ハードウェアウォレットは、ビットコインを自己保管するための有力な道具である。
私も取引所にビットコインを置きっぱなしにする不安を減らすためにLedger Nano Gen 5を購入した。
ただし、ハードウェアウォレットを買っただけで自動的に安全になるわけではない。
使い方を間違えれば、ハードウェアウォレットを持っていても資産を失う可能性がある。
この記事では、私が避けている危険行動7選を紹介する。
危険行動①：リカバリーフレーズをデジタル保存する
まず避けるべきなのは、リカバリーフレーズの英単語24個をデジタル保存することだ。
リカバリーフレーズはウォレットを復元するための最重要情報である。
たとえLedgerデバイスが壊れても、リカバリーフレーズがあればウォレットを復元できる。
逆に、リカバリーフレーズを他人に知られれば資産にアクセスされる可能性がある。
だから私は以下のような危険行動はしない。
- スマホで撮影する。
- スクリーンショットを撮る。
- メモアプリに書く。
- パソコンのテキストファイルに保存する。
- クラウドに保存する。
- メールで自分宛てに送る。
- パスワード管理アプリに入れる。
どれも便利ではある。
だが、便利な場所に置けば漏洩する危険性も増える。
スマホやパソコンが壊れるだけならまだいい。
紛失、乗っ取り、マルウェア感染、クラウド流出などが起きたとき、リカバリーフレーズまで巻き込まれる可能性がある。
私はリカバリーフレーズを紙に書いてオフラインで管理している。
オンライン管理と比べると不便だが、それこそが防御力を生み出しているのだ。
危険行動②：リカバリーフレーズをWebサイトやアプリに入力する
リカバリーフレーズは、Webサイトやスマホ・PCに入力するものではない。
Ledger公式サイト、Ledger Walletアプリ、サポート窓口がリカバリーフレーズを求めてくることはない。
復元が必要な場合でも、入力先はWebサイトやアプリではなく、基本的にLedgerデバイスである。
もしどこかで「リカバリーフレーズを入力してください」と表示されたら、その時点で疑うべきだ。
Ledger Walletアプリを使っているつもりでも偽アプリかもしれない。
Ledger公式サイトを開いているつもりでも偽サイトかもしれない。
サポートを名乗る相手から連絡が来ても本物とは限らない。
リカバリーフレーズは他人に教えない。公式サポートにも教えない。メールにも書かない。チャットにも送らない。入力を求められた時点で詐欺の可能性を考える。
ハードウェアウォレットを持っていてもリカバリーフレーズを偽サイトに渡してしまえば意味がない。
だから私は、スマホ、PC、Webサイト、メール、チャット、サポート窓口にはリカバリーフレーズを入力しないことを鉄則にしている。
復元が必要になった場合でも、入力するのは基本的にLedgerデバイスであり、Webサイトやアプリではない。
危険行動③：中古品・開封済み・出所不明のハードウェアウォレットを使う
ハードウェアウォレットはどこで買うかも重要だ。
私はLedger Nano Gen 5をLedger公式サイトから購入した。
最も信頼性が高いのは公式サイトであり、購入経路の不安を減らしたかったのが理由だ。
公式サイト以外がすべて危険という意味ではない。
正規代理店を経由して販売されている場合もある。
だが、ハードウェアウォレットは普通のガジェットとは違う。とにかく安く買えればそれでいいというものではない。
以下のようなものは特に避けるべきだ。
- 中古品
- 開封済みの商品
- 出品者がよく分からない商品
- 異常に安い商品
- リカバリーシートにリカバリーフレーズが最初から記入されている商品
もちろん、公式サイトから買えば完璧に安全という意味ではない。
公式サイトから買ってもリカバリーフレーズ管理を間違えれば危険だ。
それでも購入時点で余計な不安を増やしたくなかった。
だから、私は価格よりも安心感を優先してLedger公式からハードウェアウォレットを購入した。
危険行動④：受け取りアドレスをLedgerデバイスの画面で確認しない
取引所からLedger Nano Gen 5へビットコインを送るときは、受け取りアドレスの確認が大切だ。
Ledger Walletアプリに表示された受け取りアドレスと、Ledgerデバイス画面に表示された受け取りアドレスが一致しているかを確認する。
Ledger Walletアプリの画面だけで信用しない。
もしスマホやPCがマルウェアに感染していた場合、画面上のアドレスがすり替えられる可能性があるからだ。
暗号資産の送金は一度実行すると基本的に取り消せない。
送金先アドレスを間違えれば資産を取り戻せない可能性がある。
だから、最終確認は必ずLedgerデバイス画面で行う。
受け取りアドレスを確認するときは、最初と最後の文字列だけでなく途中の文字列もしっかり観察する。
面倒ではあるが、ここを丁寧にやりきることで資産喪失のリスクを減らせる。
危険行動⑤：初回から大きな金額を送金する
初めてハードウェアウォレットへ送金するなら、いきなり大金を送らない方がいい。
- まず少額でテスト送金する。
- Ledger Walletアプリで着金を確認する。
- 受け取りアドレスが正しいことを確認する。
- 取引所側の送金手順にも問題がないことを確認する。
- そのうえで本格的に送金する。
この流れの方が安心である。
送金手順は難しくない。しかし、初回は慣れていない操作が続く。
- Ledger Walletアプリで受け取りアドレスを表示する。
- Ledgerデバイスで受け取りアドレスが一致しているかを確認する。
- その受け取りアドレスを取引所で送付先アドレスとして登録する。
- 送金数量を入力する。
- 送金を実行する。
- 着金を待つ。
単純な操作でも初めてだと不安だ。だから最初は少額で試した方がいい。
少額テスト送金は面倒だが、初めての送金は慎重すぎるくらいでいいと思う。
危険行動⑥：リカバリーフレーズの保管を雑にする
リカバリーフレーズは紙に書けば終わりではない。それをどこにどのように保管するかが重要だ。
- 机の上に置きっぱなしにする。
- 誰でも開けられる引き出しに入れる。
- 財布やカバンに入れて持ち歩く。
- 家族が見つけたときにゴミのように見える状態で置く。
- 浸水や火災を考えずに保管する。
- 自分でも場所を忘れるほど巧妙に隠す。
こうした保管は危険だと思う。
他人には見られないが、自分は忘れない。
浸水、火災、盗難、紛失のリスクをできるだけ減らす。
このバランスを考える必要がある。
Ledgerデバイスは壊れても買い替えられるが、リカバリーフレーズを失えばウォレットを復元できない可能性がある。
だから、Ledgerデバイスよりもリカバリーフレーズの方が重要だ。
私は紛失・水濡れ・火事を意識して保管方法を決めている。
リカバリーフレーズは、ビットコインを自己保管するうえで最も守るべき極秘情報として扱うべきだ。
危険行動⑦：SNSに資産残高や取引履歴を具体的に載せる
SNSに残高画面や取引履歴を具体的に載せないことも大事だと思う。
- 受け取りアドレス
- QRコード
- TXID（トランザクションID）
- BTC数量
- 資産残高
- 送金日時
こうした情報は公開しない方がいい。
暗号資産はブロックチェーン上で取引履歴を追えるものが多い。
何気なく出した情報が後から余計な手がかりになる可能性もある。
私が記事を書く時も、受け取りアドレス、QRコード、TXID、金額、残高、日時などは伏せるようにしている。
自己保管では余計な情報を外に出さないことも自衛の一部だ。
まとめ：ハードウェアウォレットの安全性は使い方によって変わる
再掲するが、以下のような行為は避けた方がいい。
- リカバリーフレーズをデジタル保存する
- リカバリーフレーズをWebサイトやアプリに入力する
- 中古品・開封済み・怪しい購入先を使う
- 受け取りアドレスをLedgerデバイスの画面で確認しない
- 初めての送金で最初から大金を送る
- リカバリーフレーズの保管を雑にする
- 資産残高や取引履歴を具体的に公開する
ハードウェアウォレットは自分で資産を守るための道具だ。
だからこそ、買う前と買った後の行動が重要になる。
私はそう考えている。
※当サイトは暗号資産の購入を勧めるものではない。暗号資産の購入・送金・保管は、必ず自分で確認して自己責任で行ってほしい。
