完全なライブラリを検索するか、第一原則から高度な運用セキュリティまでのトピックをたどってください。
30件の記事
定義が必要ですか?用語集を開く
2025年に米国人がFBIに報告した暗号資産関連の損失は113億7,000万ドルにのぼり、そのうち72億3,000万ドルを暗号資産投資詐欺が占めました。以下の10のパターンは、こうした損失が繰り返し発生する手口の多くをカバーしていますが、カテゴリーは互いに重複しており、すべての詐欺を捕捉できる単一のデータセットは存在しません。 10の手口はいずれも、最後には同じ3つの要求に行き着きます。資金を送ること、秘密の言葉やコードを明かすこと、そして内容を理解していないものに署名することです。この3つを拒否すれば、ほとんどの詐欺は成立しません。 最も確実な防御策はチャネルの切り替えです。会話を打ち切り、相手が提示したリンク、電話番号、アプリではなく、自分で見つけた公式ルートを通じて確認してください。
2025年10月10日、およそ191億ドル相当のレバレッジのかかった暗号資産ポジションが24時間以内に清算され、アグリゲーターの集計では160万を超えるアカウントに及びました。これは同記録の中で群を抜いて最大の清算イベントであり、2020年3月のCOVIDクラッシュやFTX破綻の週の数倍の規模で、当時のReutersの報道はいずれのおよそ19倍と伝えています。アグリゲーターは取引所のフィードをサンプリングしており、透明性のある1つの取引所だけでも103億ドルを記録していたため、アナリストの間ではこの数字は広く過小集計とみなされていますが、取引所ごとの定義の違いにより厳密な合算はできません。 引き金は、2件の投稿で届けられたマクロショックでした。UTC 14時57分の中国製品に対する大規模な関税引き上げの威嚇が市場心理を反転させて下落が始まり、UTC 20時50分ごろに追加関税100%の正式発表が出ると、その数分後に急落局面が始まりました。それが直撃したのは、約2,170億ドルという過去最高の未決済建玉(オープンインタレスト)を抱えたまま金曜夜の薄い流動性に入っていた市場です。未決済建玉は1日で43%減少し、清算された想定元本の約87%はロングでした。 増幅装置となったのは取引所のマイクロストラクチャーでした。UTC 21時36分から22時16分の間、USDe、wBETH、BNSOLという3つの担保資産が、他のあらゆる場所ではほぼ適正価格を維持したまま、単一の取引所上でだけ激しく乖離しました。USDeは0.
暗号資産（cryptocurrency）はデジタル資産の幅広いカテゴリーであり、お金、ビットコイン、あるいはブロックチェーン上のあらゆるトークンと同義ではありません。 アドレスは、必ずしも公開鍵を短縮したものではありません。ネットワークによって、公開鍵そのもの、ハッシュ、スクリプト識別子、コントラクトアドレス、プログラム派生アドレスのいずれかになります。 シードフレーズは通常、多数の秘密鍵を導出できる決定性ウォレットのバックアップであり、単に1本の秘密鍵を単語で書き表したものではありません。
Chainalysisは、オンチェーン分析にもとづき詐欺または不正に分類されたアドレスへの2025年のオンチェーン流入額として、少なくとも140億ドルを特定しました。不正アドレスの特定が進むにつれ、最終的な総額は170億ドルを超えると同社は見込んでいます。業界のデータセットは、コードの脆弱性を突く攻撃から人間の操作へという継続的な移行を示しています。なりすまし詐欺は前年比1,400%超の増加を示し、AIを活用した詐欺オペレーションは、AIベンダーとのオンチェーンのつながりがないものと比べて1件あたり約4.
世界共通の単一のメモリプールは存在しません。各ノードが、検証、リレー、置き換え、有効期限、メモリに関する独自のポリシーを適用します。 承認はブロックへの取り込みから始まります。取り込まれたからといって、すべての受取側が直ちに高額な商品を引き渡したり、入金を反映したりしてよいわけではありません。 ビットコインの手数料は通常、仮想バイトあたりのサトシ数で比較されますが、親子関係でつながった取引はまとめて評価される場合があります。 イーサリアムの手数料は、バーンされるプロトコルのベースフィーとプライオリティフィーの組み合わせです。ビルダー、プライベートなオーダーフロー、最大抽出可能価値(MEV)も順序に影響します。
暗号通貨は、暗号による承認と複製された台帳を組み合わせることで機能します。ウォレットが正確なトランザクションを構築し、秘密鍵、スマートアカウントのポリシー、または署名クォーラムによってそれが承認されます。独立したノードがトランザクションを検証し、ブロック生成者が有効なトランザクションを順序付け、コンセンサスルールによって正規化された履歴が選択されます。ブロックへの組み込みが最初の確認となります。追加のプルーフ・オブ・ワーク、バリデーターの投票、またはチェックポイントにより、受取人が支払いを決済済みとみなすまで、再編成のリスクが低減されます。
復旧はカストディの裏返しです。盗難を防ぐのと同じ仕組みが、最初からアクセス復旧の仕組みが設計されていない限り、あなた自身や相続人のアクセスも阻んでしまいます。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、休眠状態であるという事実だけではこの数字を証明できず、また単一の原因に帰属させることもできないと強調されています。 シードベースの復旧は、決定論的導出を通じて1つのフレーズからすべてを復元します。これは洗練されていると同時に過酷でもあります。つまり、そのフレーズは完全なマスターシークレットであり、盗まれる可能性も失われる可能性もある一方で、安全のために作成されたすべてのコピーは、盗難の標的となるコピーでもあるのです。パスフレーズや分割フレーズ方式は、その脆弱性の一部を複雑さ…
規制は有用な最初のフィルターであり、安全性の保証ではありません。ブランド名だけでなく、契約書に記載されている正確な会社名を照合し、どのような保護措置が適用され、どのようなものが適用されないかを理解してください。 欧州連合（EU）では、MiCAの移行期間が2026年7月1日に終了しました。この日付以降、規則や認可状況が変更される可能性があるため、本ガイドをお読みになる時点で最新の状況を確認してください。ESMAの登録簿を確認し、単なる関連会社ではなく、契約主体が認可を受けていることを確認してください。 プロバイダーが対応している場合は、パスキーまたはハードウェアセキュリティキーを使用してください。対応していない場合は、パスワードマネージャーで生成した一意のパスワードと認証アプリを併用してください。SMSコードは、特に標的型攻撃の標的となるユーザーにと…
暗号資産の安全確保は、何よりもまず重要な管理上の課題です。実際には、正しい署名を作成できる者が資金を管理することになるため、フィッシングSMSから住宅火災に至るまで、あらゆる脅威は結局のところ、署名権限がどこにあり、何がそれにアクセスできるかという問題に帰着します。 危険は2つの方向から迫りますが、ほとんどの人は片方しか防いでいません。2025年には、ハッキングによる盗難被害額が約34億ドルに上り、欺瞞による詐欺被害はその数倍に達しました。 損失は目立たず、測定も困難です。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、実際の数値や、単に休眠状態にあるだけでなく真に失われた金額の割合については、特定できないと警告しています。 単一障害点は、繰り返し現れる悪役です。1つのパスワ…
最初の1時間はスピードが最も重要であり、行動の前に状況の診断が必要です。取引所アカウントの乗っ取り、誤って承認してしまった悪意のある取引、鍵やシードフレーズの漏洩は、それぞれ異なる緊急事態であり、対処法も異なります。間違った対処法をとると、その1時間を無駄にしてしまいます。 普遍的な最初の対応は、感染していないデバイスから被害の拡大を防ぐことです。残っている資産を安全な場所に移し、凍結できるものは凍結し、失効できるものは失効させます。この順序は資産の価値が高いものから行います。侵害されたウォレットやアカウントは二度と信頼してはいけません。目標は「修復」ではなく「避難」です。 回復の見込みが絶望的だと思えても報告は行いましょう。プラットフォームには報告して凍結措置を講じてもらい（これにより資金洗浄者を先回りできます）、法執行機関（米国ではFBIのIC…
署名フィッシング型ドレイナーは、被害者が自発的に署名した権限を取得することで資金を盗み出します。一方、漏洩鍵型スイーパーは、盗まれた鍵で生成された権限を利用します。いずれの場合も、暗号技術そのものが破られているわけではありません。オンチェーン承認、オフチェーン許可署名、そして2025年以降はEIP-7702による委任を通じて、承認モデルが悪用されています。 ScamSnifferが追跡したEVMドレイナーによる被害額は、2024年の約4億9400万ドルから、2025年には106,106人の被害者で8,385万ドルへと減少しました。これは追跡ツール固有の指標であり、すべての窃取手法を網羅しているわけではありません。この減少は、防御策の強化と犯罪者の手法転換の両方が一因となっています。大規模な窃取事件においては、許可署名が依然として主要な手法でした。…
機関向けカストディでは、鍵は認証システムの一要素として扱われます。真の設計対象はポリシーです。すなわち、「誰が、何を、どこへ、どの金額以上を、どの程度の遅延を経て、誰の承認を得て移動できるか」というものです。HSM、MPC、マルチシグ、コールドストレージといった技術は、いかなる個人やマシンにも信頼を置かずに、そのポリシーを強制するために存在します。 3つの技術的柱は、ハードウェアの隔離（認定されたHSMやセキュアエンクレーブ内で鍵が生成・使用されること）、分散型承認（MPCやマルチシグにより、単一の当事者が署名できないようにすること）、および階層化された流動性（コールド、ウォーム、ホットの各レイヤーにおいて、摩擦が徐々に少なくなるにつれて保持される価値が徐々に減少する仕組み）です。 2025年2月に発生した15億ドル規模のBybit盗難事件は、この…
暗号資産は「仮名」であり、「匿名」ではありません。透明性の高いブロックチェーン上のすべての取引は公開され、永続的であり、検索可能です。あなたの活動と氏名を隔てるものは、アドレスと身元との関連性の強さのみですが、その関連性は、多くの保有者が想定しているよりも脆弱です。 クラスタリング技術により、アナリストはアドレスをウォレットごとにグループ化できます。複数のアドレスから1つの取引に資金が送金された場合、1人の所有者がそれらすべてを管理している可能性が非常に高いのです。2013年の学術研究でこれが大規模に実証されており、10年にわたる改良を経て、取引所や捜査機関、そしてデータを購入するあらゆる人にとって、商用チェーン分析は日常的なものとなっています。 身元情報は端々に結びついています。どの入金アドレスがあなたのものであるかを知っているKYC対応取引所、…
CertiKの分析によると、2025年には暗号資産保有者に対する物理的攻撃が過去最多を記録しました。世界中で72件の確認された事件が発生し、確認された損失額は4,090万ドルに達し、身体的暴行は250％増加しました。事件の約40％がヨーロッパで発生しており、フランスだけで19件が記録されています。 攻撃者は、被害者が自ら漏らした情報――ソーシャルメディアでの自慢話、オンチェーン上で確認できる残高、カンファレンスへの出席、データ漏洩によって流出した個人情報――から標的を選定しています。最も安価な防御策は、標的となるデータの生成を止めることです。 脅迫は、脅威の下で1人が回避できるあらゆるセキュリティを無力化する。単一のシードフレーズは最悪のケースだ。1人の人物から、1つの場所で、数分以内にすべてを抽出できてしまうからだ。分散型設計、マルチシグ、遅延や…
ブロックチェーンの鍵ペアは、主にデジタル署名に使用されます。これらは、取引を自動的に暗号化したり、残高を隠したり、アドレスを匿名化したりするものではありません。 秘密鍵はパスワードではありません。これは、署名アルゴリズムで使用される秘密の暗号素材です。その形式や正確な構成は、方式やウォレットによって異なります。 公開鍵は署名を検証するために使用されます。資金は通常、アドレス、出力スクリプト、アカウント、またはプログラムによって生成された識別子に割り当てられ、公開鍵に対して一意の方法で割り当てられるわけではありません。 アドレスはチェーンごとに異なります。ビットコインのアドレスには、公開鍵のハッシュ、スクリプト、ウィットネスプログラム、またはTaprootキーがエンコードされる場合があります。イーサリアムのコントラクトアドレスには対応する秘密鍵が存在…
プルーフ・オブ・ワーク（PoW）およびプルーフ・オブ・ステーク（PoS）は、それ単体では完全なコンセンサスプロトコルではありません。妥当性ルール、フォークの選択、ファイナリティ、ネットワーク、およびソフトウェアの実装も重要です。 マイナーやバリデーターはブロックを提案しますが、独立したノードは、トランザクション、状態、または通貨に関するルールに違反するブロックを依然として拒否します。リソースウェイトによって、無効なブロックを有効にすることはできません。 ビットコインにおけるハッシュパワーの過半数を占める攻撃は、トランザクションを検閲したり、最近の有効なブロックを並べ替えたり、攻撃者自身の最近の支払いを取り消したりすることは可能です。しかし、署名を偽造したり、他人のコインを支出したり、ノードに無効な供給ルールを受け入れさせたりすることはできません。…
監査とは、特定の前提条件の下で特定のコードに対して専門家が行う、時間制限のあるレビューです。監査はリスクを低減しますが、設計上、経済的攻撃、オラクルの信頼性、アップグレードのガバナンス、コンパイラのバグ、オフチェーンインフラ、およびレポートが署名された後に変更されるあらゆる事象といった、失敗のカテゴリー全体を見逃してしまいます。 損失の構図は変化した。2026年上半期、スマートコントラクトの悪用はインシデントの約60％を占めたが、損失に占める割合はごくわずかだった。一方、インフラや鍵の侵害はインシデントの約15％を占めたが、損失の76％を占めた。コードを破ることは難しくなったが、それを取り巻く運用体制はそのペースに追いついていない。 監査済みのプロトコルでも失敗は起きる。Cetusでは2025年5月、複数の監査で見落とされていた単一の欠陥のあるオー…
人々は9つの繰り返される失敗パターンを通じて暗号資産を失っており、その最大の原因は最も技術的ではないものです。詐欺が支配的です：2025年には、米国だけで約72億ドルの暗号資産投資詐欺被害が報告されており、これはすべてのハッキングによる被害額の合計の数倍に相当します。 技術的な窃盗は、より少数の大規模な事件に集約されつつある。2025年にはハッキングによる被害額は約34億ドルに上り、そのほぼ半分が単一の事件によるものであった。2026年上半期にはこの傾向がさらに鮮明になり、事件数は過去最多の207件を記録したものの、被害額は10億ドルを下回った。そのうち、インフラや鍵の侵害による被害が、全事件の6分の1を占めるだけで、被害額の約4分の3を生み出していた。 2つの傾向が並行して進行しており、その関係性は実証された因果関係というよりは仮説の域にとどまっ…
自己管理は、保管状況を推定可能な唯一の資産であるビットコインにおいて、依然として主流の形態である。River社の2025年保管調査によると、供給量の約65％（執筆時点で8,000億ドル以上）が保有者自身の鍵で管理されている。 仲介されるシェアは縮小しているというよりは、その構成が変化している。第三者カストディのうち、取引所のシェアは2021年の過半数から約35％に低下した一方で、機関系カストディアンは拡大した。また、2024年の米国現物ETF承認以降急速に拡大しているETFや財務会社といった間接チャネルは、2025年までに約3,000億ドル（ビットコイン供給量の約11.
MPCは広範な分野です。しきい値署名はMPCの応用例の一つであり、あらゆる多者間計算システムの同義語ではありません。 t-of-nしきい値署名では、通常、署名を生成するためにn人の参加者のうち少なくともt人の参加が必要であり、t人未満の不正行為から秘密を保護することを目的としています。可用性と秘密性のしきい値の両方を考慮する必要があります。 シャミールの秘密分散は、保存された秘密を分割するのに最適です。単独で使用すると、通常の署名を行う前にその秘密を再構築しますが、しきい値署名では、シェアが分散されたままの状態で署名計算を実行します。 安全な分散鍵生成プロトコルによって最初からシェアが生成される場合、完全な秘密鍵が存在する必要は全くありません。ただし、信頼できるディーラーを利用したり、既存の鍵をインポートしたり、バックアップを復元したりするシステム…
二要素認証は、パスワードに加えて、独立した第二の本人確認手段を追加するものです。その保護効果は、選択する第二の要素に完全に依存します。SMSで送信されるコードは電話番号を乗っ取られることで盗まれる可能性がありますが、ハードウェアセキュリティキーやパスキーは、設計上フィッシング攻撃に耐性があります。 SIMスワップとは、通常は通信事業者の従業員を欺くか賄賂を贈ることで、電話番号を攻撃者のSIMカードに移す手口です。FBIのインターネット犯罪苦情センター（IC3）の記録によると、2025年には全犯罪カテゴリーを通じて971件のSIMスワップに関する苦情が寄せられ、報告された被害額は1,740万ドルに上りました。この手口は、暗号資産アカウント乗っ取りにおける定番の最初の手段であり続けています。 現在の米国連邦ガイドラインであるNIST SP 800-63…
暗号資産のリスクは単一の障害モードではなく、スタックとして存在します。秘密鍵による署名を計算上偽造不可能にするのと同じ暗号技術が、署名されたミスを不可逆的なものにもするため、リスクは権限が集中する場所、すなわち契約ロジック、オラクルの入力、ブリッジのバリデーターセット、オペレーターの署名ワークフロー、および市場構造のレバレッジに集中します。 脅威の標的はスタックの上層へと移行した。2025年、Chainalysisのトラッカーによる集計では、犯罪者による盗難額は約34億ドルに上ったが、その内訳は変化した。15億ドルに上るBybitの盗難事件は、スマートコントラクトそのものではなく署名インターフェースの侵害によるものであり、北朝鮮関連のアクターだけで約20億2000万ドルを奪った。新規のSolidityのバグは、もはや最大の資金損失の原因ではない。…
どの自己管理モデルも、「署名権限はどこにあるのか」という一つの問いに異なる答えを出しています。ソフトウェアウォレットはインターネットに接続されたデバイス上にそれを保持し、ハードウェアウォレットは鍵を内部に保管するように設計された専用の署名デバイス内に隔離し、MPCウォレットはそれをシェアに分割することで、署名処理によって完全な鍵が再構築されることを防ぎます。また、分散型鍵生成を採用した設定では、完全な鍵は一切存在しません。 重要な比較点は機能ではなく、障害モードです。ソフトウェアウォレットはデバイスの侵害によって機能しなくなり、ハードウェアウォレットは依然として依存しているシードフレーズのバックアップ、および紛失、破損、所有者への強制によって機能しなくなります。MPCは、単一の口頭で伝達可能な秘密を排除し、リスクをしきい値の侵害やプロバイダー・プロ…
ブロックチェーンは分散型台帳の一種です。すべての分散型台帳が、記録をブロックにまとめたり、単一のチェーンで連結したりするわけではありません。 普遍的なブロック形式は存在しません。一般的なブロックは親ブロックを参照し、トランザクション、状態、その他のデータを記録しますが、具体的なフィールドはプロトコルによって異なります。 ハッシュにより、改ざんが検出可能になります。ただし、ハッシュだけでは、改ざんされたプライベートコピーを誰かが再計算することを防ぐことはできません。検証、フォークの選択、およびファイナリティによって、承認された履歴は書き換えに対して耐性を持つようになります。 フルノードはプロトコルのルールを独立して検証します。アーカイブノード、プルーニングされたノード、ライトクライアントは、保存または検証するデータ量が異なる場合があります。
シードフレーズとは、ウォレットが鍵を生成するためのマスターシークレットを符号化した、一般的な単語のリスト（通常は12語または24語）のことです。これは従来の自己管理型ウォレットにおけるマスターバックアップであり、暗号資産業界でこれまでに導入された中で最も巧妙な標準規格の一つです。 その強みが、まさに問題点でもあります。フレーズを知っている人なら誰でも、どこからでも、永久にウォレットから資金を引き出すことができます。一方で、フレーズを紛失し、他のコピーも持っていない人は、完全にアクセスできなくなります。一つの物体が「完全な盗難」と「完全な喪失」の両方を引き起こし得る――これこそが「単一障害点」の定義です。 個々の事例として記録されている失敗は、劇的なものではなくごくありふれたものです。フレーズが写真に撮られたり、偽のサポートページに入力されたり、住宅…
ビットコインのホワイトペーパーには、特定の技術的・商業的目標が明記されています。それは、金融機関が台帳を管理したり二重支払いを防止したりすることなく、オンライン上で直接決済を行うことです。 ビットコインは2008年の金融危機の最中にリリースされ、そのジェネシスブロックには銀行救済に関する新聞の見出しが含まれています。この文脈は「救済反対」という解釈を裏付けるものですが、すべての設計上の選択について、単一かつ完全に文書化された動機を証明するものではありません。 ビットコインの所有権は、暗号学的支出条件によって管理されます。自己管理の場合、ユーザーが鍵を管理しますが、取引所や上場投資商品（ETP）では、仲介業者が原資産または口座へのアクセスを管理します。 マイナーはブロック候補を組み立て、プルーフ・オブ・ワークを実行します。フルノードは、それらのブロッ…
暗号資産とは通常、ブロックチェーンや類似の分散型台帳上の記録であり、ウォレット内に保存されたファイルそのものではありません。 秘密鍵、スマートアカウントのルール、またはカストディアル署名システムによって、誰が取引を承認できるかが制御されます。 暗号署名が承認を証明し、ネットワークによる検証とコンセンサスによって、どの有効な取引が承認された履歴の一部となるかが決定されます。 「暗号通貨」はデジタルキャッシュよりも広い概念です。このカテゴリーには、貨幣資産、ネットワーク資産、ステーブルコイン、ガバナンストークンおよびユーティリティトークン、トークン化された債権、その他の設計が含まれます。
マルチシグウォレットでは、資金を移動させる前に n 個の鍵のうち m 個による署名が必要です（例：3 個中 2 個、5 個中 3 個）。1 つの鍵を紛失しても資金が利用不能になることはなく、1 つの鍵が盗まれても資金を失うことはありません。これが「単一障害点（SPOF）」を排除するという定義そのものです。 m-of-nの選択は、これら2つの障害方向のバランスを調整するものです。閾値を引き上げると盗難への耐性は高まりますが、紛失への耐性は弱まります。重要なのは、単一の事象、場所、または人物が資金を移動させたり、その移動を阻止したりできないように鍵を配置することです。 マルチシグのクォーラムはオンチェーン上に存在し、透明性が高く、ネットワーク自体によって強制されます。一方、MPCはオフチェーンの暗号技術を用いて同じクォーラム特性を達成し、単一の標準署名…
「誰があなたの暗号資産を保有しているか」という問いは、実際には「それを移動させることのできる鍵を誰が管理しているか」という一点に集約されます。 カストディアルアカウントの場合、企業が鍵を管理し、あなたは企業に対する権利を保有します。従来の自己管理では、シードフレーズによってバックアップされた1つの鍵をあなたが管理します。MPC（多者間秘密鍵管理）による自己管理では、デバイスやヘルパーに分散された鍵のシェアを通じて資産を管理します。適切に設計された仕組みでは、単一のシェア、デバイス、または企業だけでは資産を移動させることはできませんが、特定の製品がそれを実現できるかどうかは、その署名者および復旧設計に依存します。 各モデルには、それぞれ異なる「最悪のシナリオ」が存在します。カストディアンにとっての最悪のシナリオは、企業の倒産、出金の凍結、あるいはハッ…
ブリッジは、共通のルールを共有しないブロックチェーン間で価値を移動させることを可能にします。ほとんどの設計では、一方のチェーンで資産をロックし、もう一方のチェーンでクレームを発行することでこれを実現しており、その結果、2つのチェーン間のメッセージを検証するメカニズムの背後に、膨大なプールされた価値が集中することになります。 そのメカニズムこそが、問題の核心です。両側のチェーンはグローバルなコンセンサスによって保護されていますが、その中間に位置するブリッジは、通常、はるかに小規模な仕組み――少数のバリデーターキー、マルチシグ、あるいは証明検証コントラクト――によってのみ保護されています。 攻撃者は合理的に最も脆弱な部分を標的とします。Ronin、BNB Bridge、Wormhole、Nomad、Harmonyという5つの代表的なブリッジ攻撃事例では…
この検索に一致する記事はまだありません。