毎月の点検リストを回す

被害の多くは、設定の不備そのものよりも、「異常に気づくのが遅れたこと」で拡大します。承認を悪用されるまでに数か月かかる例、メールに転送ルールを仕込まれたまま気づかない例、ログイン済みの古い端末が放置されている例。いずれも、定期的に見ていれば早い段階で気づけたものです。だから、月に一度の定型点検を回します。

第一に、ログイン履歴です。取引所とメールアカウントの設定画面で、直近のログイン履歴を開きます。知らない端末、身に覚えのない地域、深夜のアクセスがないかを見てください。同時に、ログイン中のセッション一覧を確認し、使っていない端末があればログアウトさせます。機種変更で手放した端末が残っていることは、実際によくあります。

第二に、承認です。ウォレットアドレスごとに有効な承認を一覧し、使い終わったサービスや身に覚えのないものを取り消します。第三に、更新です。OS、ブラウザ、ウォレットアプリ、ハードウェアウォレットのファームウェアに未適用の更新がないかを確認します。ウォレットアプリの更新は、必ずアプリ内かブックマークした公式サイトから行ってください。第四に、バックアップです。シードフレーズを記録した媒体が想定した場所にあるか、読める状態かを目視で確認します。ここでは中身を写真に撮らない、オンラインの端末の前で広げない、という点に注意してください。

余裕があれば、追加で二つ見てください。ひとつは、資産の配置です。日常用のウォレットに、想定より多い残高が溜まっていないか。溜まっていれば長期保管用へ移します。もうひとつは、通知の設定です。取引所からの出金通知、ログイン通知、アドレス登録通知が有効になっているか。通知は、異常に気づくための最も安価な仕組みです。この点検は30分ほどで終わります。毎月同じ日にカレンダーへ入れておくと、続けやすくなります。