出金先アドレスを登録しておく

口座乗っ取りの被害は、侵入そのものではなく出金によって確定します。逆に言えば、出金の経路を狭めておけば、侵入されても被害を止められる可能性があります。出金先アドレスの登録制は、そのための機能です。有効にすると、登録済みのアドレス以外には出金できなくなります。攻撃者が自分のアドレスを追加しようとすれば、追加の承認手続きと待機時間が発生します。

この待機時間が実質的な防御になります。多くの取引所では、新しいアドレスを登録してから出金可能になるまで一定時間かかり、その間に登録を知らせる通知が届きます。身に覚えのない登録通知が来たら、それが侵害のサインです。パスワードの変更と二段階認証の再設定、そして取引所への連絡へ直ちに進んでください。

運用のコツは、登録するアドレスを整理して保つことです。自分の長期保管用ウォレット、日常用ウォレットなど、用途がはっきりしたものだけを登録し、ラベルに用途を書いておきます。登録時には必ずテスト送金で着金を確認してから、本番の出金に使ってください。使わなくなったアドレス、他人に渡した一時的な宛先は削除します。登録一覧が膨らむほど、混入に気づきにくくなります。

機能名や仕様は取引所によって異なり、出金アドレスのロック、IPアドレスの制限、出金の一時停止スイッチなどを併せて提供している場合もあります。口座を開いたら、設定画面を一度通しで確認し、使える防御機能をすべて有効にしてください。特に、大きな残高を置く口座では優先度が高い作業です。