スマホのウォレットを安全に使う方法

前提として、スマートフォンのウォレットは常にネットに繋がったホットウォレットです。手軽さと引き換えに、端末が侵害されれば鍵も危険にさらされます。したがって考える順序は、ウォレットの設定よりも先に、端末そのものの状態です。

端末側で最低限やることは3つあります。第一に、OSとアプリの更新を溜めないこと。既知の弱点を塞ぐ手段はこれしかありません。第二に、画面ロックを設定し、推測されにくい暗証番号を使うこと。生体認証は便利ですが、端末が再起動された直後などは暗証番号が必要になるため、暗証番号の強度が土台になります。第三に、端末を改造しない（いわゆる脱獄・root化をしない）こと。改造された端末では、アプリ同士を隔てる仕組みが弱まり、ウォレットの保護も前提を失います。

アプリ側では、ウォレット自体のロックを有効にしてください。端末のロックとは別に、アプリを開くときに認証を求める設定があるのが一般的です。自動ロックまでの時間は短めにしておくと、置き忘れたときの猶予が減ります。あわせて、通知に残高や取引の内容を表示しない設定にしておくと、ロック画面から情報が漏れません。名称と場所はアプリにより異なります。

日常の使い方では、接続先に注意します。公共のWi-Fiでの操作は避け、モバイル回線を使ってください。ブラウザから dApp に接続する場面では、URLを保存したブックマークから開き、検索結果や広告から入らないようにします。そして、身に覚えのない署名要求が出たら、内容を読まずに承認しないでください。判断の基準は「トランザクションを署名前に確認する方法」にまとめています。

最後に、被害の上限を自分で決めておく考え方を勧めます。スマートフォンは落とすもの、盗まれるもの、壊れるものです。そこに全資産を置かず、長期に持つ分はコールド側へ分ける。この設計をしておけば、端末を失っても、失うのは日常で使う範囲に収まります。分け方は「ホットとコールドを分けて管理する方法」を参照してください。なお、端末を紛失した場合は、遠隔でのロックや初期化を行ったうえで、シードフレーズの漏洩が疑われるなら新しいウォレットへ資産を移してください。