秘密鍵だけではない、暗号資産プロダクトのセキュリティ

Bybit、Bitget、Binanceで最近発生したインシデントでは、従業員の端末、サードパーティ製ツール、内部システムなど、信頼されていたアクセスポイントが悪用されたと報じられています。CoinbaseとKeystoneは、標的型詐欺につながったり、ハードウェアデバイスによる検証への信頼を損なったりするおそれのある侵害を公表しました。また、Ledgerに関連するサプライチェーン上の懸念は、リスクがソフトウェアや秘密鍵だけにとどまらないことを示しています。新たな報告では、追加の対策として、オフライン署名や使用前のデバイス確認も挙げられています。 暗号資産製品のセキュリティは、信頼の連鎖全体に左右されます。ユーザーは、秘密鍵を誰が管理しているか、製品がどれほどの個人情報を収集するか、セキュリティが独立した立場から審査され、継続的にテストされているかを確認する必要があります。ノンカストディアルウォレットはカストディアンへの依存を減らしますが、リカバリーフレーズの管理や取引の確認はユーザー自身の責任です。オープンソースのコード、監査、バグ報奨金、インシデントの透明な公表は役立つ可能性がありますが、どの対策も安全を保証するものではありません。記事では、imTokenのノンカストディアル設計、監査、オフライン署名の選択肢を例として紹介しています。トレーダーにとって、これらのインシデントは、鍵の露出だけに注目するのではなく、システム全体を通じて暗号資産製品のセキュリティを評価する重要性を示しています。