暗号資産業界は、2008年のビットコイン誕生以来、1兆3000億ドル規模の産業へと成長しました。しかし、暗号資産の分散型かつデジタルな性質は、新たな魅力と同時に潜在的なリスクももたらします。取引がブロックチェーンネットワークを介して行われるため、そのプライバシーとセキュリティは、個々のトレーダー、ネットワーク、プロトコル、そしてそれらを支える開発者に依存します。
この記事では、暗号資産が本質的にプライベートでも安全でもない理由を解説し、プライバシーとセキュリティを強化する方法をご紹介します。
暗号通貨が実際にはプライベートではない理由
「暗号通貨」という言葉を聞くと、取引が非公開だと考えがちですが、それはよくある誤解です。実際には、すべての暗号通貨取引は巨大な公開台帳に記録されるため、誰でも簡単にその出所を追跡できます。
例えば、MetaMaskウォレットをダウンロードして設定した場合を考えてみましょう。マイニングや売却によって最初の仮想通貨を入手しない限り、おそらく法定通貨でイーサリアムなどの仮想通貨を購入することになるでしょう。その結果、そのイーサリアムを使った取引はすべて、あなたのクレジットカードや銀行口座を認識した決済処理業者まで追跡される可能性があります。
Web3アプリケーションは事態をさらに複雑にする。例えば、多くのWeb3開発者はInfuraやその他のAPIプロバイダーを使用してブロックチェーンと取引している。しかしMetaMaskユーザーとしては 発見これらのサービスは、IPアドレスやウォレット情報を収集・保存する場合があります。そのため、第三者がこれらのログにアクセスして、あなたのウォレットとあなたの身元を照合する可能性があります。
もちろん、ほとんどの仮想通貨ユーザーにとってプライバシーは重要ではないかもしれません。多くの人は トレード・オフ プライバシーは利便性と使いやすさのために犠牲にされている。こうした傾向は、多くの点でインターネット全体の動向を反映している。インターネットでは、ほとんどのユーザーが匿名のメーリングリストやフォーラムから、実名で利用できるソーシャルメディアプラットフォームへと移行することに抵抗を感じていない。
取引のプライバシーを保護する方法
プライベートな取引に関心のある暗号通貨ユーザーにはいくつかの選択肢があります。たとえば、プライバシーコインと 暗号ミキサー さまざまな巧妙な技術を用いてプライバシー保護に役立つ可能性があります。しかし、それらを使用する前に、その仕組みと関連するリスクを理解することが非常に重要です。
プライバシーコイン 取引データを隠蔽することで機能する：
- モネロは、各取引ごとに使い捨てのステルスアドレスを使用し、正規の取引と偽の取引をグループ化するリング署名を使用し、各取引で送金された金額を隠蔽します。
- Zcashは、アドレスや取引金額をブロックチェーンに公開することなく、ゼロ知識証明を用いて取引を検証します。
仮想通貨ミキサーは、取引後に異なるソースからのコインを混合するため、特定の取引の正確なアドレスを追跡することは困難です。例えば、Tornado Cashでは、複数の取引が混合・処理される共有プールにコインを預け入れることができます。その結果、公開ブロックチェーンを使用して誰のコインが誰に渡ったのかを特定することはできません。
当然のことながら、規制当局はプライバシーコインや仮想通貨ミキサーについて懸念を表明している。米国は実際にトルネードキャッシュに制裁を科し、EUはプライバシーコインを全面的に禁止する可能性もある。そのため、プライバシーコインやミキサーを利用する者は、監視強化に備える必要がある。そして、ほとんどの人は、必要がない限り利用を避けるのが賢明だろう。
暗号セキュリティも完璧ではない
「暗号通貨」という言葉はセキュリティへの信頼感を抱かせるかもしれないが、それも必ずしも真実ではない。オープンソースコード、不変の台帳、デジタル取引、擬似匿名性といった特徴は、資金の窃盗や資金洗浄を企むハッカーや犯罪者にとって魅力的なものとなっている。 連鎖解析昨年、違法な仮想通貨取引量は過去最高の20.1億ドルに達した。
さらに、暗号資産業界は銀行やその他の金融機関に比べて規制が緩い。こうした規制の緩さは新たな可能性を開く一方で、悪質な業者が無防備な顧客から金銭を盗むリスクも高める。消費者は規制当局による保護や、クレジットカード会社による不正取引の返金に頼ることはできない。
こうしたセキュリティリスクの例は数え切れないほどある。
- FTXはかつて最も人気のある仮想通貨取引所の1つでしたが、 数十億ドルの損失 顧客の預金を秘密裏に自社の取引会社であるアラメダに移した後、相当額の預金を横領した。
- 分散型金融（DeFi）プロトコルであるEuler Financeは、マルチチェーンブリッジを利用したフラッシュローン攻撃により、顧客預金1億9600万ドルをハッカーに奪われた。
- ハッカーたちは、人気仮想通貨ゲーム「Axie Infinity」から600億ドルを盗み出した。これは、同ゲームの非代替性トークン（NFT）を支えるイーサリアムにリンクされたサイドチェーンを悪用したものだ。
もちろん、お金を失うのに必ずしもハッキングが必要なわけではありません。ある推計によると、ビットコインユーザーは存在するトークンの約20%を紛失していると言われています。ブロックチェーンの不変性により、これらのトークンは紛失したクレジットカードとは異なり、永久に失われてしまいます。
さらに、無数の投資家がポンジスキームやその他の仮想通貨詐欺の被害に遭っています。これらはブロックチェーンに起因するセキュリティ上の脆弱性とは少し異なりますが、従来の金融資産に比べて仮想通貨では資金を失いやすいという事例です。
暗号資産を安全に保つためのヒント
幸いなことに、これらのセキュリティリスクの多くは回避可能です。例えば、強力なパスワードを使用してオンラインアカウントを安全に保ち、潜在的な脅威から身を守ってくれる信頼できる安全なプラットフォームを選択することができます。
安全を守るためのヒントをいくつかご紹介します。
- 評判の良い取引所を利用するリスクを最小限に抑えるには、顧客の損失を補償する保険制度を備えた信頼できる取引所を利用するのが良いでしょう。例えば、Coinbaseは米国で上場している企業で、顧客の預金すべてに保険を提供しています。
- DeFiとdAppsには注意しましょうのセキュリティ DeFiプロトコル dAppsは開発者に依存しています。そして残念ながら、最も人気のあるサービスでさえ、壊滅的なハッキング被害に遭っています。そのため、単一障害点へのリスク分散を徹底することが重要です。
- 冷蔵保管ソリューションを活用する仮想通貨を保管する最も安全な場所は、オフラインの「コールドストレージ」です。例えば、Ledgerハードウェアウォレットに仮想通貨資産の大部分を保管し、取引所には取引に必要な一部だけを置いておくといった方法があります。
- オンラインアカウントを保護しましょう強力なパスワードを生成するためにパスワードマネージャーの使用を検討し、アカウントのセキュリティをさらに強化するために多要素認証を導入してください。特に、ハードウェアキーは資産を保護する最も効果的な方法の一つです。
- デューデリジェンスを怠ってはならない「機会損失への恐怖」から、多くの投資家は十分なデューデリジェンスを行わずに仮想通貨を購入してしまうことがあります。時間をかけて投資機会を調査することで、よくある詐欺の多くを回避できます。
こうしたセキュリティ対策を講じていても、サードパーティのプラットフォームを完全にコントロールできるとは限りません。こうした損失から完全に身を守る唯一の方法は、暗号資産保険に加入することです。保険に加入すれば、避けられない損失が発生した場合でも、損失を補填してもらうことができます。さらに、複数のプラットフォームに資産を分散投資することで、個々のプラットフォームでの損失を軽減することも可能です。
ボトムライン
「暗号通貨」という言葉はしばしば「セキュリティ」や「プライバシー」と結びつけられますが、ブロックチェーン技術は本質的にどちらでもありません。実際、その透明性とオープンソースの性質はプライバシーとは程遠く、デジタルで擬似匿名性を持つ性質は犯罪の温床となりかねません。幸いなことに、プライバシーとセキュリティの両方を向上させるための対策はいくつかあります。
暗号資産を取引する場合は、確定申告のために取引を適切に記録しておく必要があります。ZenLedgerは、ウォレットや取引所と連携し、すべての取引をインポートして、キャピタルゲインまたはキャピタルロスを自動的に計算することで、このプロセスを自動化するのに役立ちます。必要な税務申告書も、わずか数クリックで作成できます。
上記は一般的な情報提供のみを目的としており、専門的なアドバイスとして解釈されるべきではありません。ご自身の特定の状況に応じた独立した法律、財務、税務、その他のアドバイスを求めてください。
