物理的な脅威：攻撃がデジタルではないとき

暗号資産のセキュリティに関する助言の多くは、攻撃者がどこか別の場所にいると想定しています。フィッシングサイト、悪意あるコントラクト、侵害されたノートPC。こうしたものをすべて素通りする種類の脅威があります。あなたが暗号資産を持っていると知り、直接脅す覚悟のある人物は、暗号を破る必要がありません。必要なのは、あなたにスマートフォンのロックを解除させることだけです。

業界ではこれを「レンチ攻撃」と呼びます。どんな暗号もレンチを持った人間には敵わない、という古いジョークに由来します。考えるのは不快ですが、だからこそ、それが現実になる前に落ち着いて十分ほど考えておく価値があります。

なぜこの脅威は増えているのか

暗号資産保有者への物理的な襲撃は、もはや珍しい事件ではありません。暗号資産を持っていると思われた人を狙った誘拐、住居侵入、暴力的な強盗が多くの国で報告されており、保有者が公に特定できる場所に集中する傾向があります。

理由は単純な経済です。デジタルのセキュリティが向上するにつれ、他人のコインへの最も安い経路は、デバイスから本人へと移ります。暗号資産は持参人払いの価値です。鍵を握る者が資金を握り、確定した送金は取り消せません。犯罪者にとって、まさにそこが魅力なのです。

目立たないことが最初にして最良の防御

ほぼすべての物理的な攻撃は、攻撃者があなたが暗号資産を持っていると知っていることから始まります。できれば、その額まで。

保有資産を見せびらかさない。 残高や利益、ポートフォリオのスクリーンショットを投稿すれば標的になります。イベントやバー、会ったばかりの人に話すのも同じです。

身元と資産を切り離す。 本名、住んでいる街、暗号資産の活動が結びついたSNSアカウントは地図になります。見知らぬ人が何を組み立てられるか考えてください。

データの痕跡に注意する。 取引所のデータ漏洩、ハードウェア端末の配送先住所、オンチェーン分析による露出は、いずれも保有者の特定に使われてきました。アドレスは思っている以上に多くを明かします。公に知られたアドレスをあなたの身元と結びつければ、あなたの履歴全体があなたに結びつきます。

レンチ攻撃に対する最も効果的な防御は、そもそも選ばれないことです。そしてそれは、主にあなたが口にしないことで決まります。

ここでマルチシグができること、できないこと

SSP は資金を 2-of-2 マルチシグで保管します。鍵の一つはブラウザ拡張機能に、もう一つはスマートフォンにあります。これは侵害された端末、盗まれたスマートフォン、フィッシングに遭ったノートPCからあなたをよく守ります。マルチシグが防ぐよう設計されているのは、単一の障害点が誰かにすべてを渡してしまう事態です。

しかし強要については、はっきりさせておく必要があります。両方の端末があなたの手元にあれば、つまりスマートフォンはポケットに、ノートPCは自宅にあれば、あなたを押さえた攻撃者は両方で承認するよう強いることができます。一人が一か所で持つ二つの鍵は、その人を脅す者に対する防御にはなりません。

マルチシグが物理的な脅威に効き始めるのは、攻撃者がその場で乗り越えられない形で鍵が本当に分かれているときだけです。場所が違う、あるいは持つ人が違う。企業が複数人の金庫を使う理由の一つもここにあります。署名を人々の間で分担する組織は、設計上、強要された一人だけでは足りないようにしています。個人の場合、二つ目の鍵をすぐには行けない場所に置けば、利便性と引き換えに同じ効果が得られます。

そして、もっと厳しい現実もあります。自分を従うことができない状態にすると、暴力的な状況を終わらせるどころか悪化させる可能性があります。鍵の分離は、事前に知られているときに最もよく働く抑止策であり、強盗の最中に持ち出す切り札ではありません。

露出を減らすための保有資産の組み立て方

すべてを即座に使える状態にしない。 日常的な額は持ち歩く端末に置いてかまいません。大きな資産は、動かすのに時間や移動、他の人が必要な場所に置く方が適しています。

支払い用ウォレットを検討する。 残高を控えめにした別のウォレットは、強要されたときに差し出せるものです。保証にはなりません。決意の固い攻撃者は、それがすべてだと信じないかもしれません。それでも計算は変わります。

リカバリー情報を持ち歩かない。 シードフレーズは端末とは別の安全な場所に保管し、財布やバッグ、スマートフォンのメモには決して入れないでください。

同居する人のことも考える。 一緒に暮らす人がいるなら、その人たちも脅威モデルの一部です。安全でいられるだけのことは知っておくべきですが、自分自身が標的になるほど知る必要はありません。

もし起きてしまったら

暴力的な状況のための台本を用意できる人はいませんし、ここに書いたどんなことも、あなたや他の人の安全より重要ではありません。セキュリティの専門家の一般的な勧告は一貫しています。あなたの命はコインより価値がある。従い、落ち着き、無事に切り抜けることに集中してください。

その後、すぐに警察に届け出て、身につけていたすべての鍵は侵害されたものとみなしてください。残りは新しい鍵に移します。資金が流れ込む可能性のある取引所に知らせてください。盗まれた資金は、規制されたプラットフォームに早く届けば凍結できることがあります。

正直なまとめ

暗号技術は、あなたを直接脅せる相手からあなたを守れません。守ってくれるのは、標的として特定されないこと、すべてを即座に手の届く状態にしないこと、そして大きな資産については、一か所にいる一人ではすべてを動かせないようにしておくことです。

2-of-2 マルチシグは、画面を通じて来る攻撃に対する優れた防御です。現実の世界で起きる攻撃に対しては、目立たないことが第一線、分離が第二線であり、あなた自身の安全は常にその両方より優先されます。