セキュリティとセルフカストディ

暗号資産を守る: シードフレーズ、フィッシング、ハードウェアウォレット、脅威モデル。

攻撃は巧妙なため、セルフカストディは難しいものです。このコレクションでは、ユーザーが実際に被害に遭う脅威 — フィッシングページ、偽サポート DM、悪意ある dApp、シードフレーズの紛失 — と、SSP の 2-of-2 モデルがそのほとんどを無力化する方法を解説します。

SSP Academy 正方形カバー：乗っ取られたソーシャルメディアアカウント

乗っ取られたアカウント：信頼できる発信者が詐欺を投稿するとき

詐欺師は信頼されたソーシャルアカウントを乗っ取り、偽のエアドロップや移行、セキュリティ警告を投稿します。乗っ取りの手口、詐欺投稿の特徴、見分け方、アカウント所有者の防御策を解説します。

4 min
SSP Academy 正方形カバー：フロントエンドと DNS の乗っ取り

フロントエンド乗っ取り：本物のウェブサイトが牙をむくとき

分散型アプリのコントラクトが安全でも、そのウェブサイトは DNS、ホスティング、侵害された依存関係を通じて乗っ取られることがあります。フロントエンド攻撃の仕組み、署名を求められる内容、そしてウォレットのリクエスト画面こそが本当の防御である理由を解説します。

5 min
SSP Academy 正方形カバー：偽の求人によるマルウェア

偽の求人：面接そのものが攻撃であるとき

偽の採用担当者が、暗号資産業界で働く人にコーディングテストを実行させたり会議アプリをインストールさせたりして、ウォレットやパスワードを盗み出します。手口の仕組み、マルウェアの隠れ場所、危険信号、身を守る方法を解説します。

5 min
SSP Academy 正方形カバー：セキュリティ監査レポートの読み方

セキュリティ監査：監査レポートが本当に教えてくれること

「監査済み」は暗号資産で最もよく見かけ、最も誤解されているバッジのひとつです。監査レポートの読み方（範囲、日付、バージョン、深刻度、修正状況）、監査では分からないこと、そして監査の主張に潜む危険信号を解説します。

5 min
SSP Academy 正方形カバー：パスワードマネージャーと暗号資産の秘密情報

パスワードマネージャーと暗号資産：保存すべきもの、決して保存してはいけないもの

パスワードマネージャーはほぼすべてのアカウントをより安全にします。取引所のログインやウォレットのロック解除パスワードなど、どの暗号資産の秘密情報を入れてよいのか、そしてリカバリーフレーズと秘密鍵をオフラインに、マルチシグでは別々に保管すべき理由を解説します。

4 min
SSP アカデミーの正方形カバー画像：偽の暗号資産ウォレットアプリ

偽のウォレットアプリ：本物をインストールしたか確かめる方法

偽のウォレットアプリや拡張機能は、リカバリーフレーズを盗んだり、あなたに見えるものを操作したりします。広告、ストア、よく似たドメインを通じてどう広まるのか、被害を防ぐ五つの習慣、そして二台の端末構成で守れるものと守れないものを解説します。

5 min
SSP Academy 正方形カバー：クリップボード乗っ取りマルウェア

クリップボード乗っ取り：貼り付けたアドレスをすり替えるマルウェア

クリッパー型マルウェアはコピーした内容を監視し、貼り付けた瞬間に暗号資産アドレスを攻撃者のものにすり替えます。仕組み、感染経路、アドレスの正しい確認方法、そして2台目のデバイスで確認することが重要な理由を解説します。

5 min
SSP Academy 正方形カバー：メッセージ署名とウォレットでのサインイン

メッセージへの署名：「ウォレットでサインイン」が本当に証明していること

メッセージ署名はガス代がかからずオンチェーンにも何も残りませんが、あなたの鍵をデータに結び付けます。ログイン署名が証明すること、資金を動かせるオフチェーン署名、承認前に署名リクエストを読む方法を解説します。

5 min
SSP Academy 正方形表紙：暗号資産保有者を狙う物理的脅威とレンチ攻撃

物理的な脅威：攻撃がデジタルではないとき

面と向かって脅せる相手は、暗号を破る必要がありません。「レンチ攻撃」が増えている理由、プライバシーが最良の守りである理由、2-of-2 マルチシグが強要に対してできることとできないこと、そしてさらされにくいように保有を組み立てる方法。

5 min
SSP Academy 正方形表紙：暗号資産の偽サポートと資金回収詐欺

偽サポートと「資金回収」詐欺：二度目の盗難

何かがうまくいかず助けを求めると、真っ先に応えるのは詐欺師です。偽のサポートや回収業者が何を求めてくるか、本物のサポートが自分から連絡してこない理由、そして SSP のサポートにできることと、仕組み上できないこと。

5 min
SSP Academy 正方形表紙：偽エアドロップと署名による資金流出

エアドロップ：受け取り手続きこそが攻撃

思いがけないトークンはあなたから何も奪えません。受け取りへの署名は奪えます。受け取りページが実際に署名させようとする三つのもの、チェーン外の permit が危険な現代の手口である理由、そして型付きデータの署名で SSP が見せるもの。

6 min
SSP Academy 正方形表紙：自分でブロックチェーンのノードを動かす

自分でノードを動かすこと、そして多くの人にはその必要がない理由

ノードは、サーバーの言ったことを繰り返す代わりに、あなたにとって何が真かを自ら決めます。実際に得られるもの――検証、プライバシー、止められない送信――、本当にかかる費用、そして「SSP は自分のノードを指せる」と「それが簡単だ」のあいだにある正直な隔たり。

6 min
SSP Academy 正方形表紙：SSP リレーサーバーに見えるもの

SSP リレーに見えるもの、見えないもの

リレーは鍵を一度も預からず、署名もできません。けれども一度につき十五分のあいだ、あなたの xpub と未署名の取引を扱います。TTL インデックスが実際に強制しているもの、そして財布が自社のサーバーを疑うように作られている理由。

6 min
SSP Academy 正方形表紙：検証済みスマートコントラクト、プロキシ、アップグレード鍵

検証済みコントラクト、プロキシ、そして誰も触れないアップグレード鍵

検証のチェックマークが示すのは、ソースがバイトコードと一致するという一点だけです。あなたが触れるコントラクトの多くはプロキシであり、承認したあとで論理を差し替えられます。本当の問いは、アップグレード鍵を誰が握り、遅延があるかどうかです。

7 min
SSP Academy 正方形表紙：量子コンピュータと暗号資産のセキュリティ

量子コンピュータとあなたのコイン：本当に危ういのは何か

ハッシュは大丈夫、署名は違います。あなたのどのコインが今日すでに露出しているのか、なぜアドレスは公開鍵ではないのか、なぜ 2-of-2 マルチシグはここでほとんど役に立たないのか、そして無償でできる唯一のこと。

7 min
SSP Academy 正方形カバー：オンチェーンのプライバシーと、暗号資産アドレスが明かすもの

あなたのアドレスが明かすもの：永久に公開される台帳の上でのプライバシー

アドレスはたった一度あなたと結び付けられればよく、そのあとはその履歴のすべて――過去も未来も――が同じように結び付きます。クラスタリングの推定手法があなたの協力なしにどう働くのか、実際に効くのは何か、そして SSP が今日できることの正直な限界。

6 min
SSP Academy 正方形カバー：ブラインド署名と読めない取引承認画面

ブラインド署名：画面が何も役に立つことを言わないとき、あなたは実際に何を承認しているのか

あなたのお金を盗む取引は、あなたが署名した取引であることはめったにありません。あなたが署名したのは許可です。どのセレクターが重要か、なぜ「無制限」が探すべき言葉なのか、そしてなぜ推測するデコーダーはデコーダーが無いことより悪いのか。

6 min
SSP Academy 正方形カバー：アドレスポイズニングとよく似た暗号資産アドレス

アドレスポイズニング：あなたが間違ったものをコピーしさえすればいい攻撃

マルウェアもフィッシングサイトもなく、署名を盗まれることもありません。攻撃者はよく似たアドレスをあなたの取引履歴に置き、あなたがそれをコピーするのを待つだけです。「アドレスは必ず二度確認を」がなぜ効かないのか、そして実際に守ってくれるものは何か。

7 min
SSP Academy 正方形カバー：Coldcard のエントロピー不具合と 2 台構成のアーキテクチャ

乱数が壊れるとき：Coldcard のエントロピー不具合と、2 台の端末が変えるもの

2021 年のたった一つのコミットが数千のシードを推測可能にし、何も間違えていないウォレットから 1 億 1600 万ドルが出ていきました。弱いエントロピーがなぜ静かな全損なのか——そして 2-of-2 が守るものの正直な限界。

6 min
SSP Academy 正方形カバー：MPC ウォレットとマルチシグ

MPC ウォレットとマルチシグ

しきい値署名は鍵を分割し、マルチシグは複数の鍵を要求します。チェーンが何を強制するのか、それぞれの代償、そして各モデルが実際に耐えられる障害。

8 min
SSP Academy 正方形カバー：SSP Enterprise のトランザクションシミュレーション

トランザクションのシミュレーション：署名する前に、それが何をするのかを見る

トランザクションの影響のプレビュー、14 のリスクチェック、アドレスポイズニングの検出——そして、そのどれもがあなたの署名を止めてはならない理由。

8 min
SSP Academy 正方形カバー：SSP Enterprise の重要操作と再署名

重要な操作：なぜ一部の操作は 2 台の端末を再び求めるのか

13 の操作はセッション Cookie ではなく再署名を要します。チャレンジをサーバーが書く理由、それが何に結び付いているのか、そして失敗した試行も記録される理由。

6 min
SSP Academy 正方形カバー：トランザクションを実際に止めているものは何か

トランザクションを実際に止めているものは何か

許可リスト、タイムロック、承認規則は「何が提案されるか」を形づくります。チェーンが強制するのは署名のしきい値だけです。率直に述べた三層の脅威モデル。

6 min
モバイル二要素認証ガイドのための SSP Academy 表紙。暗い背景にウォレット、鍵、盾のアイコン。

モバイル 2FA：正しいやり方と間違ったやり方

SMS 2FA は脆弱です。その理由、TOTP や passkey が勝る場面、そして SSP Key が第二の鍵で各取引を共同署名する仕組みを学びましょう。

8 min
暗号資産OpSecチェックリスト向けの、ウォレット・鍵・盾・チップのアイコンを配したSSPセキュリティ表紙

あなたの暗号資産OpSecチェックリスト

四半期ごとの15分OpSecチェックリストで自己管理を点検：鍵、デバイス、承認、周辺アカウント、フィッシング対策、復元を一気に確認します。

6 min
ウォレット、鍵、盾、チップのアイコンと「サプライチェーン攻撃と決定論的ビルド」の見出しが並んだカバー画像

サプライチェーン攻撃と決定論的ビルド

ソフトウェアのサプライチェーン攻撃とは何か、暗号資産ウォレットが格好の標的になる理由、そして実行するものを検証する方法を解説します。

7 min
BIP-39 パスフレーズのガイドの正方形カバー。SSP のセキュリティバッジの上にウォレット、鍵、盾、チップのアイコン。

パスフレーズを使うか使わないか：そのトレードオフ

BIP-39 のパスフレーズ（任意の「25 番目の単語」）は、盗まれたシードを守ることも、永久に締め出すこともある。得るもの、失うもの、SSP との違いを解説。

7 min
ネイビーの正方形カードに、ウォレット、鍵、盾、チップのアイコンが描かれたSSPセキュリティのカバー

暗号資産ユーザーのためのブラウザ拡張機能の衛生管理

セルフカストディのためのブラウザ拡張機能セキュリティ。インストール対象を精査し、最小権限を適用し、LavaMoatに頼り、悪意ある拡張機能はSSPの2-of-2で食い止める。

6 min
ウォレット、鍵、シールド、チップのアイコンを配したSSPセキュリティの表紙。仮想通貨フィッシング攻撃ガイドを示しています。

仮想通貨ユーザーを狙うフィッシング攻撃とその見分け方

仮想通貨フィッシングは暗号技術ではなく、あなた自身を狙います。ウォレットドレイナー、承認フィッシング、アドレスポイズニングのパターンと、SSPによる対策を学びましょう。

7 min
暗号資産の相続と緊急アクセスの計画を表す、鍵・錠・盾・データベースのアイコン

暗号資産の相続計画：緊急アクセス

暗号資産の相続計画は、鍵を露わにせず相続人に資金への経路を与えます。実用的な方法と、率直なトレードオフを解説します。

7 min
錠前、目を閉じたアイコン、盾、鍵のアイコンが描かれた「鍵が漏えいしたとき」と題するSSP Academyの表紙

暗号資産ウォレットの鍵が漏えいしたらどうなるか

2-of-2マルチシグでは鍵の1つが漏えいしても資金が盗まれたわけではありませんが緊急事態です。検知・封じ込め・鍵のローテーション方法。

6 min
SSP Academy のカバー：両方のデバイスを紛失、シードフレーズからの完全復元

シードフレーズから暗号資産ウォレットを復元する

SSP の2台のデバイスを両方とも失いましたか？この落ち着いた手順ガイドで、BIP39 シードフレーズからウォレット全体を完全に復元します。

7 min
スマホを失った後のウォレット復元に関する SSP Academy のカバー。指紋・鍵・盾・ウォレットのアイコン付き

スマホを失った後に暗号資産ウォレットを復元する

SSP Key を入れたスマホを失いましたか。新しい端末で SSP Key を復元します。ブラウザの鍵が 2-of-2 で資金を守ります。

8 min
ブラウザを失った後のウォレット復元に関する SSP Academy のカバー。鍵・盾・ウォレット・稲妻のアイコン付き

ブラウザを失った後に暗号資産ウォレットを復元する

新しいパソコンや消去されたプロファイルでブラウザ拡張を失いましたか。SSP Key で SSP ウォレットをシードフレーズなしで復元します。

7 min
鍵、盾、データベース、ウォレットのアイコンが並ぶ Wallet Recovery 101 の表紙

暗号資産ウォレットの復元方法：鍵とシードの違い

暗号資産ウォレット復元の明快なガイド。シードフレーズ、導出鍵、メタデータの役割と、ウォレットを復元するために本当に必要なものを解説します。

7 min
最初の $1,000 のためのセルフカストディ・チェックリストのための濃紺の SSP カバー。暗いグラデーション上に財布、鍵、盾、指紋のアイコン

最初の $1,000 のためのセルフカストディ・チェックリスト — 具体的スターター・プレイブック

SSP 2-of-2 をセットアップし、両方のシードを書き、リカバリーをテストし、一回の午後で最初の $1,000 を取引所から出すための八つの順序立てたステップ。

8 min
コールドストレージまで行かないセルフカストディのための濃紺の SSP カバー。暗いグラデーション上に財布、鍵、盾、稲妻のアイコン

コールドストレージまで行かないセルフカストディ — ほとんどのユーザーが必要とする中道

セルフカストディは単一のセットアップではない。スペクトル上の正しい点は実際に使うマルチシグのウォームストレージで、air-gapped のコールドではない。

8 min
セルフカストディが実際にあなたに求めるもののための濃紺の SSP カバー。暗いグラデーション上に鍵、盾、指紋、CPU のアイコン

セルフカストディが実際にあなたに求めるもの — 正直なリスト

バックアップ、opsec、デバイス管理、リカバリー計画、時間と注意：セルフカストディがあなたに乗せる五つのカテゴリの請求書。

8 min
取引所が被り得る 7 つの障害モードのための濃紺の SSP カバー。暗いグラデーション上に盾、錠、隠された目、稲妻のアイコン

取引所が被り得る 7 つの障害モード（それぞれどう見えるか）

債務超過、ハック、規制凍結、exit scam、制裁、KYC ロック、出金停止 — あなたの資金が custodial 取引所から去る七つの方法。

9 min
カストディアル vs. ノンカストディアル財布のための濃紺の SSP カバー。暗いグラデーション上に wallet、鍵、盾、CPU のアイコン

カストディアル vs. ノンカストディアル財布：定義、トレードオフ、密かにそうである財布

カストディアル vs. ノンカストディアルが本当に何を意味するか、それらを見分ける 12 語テスト、そしてそうでないふりをする財布。

7 min
濃紺の SSP カバー。暗いグラデーション上に wallet、鍵、盾、CPU のアイコン。セルフカストディの基礎シリーズの幕開け

Not your keys, not your coins：このフレーズの出どころと、なぜ今も当たり続けるのか

暗号資産で最も繰り返され、最も無視される一文の出所と意味。Mt. Gox、Celsius、FTX の事例、そしてそれを無視することが合理的な場合。

7 min
取引所のロゴからユーザーのウォレットを守る金庫アイコン。セルフカストディを表す

なぜいま、セルフカストディが重要なのか

セルフカストディとは鍵を自分で持つこと。カストディアンが破綻したとき何が起きるのか、セルフカストディの実態と正直なトレードオフを解説。

5 min
ハードウェアウォレットの隣に置かれた、12 単語のシードフレーズが印刷された紙のカード

シードフレーズ保管のベストプラクティス

シードフレーズの正体、失わず漏らさず保管する方法、そして SSP の 2-of-2 マルチシグが脅威モデルをどう変えるかを解説します。

7 min