「大手取引所なら、自分はパスワードだけ気をつければよいのか」。取引所が守るのは、事業者のシステムと預かった資産です。利用者のメール、端末、認証コード、自己管理ウォレットの秘密鍵までは代わりに守れません。
対策は、取引所の保管体制と、自分の認証・端末・送金・秘密鍵管理に分けます。一つの防御に頼らず、突破されても次の層で止める設計が必要です。
各取引所のセキュリティ情報を比べる入口は、暗号資産取引所17社の比較ページにまとまっています。
| 防御する場所 | 主な担当 |
|---|---|
| 取引所の保管システム | 取引所 |
| ログイン認証 | 取引所と利用者 |
| 利用端末とメール | 利用者 |
| 自己管理ウォレット | 利用者 |
取引所と個人の守る範囲を分ける
| 対象 | 取引所側の対策 | 利用者側の対策 | 残るリスク |
|---|---|---|---|
| 預かり資産 | コールド管理、分別管理 | 事業者を選ぶ | 事業者への攻撃 |
| 口座 | 不正検知、認証機能 | 強い認証、通知確認 | フィッシング |
| 送金 | 宛先管理、審査 | 宛先と数量の照合 | 誤送信 |
| 自己管理資産 | 原則関与しない | 秘密鍵の保管 | 紛失、盗取 |
金融庁の暗号資産交換業の保管規制説明は、顧客暗号資産を原則コールドウォレット等で管理し、ホットウォレット分には同種同量の弁済原資を求める制度を説明しています。一方、暗号資産交換業のサイバー対策方針は、世界で流出につながる攻撃が多発し、事業者、業界、行政の対策強化が必要だとしています。
個人側は認証情報と端末を四層で守る
- パスワードは取引所とメールで別にし、使い回さない
- 認証アプリやパスキー等、利用できる強い認証を設定する
- メールやDMのリンクではなく公式アプリからログインする
- 送金通知、ログイン通知、出金先登録の変更通知を有効にする
IPAのパスワード使い回しへの注意喚起は、サービスごとに異なるパスワードと複数の本人確認手段を勧めています。ただし、リアルタイムフィッシングの解説のように、偽サイトへワンタイムコードを入力すると二要素認証が突破される場合があります。認証方式とログイン経路をセットで固定します。
秘密鍵はバックアップ方法まで含めて守る
自己管理ウォレットでは、秘密鍵やシードフレーズを失えば自分でも資産を動かせません。クラウドメモ、メール下書き、写真フォルダへ平文で保存すると、端末やアカウント侵害と同時に盗まれる危険があります。
金融庁の暗号資産利用時の注意点は、推測しやすいパスワードや他サイトとの使い回しを避けるよう案内しています。自己管理へ移す前に、少額送金、受取確認、オフラインのバックアップ、相続や緊急時の手順まで決めます。
異常を見つけた時の対応順
- 安全な別端末からメールと取引所のパスワードを変更する
- 不審なログイン、出金先変更、APIキー、連携アプリを確認する
- 取引所へ連絡し、出金停止など可能な対応を相談する
- ログイン履歴、通知、メール、送金記録を保存する
- 被害があれば警察署またはサイバー犯罪相談窓口へ相談する
警察庁の不正アクセス対策案内は、ログイン履歴やサービス会社とのやり取りを保存し、警察へ持参するよう案内しています。慌てて端末を初期化すると証拠を失うため、事業者や警察の案内を受ける前に履歴を消しません。
推測しやすい認証情報や使い回しへの基本対策は、金融庁の暗号資産利用時の注意点にも示されています。
暗号資産のハッキング対策に関するよくある質問
取引所がコールドウォレットなら絶対安全ですか？
絶対ではありません。金融庁の保管規制説明はコールド管理を原則としていますが、金融庁のサイバー対策方針は攻撃手口の高度化を前提に追加対策を求めています。利用者のメールや認証情報が盗まれる経路も別に残ります。
SMSの二段階認証だけで十分ですか？
一層の防御としては有効ですが、単独では十分と言い切れません。IPAのフィッシング解説では、偽サイトがワンタイムコードを即時悪用する手口を示しています。公式アプリからのログイン、異なるパスワード、通知確認を組み合わせます。
不正ログインに気づいたら何を保存しますか？
ログイン履歴、IPや端末表示、認証通知、出金履歴、出金先、事業者との連絡を保存します。警察庁の不正アクセス対策にあるとおり、画面の保存・印字とメール等の記録が、事業者や警察へ経緯を説明する資料になります。
一つの防御が破られても資産が動かない状態を作る
安全性は、コールドウォレットや二要素認証という単語一つでは決まりません。保管、認証、端末、送金を分け、どこか一つが破られても次の操作で止まる状態を作ります。
- 取引所と利用者では守る範囲が異なります。
- パスワード、認証方式、ログイン経路を組み合わせます。
- 自己管理では秘密鍵の盗取と紛失を両方防ぎます。
- 異常時は証拠を消さず、事業者と警察へ連絡します。
危険を価格、相手、管理、制度に分けた全体像は、暗号資産が危険と言われる理由と回避策で確認できます。