端末を安全に保つ

暗号資産のセキュリティは、しばしばウォレットの種類の話に収束しますが、実務上もっとも多いのは端末の汚染です。キーボード入力を記録する、画面を撮影する、クリップボードのアドレスを書き換える、ブラウザに保存されたセッションを盗む。いずれも、あなたが正しく操作しているつもりのまま被害が成立します。ウォレットの選択より先に、その画面を映している端末の状態を整えてください。

更新を溜めないことが最優先です。OS・ブラウザ・ウォレットアプリの更新は、多くの場合すでに公表された脆弱性を塞ぐものです。公開されているということは、攻撃側も知っているということです。自動更新を有効にし、再起動を促されたらその日のうちに済ませてください。サポートが終了したOSを使い続けている端末では、資産を扱わないでください。

次に、入れるものを減らします。マルウェアの主要な流入経路は、海賊版ソフト、ゲームの改造クライアント、無料を謳う動画変換ツール、そして「当選しました」というメールの添付ファイルです。資産を扱う端末では、出所の確認できないファイルを実行しないという一線を守ってください。可能なら、普段使いの端末と資産を扱う端末を分けるのが最も確実です。古いノートPCやサブのスマートフォンを、ウォレット専用にする程度でも効果があります。

物理的な面も忘れないでください。画面ロック（生体認証＋十分な長さの暗証番号）、端末の暗号化、紛失時の遠隔ロック機能を有効にしておきます。公共の場で画面を覗かれる、いわゆるショルダーハッキングも現実の脅威です。カフェや電車で残高や取引画面を開く習慣は、それだけで狙われる理由を作ります。