自分の構成を棚卸しする

暗号資産を数年続けていると、構成は自然に散らかります。使わなくなった取引所の口座、試しに作ったウォレット、一度だけ触ったDeFiの承認、機種変更で残ったままの古い端末。それぞれは小さなものですが、把握していない資産や権限は、侵害されても気づけません。棚卸しは、この見えていない部分を可視化する作業です。

対象は五つに分けると整理しやすくなります。第一に口座。どの取引所に口座があるか、残高はいくらか、二段階認証の方式は何か、出金先の登録はどうなっているか。第二にウォレット。アドレスごとに用途と残高、どのシードフレーズから派生しているかを書き出します。第三に承認。各アドレスについて、有効な承認を一覧し、不要なものを取り消します。

第四にバックアップ。シードフレーズを記録した媒体が、いまどこに、いくつあるか。読める状態か（紙の退色、刻印の破損）。そして最も重要なのが、そこから実際に復元できるかです。復元テストは、新しいウォレットアプリにそのフレーズから復元し、アドレスが一致するかを確認する形で行いますが、必ずマルウェアのない信頼できる端末で、オフラインに近い状態で行ってください。この確認をしていないバックアップは、機能するかどうかわからない状態のままです。第五に端末。ウォレットや取引所にログインしている端末を一覧し、使っていないもののログアウトと、売却・廃棄した端末の権限削除を行います。

書き出したあとは、優先順位をつけて潰します。残高が大きいのに二段階認証がSMSのままの口座、無制限の承認が残っているアドレス、バックアップが一か所しかない資産。これらから手を付けてください。なお、この一覧自体が機微な情報です。クラウドの共有ドキュメントに置くのではなく、印刷して鍵の保管場所とは別に保管する、暗号化した上でオフラインに置くといった扱いをしてください。