セキュリティのベストプラクティス

セルフカストディ利用者のための実践的なセキュリティ手引き：フィッシングの見分け方、ブラウザ拡張機能の精査、サプライチェーンリスクの理解、パスフレーズの活用、強力な 2FA の選択、四半期ごとの opsec チェックリスト。

パート 6 件

仮想通貨フィッシングは暗号技術ではなく、あなた自身を狙います。ウォレットドレイナー、承認フィッシング、アドレスポイズニングのパターンと、SSPによる対策を学びましょう。

セルフカストディのためのブラウザ拡張機能セキュリティ。インストール対象を精査し、最小権限を適用し、LavaMoatに頼り、悪意ある拡張機能はSSPの2-of-2で食い止める。

ソフトウェアのサプライチェーン攻撃とは何か、暗号資産ウォレットが格好の標的になる理由、そして実行するものを検証する方法を解説します。

BIP-39 のパスフレーズ（任意の「25 番目の単語」）は、盗まれたシードを守ることも、永久に締め出すこともある。得るもの、失うもの、SSP との違いを解説。

SMS 2FA は脆弱です。その理由、TOTP や passkey が勝る場面、そして SSP Key が第二の鍵で各取引を共同署名する仕組みを学びましょう。

四半期ごとの15分OpSecチェックリストで自己管理を点検：鍵、デバイス、承認、周辺アカウント、フィッシング対策、復元を一気に確認します。