メールアカウントを守る

どれだけ取引所側の設定を固めても、そのアカウントの「パスワードを忘れた」リンクはメールに届きます。攻撃者から見れば、取引所を直接攻めるよりメールを取るほうが効率的です。実際、暗号資産の口座乗っ取り事例の多くは、メールの侵害から始まっています。したがって、メールは「連絡手段」ではなく「鍵束」だと考えて管理してください。

最初にやるのは、暗号資産専用のアドレスを用意することです。通販やSNSで使っているアドレスは、どこかのサービスが漏らした時点で攻撃対象リストに載ります。専用アドレスを新規に作り、取引所とウォレット関連のサービスにのみ使ってください。そのアドレスを公開の場（SNSのプロフィール、フォーラムの投稿）に書かないことも重要です。

次に、そのアカウント自体を固めます。使い回していない長いパスワード、そして可能なら物理セキュリティキーによる二段階認証。回復用に登録している電話番号や予備メールアドレスも、同じ強さで守られているか確認してください。防御は最も弱い経路の強さで決まります。

見落とされやすいのが、転送設定と連携アプリです。侵入した攻撃者は、気づかれないように「特定の差出人からのメールを別アドレスへ転送し、受信箱からは消す」というルールを仕込むことがあります。三か月に一度でよいので、転送設定・フィルタ・連携している外部アプリの一覧を開き、自分で作った覚えのないものがないか確認してください。ログイン履歴に知らない端末や地域がないかも同時に見ておきます。