暗号資産とは通常、ブロックチェーンや類似の分散型台帳上の記録であり、ウォレット内に保存されたファイルそのものではありません。 秘密鍵、スマートアカウントのルール、またはカストディアル署名システムによって、誰が取引を承認できるかが制御されます。 暗号署名が承認を証明し、ネットワークによる検証とコンセンサスによって、どの有効な取引が承認された履歴の一部となるかが決定されます。 「暗号通貨」はデジタルキャッシュよりも広い概念です。このカテゴリーには、貨幣資産、ネットワーク資産、ステーブルコイン、ガバナンストークンおよびユーティリティトークン、トークン化された債権、その他の設計が含まれます。
ブロックチェーンは分散型台帳の一種です。すべての分散型台帳が、記録をブロックにまとめたり、単一のチェーンで連結したりするわけではありません。 普遍的なブロック形式は存在しません。一般的なブロックは親ブロックを参照し、トランザクション、状態、その他のデータを記録しますが、具体的なフィールドはプロトコルによって異なります。 ハッシュにより、改ざんが検出可能になります。ただし、ハッシュだけでは、改ざんされたプライベートコピーを誰かが再計算することを防ぐことはできません。検証、フォークの選択、およびファイナリティによって、承認された履歴は書き換えに対して耐性を持つようになります。 フルノードはプロトコルのルールを独立して検証します。アーカイブノード、プルーニングされたノード、ライトクライアントは、保存または検証するデータ量が異なる場合があります。
暗号資産とは通常、ブロックチェーンや類似の分散型台帳上の記録であり、ウォレット内に保存されたファイルそのものではありません。 秘密鍵、スマートアカウントのルール、またはカストディアル署名システムによって、誰が取引を承認できるかが制御されます。 暗号署名が承認を証明し、ネットワークによる検証とコンセンサスによって、どの有効な取引が承認された履歴の一部となるかが決定されます。 「暗号通貨」はデジタルキャッシュよりも広い概念です。このカテゴリーには、貨幣資産、ネットワーク資産、ステーブルコイン、ガバナンストークンおよびユーティリティトークン、トークン化された債権、その他の設計が含まれます。
ビットコインのホワイトペーパーには、特定の技術的・商業的目標が明記されています。それは、金融機関が台帳を管理したり二重支払いを防止したりすることなく、オンライン上で直接決済を行うことです。 ビットコインは2008年の金融危機の最中にリリースされ、そのジェネシスブロックには銀行救済に関する新聞の見出しが含まれています。この文脈は「救済反対」という解釈を裏付けるものですが、すべての設計上の選択について、単一かつ完全に文書化された動機を証明するものではありません。 ビットコインの所有権は、暗号学的支出条件によって管理されます。自己管理の場合、ユーザーが鍵を管理しますが、取引所や上場投資商品（ETP）では、仲介業者が原資産または口座へのアクセスを管理します。 マイナーはブロック候補を組み立て、プルーフ・オブ・ワークを実行します。フルノードは、それらのブロッ…
規制は有用な最初のフィルターであり、安全性の保証ではありません。ブランド名だけでなく、契約書に記載されている正確な会社名を照合し、どのような保護措置が適用され、どのようなものが適用されないかを理解してください。 欧州連合（EU）では、MiCAの移行期間が2026年7月1日に終了しました。この日付以降、規則や認可状況が変更される可能性があるため、本ガイドをお読みになる時点で最新の状況を確認してください。ESMAの登録簿を確認し、単なる関連会社ではなく、契約主体が認可を受けていることを確認してください。 プロバイダーが対応している場合は、パスキーまたはハードウェアセキュリティキーを使用してください。対応していない場合は、パスワードマネージャーで生成した一意のパスワードと認証アプリを併用してください。SMSコードは、特に標的型攻撃の標的となるユーザーにと…
「誰があなたの暗号資産を保有しているか」という問いは、実際には「それを移動させることのできる鍵を誰が管理しているか」という一点に集約されます。 カストディアルアカウントの場合、企業が鍵を管理し、あなたは企業に対する権利を保有します。従来の自己管理では、シードフレーズによってバックアップされた1つの鍵をあなたが管理します。MPC（多者間秘密鍵管理）による自己管理では、デバイスやヘルパーに分散された鍵のシェアを通じて資産を管理します。適切に設計された仕組みでは、単一のシェア、デバイス、または企業だけでは資産を移動させることはできませんが、特定の製品がそれを実現できるかどうかは、その署名者および復旧設計に依存します。 各モデルには、それぞれ異なる「最悪のシナリオ」が存在します。カストディアンにとっての最悪のシナリオは、企業の倒産、出金の凍結、あるいはハッ…
どの自己管理モデルも、「署名権限はどこにあるのか」という一つの問いに異なる答えを出しています。ソフトウェアウォレットはインターネットに接続されたデバイス上にそれを保持し、ハードウェアウォレットは鍵を内部に保管するように設計された専用の署名デバイス内に隔離し、MPCウォレットはそれをシェアに分割することで、署名処理によって完全な鍵が再構築されることを防ぎます。また、分散型鍵生成を採用した設定では、完全な鍵は一切存在しません。 重要な比較点は機能ではなく、障害モードです。ソフトウェアウォレットはデバイスの侵害によって機能しなくなり、ハードウェアウォレットは依然として依存しているシードフレーズのバックアップ、および紛失、破損、所有者への強制によって機能しなくなります。MPCは、単一の口頭で伝達可能な秘密を排除し、リスクをしきい値の侵害やプロバイダー・プロ…
マルチシグウォレットでは、資金を移動させる前に n 個の鍵のうち m 個による署名が必要です（例：3 個中 2 個、5 個中 3 個）。1 つの鍵を紛失しても資金が利用不能になることはなく、1 つの鍵が盗まれても資金を失うことはありません。これが「単一障害点（SPOF）」を排除するという定義そのものです。 m-of-nの選択は、これら2つの障害方向のバランスを調整するものです。閾値を引き上げると盗難への耐性は高まりますが、紛失への耐性は弱まります。重要なのは、単一の事象、場所、または人物が資金を移動させたり、その移動を阻止したりできないように鍵を配置することです。 マルチシグのクォーラムはオンチェーン上に存在し、透明性が高く、ネットワーク自体によって強制されます。一方、MPCはオフチェーンの暗号技術を用いて同じクォーラム特性を達成し、単一の標準署名…
二要素認証は、パスワードに加えて、独立した第二の本人確認手段を追加するものです。その保護効果は、選択する第二の要素に完全に依存します。SMSで送信されるコードは電話番号を乗っ取られることで盗まれる可能性がありますが、ハードウェアセキュリティキーやパスキーは、設計上フィッシング攻撃に耐性があります。 SIMスワップとは、通常は通信事業者の従業員を欺くか賄賂を贈ることで、電話番号を攻撃者のSIMカードに移す手口です。FBIのインターネット犯罪苦情センター（IC3）の記録によると、2025年には全犯罪カテゴリーを通じて971件のSIMスワップに関する苦情が寄せられ、報告された被害額は1,740万ドルに上りました。この手口は、暗号資産アカウント乗っ取りにおける定番の最初の手段であり続けています。 現在の米国連邦ガイドラインであるNIST SP 800-63…
最初の1時間はスピードが最も重要であり、行動の前に状況の診断が必要です。取引所アカウントの乗っ取り、誤って承認してしまった悪意のある取引、鍵やシードフレーズの漏洩は、それぞれ異なる緊急事態であり、対処法も異なります。間違った対処法をとると、その1時間を無駄にしてしまいます。 普遍的な最初の対応は、感染していないデバイスから被害の拡大を防ぐことです。残っている資産を安全な場所に移し、凍結できるものは凍結し、失効できるものは失効させます。この順序は資産の価値が高いものから行います。侵害されたウォレットやアカウントは二度と信頼してはいけません。目標は「修復」ではなく「避難」です。 回復の見込みが絶望的だと思えても報告は行いましょう。プラットフォームには報告して凍結措置を講じてもらい（これにより資金洗浄者を先回りできます）、法執行機関（米国ではFBIのIC…
暗号資産は「仮名」であり、「匿名」ではありません。透明性の高いブロックチェーン上のすべての取引は公開され、永続的であり、検索可能です。あなたの活動と氏名を隔てるものは、アドレスと身元との関連性の強さのみですが、その関連性は、多くの保有者が想定しているよりも脆弱です。 クラスタリング技術により、アナリストはアドレスをウォレットごとにグループ化できます。複数のアドレスから1つの取引に資金が送金された場合、1人の所有者がそれらすべてを管理している可能性が非常に高いのです。2013年の学術研究でこれが大規模に実証されており、10年にわたる改良を経て、取引所や捜査機関、そしてデータを購入するあらゆる人にとって、商用チェーン分析は日常的なものとなっています。 身元情報は端々に結びついています。どの入金アドレスがあなたのものであるかを知っているKYC対応取引所、…
MPCは広範な分野です。しきい値署名はMPCの応用例の一つであり、あらゆる多者間計算システムの同義語ではありません。 t-of-nしきい値署名では、通常、署名を生成するためにn人の参加者のうち少なくともt人の参加が必要であり、t人未満の不正行為から秘密を保護することを目的としています。可用性と秘密性のしきい値の両方を考慮する必要があります。 シャミールの秘密分散は、保存された秘密を分割するのに最適です。単独で使用すると、通常の署名を行う前にその秘密を再構築しますが、しきい値署名では、シェアが分散されたままの状態で署名計算を実行します。 安全な分散鍵生成プロトコルによって最初からシェアが生成される場合、完全な秘密鍵が存在する必要は全くありません。ただし、信頼できるディーラーを利用したり、既存の鍵をインポートしたり、バックアップを復元したりするシステム…
世界共通の単一のメモリプールは存在しません。各ノードが、検証、リレー、置き換え、有効期限、メモリに関する独自のポリシーを適用します。 承認はブロックへの取り込みから始まります。取り込まれたからといって、すべての受取側が直ちに高額な商品を引き渡したり、入金を反映したりしてよいわけではありません。 ビットコインの手数料は通常、仮想バイトあたりのサトシ数で比較されますが、親子関係でつながった取引はまとめて評価される場合があります。 イーサリアムの手数料は、バーンされるプロトコルのベースフィーとプライオリティフィーの組み合わせです。ビルダー、プライベートなオーダーフロー、最大抽出可能価値(MEV)も順序に影響します。
プルーフ・オブ・ワーク（PoW）およびプルーフ・オブ・ステーク（PoS）は、それ単体では完全なコンセンサスプロトコルではありません。妥当性ルール、フォークの選択、ファイナリティ、ネットワーク、およびソフトウェアの実装も重要です。 マイナーやバリデーターはブロックを提案しますが、独立したノードは、トランザクション、状態、または通貨に関するルールに違反するブロックを依然として拒否します。リソースウェイトによって、無効なブロックを有効にすることはできません。 ビットコインにおけるハッシュパワーの過半数を占める攻撃は、トランザクションを検閲したり、最近の有効なブロックを並べ替えたり、攻撃者自身の最近の支払いを取り消したりすることは可能です。しかし、署名を偽造したり、他人のコインを支出したり、ノードに無効な供給ルールを受け入れさせたりすることはできません。…
監査とは、特定の前提条件の下で特定のコードに対して専門家が行う、時間制限のあるレビューです。監査はリスクを低減しますが、設計上、経済的攻撃、オラクルの信頼性、アップグレードのガバナンス、コンパイラのバグ、オフチェーンインフラ、およびレポートが署名された後に変更されるあらゆる事象といった、失敗のカテゴリー全体を見逃してしまいます。 損失の構図は変化した。2026年上半期、スマートコントラクトの悪用はインシデントの約60％を占めたが、損失に占める割合はごくわずかだった。一方、インフラや鍵の侵害はインシデントの約15％を占めたが、損失の76％を占めた。コードを破ることは難しくなったが、それを取り巻く運用体制はそのペースに追いついていない。 監査済みのプロトコルでも失敗は起きる。Cetusでは2025年5月、複数の監査で見落とされていた単一の欠陥のあるオー…
ブリッジは、共通のルールを共有しないブロックチェーン間で価値を移動させることを可能にします。ほとんどの設計では、一方のチェーンで資産をロックし、もう一方のチェーンでクレームを発行することでこれを実現しており、その結果、2つのチェーン間のメッセージを検証するメカニズムの背後に、膨大なプールされた価値が集中することになります。 そのメカニズムこそが、問題の核心です。両側のチェーンはグローバルなコンセンサスによって保護されていますが、その中間に位置するブリッジは、通常、はるかに小規模な仕組み――少数のバリデーターキー、マルチシグ、あるいは証明検証コントラクト――によってのみ保護されています。 攻撃者は合理的に最も脆弱な部分を標的とします。Ronin、BNB Bridge、Wormhole、Nomad、Harmonyという5つの代表的なブリッジ攻撃事例では…
機関向けカストディでは、鍵は認証システムの一要素として扱われます。真の設計対象はポリシーです。すなわち、「誰が、何を、どこへ、どの金額以上を、どの程度の遅延を経て、誰の承認を得て移動できるか」というものです。HSM、MPC、マルチシグ、コールドストレージといった技術は、いかなる個人やマシンにも信頼を置かずに、そのポリシーを強制するために存在します。 3つの技術的柱は、ハードウェアの隔離（認定されたHSMやセキュアエンクレーブ内で鍵が生成・使用されること）、分散型承認（MPCやマルチシグにより、単一の当事者が署名できないようにすること）、および階層化された流動性（コールド、ウォーム、ホットの各レイヤーにおいて、摩擦が徐々に少なくなるにつれて保持される価値が徐々に減少する仕組み）です。 2025年2月に発生した15億ドル規模のBybit盗難事件は、この…
