナー度の高い人が答えているという強烈なバイアスはありますね。
以下、順に確認していきましょう。僭越ながら、原の考えるランキングも追記しました。
なお、Loppはマルチシグウォレットを自身で管理するサービスを展開している点、原はエンタープライズ向けマルチシグウォレットソリューションを展開している点はご留意のうえ、一意見として咀嚼ください。
LOPPランク１位 不注意による紛失（ACCIDENTAL LOSS）
アンケート結果：１位（39.8%）
原ランク：１位
いわゆるセルフゴックスというやつです。ハードウェアウォレットの故障であったり、ニモニックの紛失を起因としてビットコインを動かせなくなっちゃう場合が該当します。また、場合によってはウォレットアプリのバグを起因とする場合もありますね。
アドレスに残高があることがエクスプローラから分かる分、とっても悔しいやつです。
認識としてはアンケート結果、Loppランク、原ランクともに１位です。
従来の資産クラスにはない大変特徴的なセキュリティリスクですが、この認識はLoppをフォローしている人々には十分浸透しているようです。
対策（Loppコメント）
バックアップをしっかりとること。ニモニックをメモってオフラインで保管しましょう。或いはマルチシグを導入します。
バックアップがちゃんと存在するか、機能するかを最低年１回確認しましょう。
対策（原コメント）
手に負える対策法が一番です。セルフゴックスするリスクは思ってる以上に高いと認識するべきです。
紙でしっかり保管する自信がないのであれば、1Passwordのようなパスワード管理ツールを使ってもよいと思います。少なくとも自宅保管での不注意による紛失などのリスクはなくなります。ただし、サーバー上には暗号化された状態のデータが保管されるとはいえ、ツールの作り自体に欠陥があったりするとそこが狙われることもあります。そこにはツール、その提供事業者に対する信用があることは留意すべき点となります。発展として、２つのパスワードマネージャにニモニックを分割して保管する、という手もあるかもしれません。
また、Casaのようなアシストサービスを利用するのもとても良い選択肢だと思います。
LOPPランク２位 物理的ではない盗難（DIGITAL THEFT/ATTACK）
アンケートランク: 3位（19.6%）
原ランク: 2位
一昔前は取引所のウォレットなど大きなところが狙われていましたが、そうしたところのセキュリティが強固になってきたためか最近ではフィッシング詐欺的な手口やソーシャルハックを通して個人のウォレットが狙われる話を見聞きするようになりました。例えば、Ledger Nano Sと繋がるブラウザ拡張等に罠を仕掛けられ送金時に窃取されたり、使い方を教えるよ、エアドロップを受け取る方法を教えるよと言葉巧みに誘導される手法です。
かくいう自分も、マイニング装置を売るフィッシングサイトに引っかかる寸前まで行きました。あまりに安いので気付いたのですが危なかった。。。ドメインもカートも一見本物なんですよね。
また、テレグラムの英語圏コミュニティにいると、管理者のふりをした輩が華麗に騙すシーンに出くわしたりします。世の中治安悪いです。
