先週、暗号通貨の分野で最新の話題を聞いたことがない場合は、おそらく岩の下に住んでいます。なぜなら、それは（残念ながら）すべての人々が注目しているからです。 2018年4月16日の東部標準時午前4時頃、ミッドライブストリーム、暗号通貨投資家、アドバイザー、そして自称「エバンジェリスト」であるイアンバリナは、ETHウォレットから200万米ドルを盗まれたばかりでした。.

彼は突然ライブストリームを終了し、次のメッセージをツイートしました–

イアンバリナハックツイート

何百万もの保有物を持つ誰かがそれを無謀に保管した方法を理解するのは難しいです。そして最も恐ろしい部分–それはあなたが思っているよりも一般的です。現在削除されているテレグラムマッサージで、バリナは自分がハッキングされたとどのように考えているかを説明しました。

これが私がハッキングされたと思う方法です。私の大学のメールは、Gmailへの復旧メールとしてリストされていました。侵害されたというメールを受け取ったのを覚えています。大学のセキュリティをフォローアップして解決しようとしましたが、[原文のまま]迅速に処理することができず、古いものだと思って諦めました。 Eメール.

秘密鍵のテキストバージョンを、パスワード付きの暗号化されたテキストファイルとしてEvernoteに保存しています。彼らは私の大学のメールを使って私のメールをハッキングしてから、私のEvernoteをハッキングしたと思います.

イアンバリナが誰であるか正確にわからない人のために、彼は2017年の初めに投資家に「システムをハックする」方法と 6桁の収入を得る. 彼は、彼がパレードしたという彼の啓示の後、過去6ヶ月で目立つようになりました。 400万ドルへの90,000ドルの投資 12か月以内に–彼が彼と確証したという声明 Twitterに投稿されたBlockfolioスナップショット.

彼のように、またはそうでなくても、Ian Balinaハックは、暗号を安全に保つことがいかに重要であるかについての高価なレッスンです。ハッキング（またはソーシャルメディアで非難される）の可能性を最小限に抑えるために、HODLerが暗号ブラウジング、投資、およびストレージに精通し、実装する必要がある4つの基本的なセキュリティのポイントとリマインダーを次に示します。.

1.手に入れたからといって誇示しないでください

平均的な人が午前2時に銀行口座の詳細や怪しげな近所の財布にどれだけのお金を持っているかを叫んで歩き回らないのと同じように、暗号投資家は自分の暗号ポートフォリオと保有物をオンラインで、または直接公開するべきではありません.

BitcoinTalkやRedditなどの人気のあるオンラインフォーラムに参加する場合でも、裁量が重要です– このRedditorに聞いてください Siacoinのプライベートシードを実際にオンラインで投稿し、幸運にも友好的な仲間のRedditorからセキュリティのレッスンを受けました。.

財務情報をオンラインで放送することを控えることは明らかなヒントのように思えますが、それでも繰り返しに耐えます.

これは、投資家に開かれる結果とセキュリティリスクのほんの一部です。

  1. 標的型フィッシング詐欺
  2. ランサムウェア
  3. ソーシャルエンジニアリング
  4. 強盗

そうです、強盗。からそれを取る この台湾人 3人の詐欺師にビットコインの証拠を示し、最終的に暴行され、強盗されました。詐欺師は18ビットコイン（推定170,000米ドル以上）を自分のアカウントから（電話で）転送しました.

アイスランドの首相でさえ、男の脱出への無意識の傍観者として終わった 約600台のコンピューターを盗んだ疑い アイスランドで史上最大の強盗と見なされているビットコインで.

見落とされたくないかもしれませんが、見過ごされたくないでしょう。自分で晒さないでください.

2. 1か月以上の給与をオンラインで保管している場合は、コールドストレージを使用します

HODLerは、ハードウェアウォレットに60ドルから150ドルを費やすかどうかを決定する際に、パスワードやログイン情報が危険にさらされた場合に、どれだけ失っても大丈夫かを自問する必要があります。.

秘密鍵をオンラインで保存し、ホットウォレットを使用することは、小額をオンラインで保存する投資家にとって管理可能で適切です。一方、コールドストレージ（オフラインデバイスでの資金の保存）とハードウェアウォレットは、取引所で1か月以上の給与を保持する投資家が使用する必要があります.

ただし、ハッキングで1週間の給料を失っても、経済的または感情的に大きな影響を与える場合は、週末のバータブまたはナナの驚きの90歳の誕生日のために貯めたお金の一部を使う価値があります。.

Balinaがストレージや秘密鍵に誤りを犯したのは、一般的で無料のクラウドストレージプログラムを使用し、大学の電子メールを危険にさらしたためです。これにより、ハッカーは現在の電子メールをハッキングしてEvernoteにアクセスできるようになりました。.

秘密鍵またはシードをオンラインで保存することは、コールドストレージとは見なされません。インターネットに接続されているため、ホットウォレットと見なされます。 ホットウォレットに関連する多数の問題とセキュリティの脆弱性.

疑わしい場合, 風邪をひく.

両方とも トレゾール そしてその 元帳ナノ 資金を保管するための2つの人気のある評判の良いハードウェアウォレットです。覚えておいてください、セキュリティへのわずかな投資が今では防ぐことができます チャーリーシュレム –ビットコイン財団の創設メンバー–将来あなたにもう一度与えることから.

チャーリーシュレムイアンバリナハックツイート

また、冷蔵と組み合わせたモビリティをお探しの場合は、 CoolWallet S, ビットコイン、イーサリアム、リップル、ライトコイン、ビットコインキャッシュをサポートするモバイルハードウェアウォレット（ERC-20トークンは近日公開予定）.

さらに、紙の財布は、冷蔵の効果的な手段です。 回復シードとPINを記載した紙を置きます 飛行機の前に娘の枕の下で掃除チームを雇って片付けます.

暗号通貨ウォレットの包括的な外観について, 暗号通貨ウォレットの初心者向けガイドをご覧ください.

3.Punycodeに注意してください

過去数年間の暗号通貨の急上昇以来、フィッシングは不注意なHODLerを利用しようとしている詐欺師や、無料の暗号通貨の景品にすぐに飛びつく詐欺師に好まれる方法になっています– 2人のフォロワーがいてプロフィール写真がないロシアの@VitarikBooterunに感謝します（これは偽物で完全に構成されたTwitterハンドルですが、Twitterにログインして、 @VitalikButerin ツイートしてメモしてください）.

現在のフィッシング攻撃を取り巻く最も懸念される問題は、その複雑さと美的信憑性です。特に私のような人にとっては、技術的には老眼鏡をかけることになっているが、母親が眼鏡をかけている方がハンサムだと言って納得していない人は、目を細めてコンピューターを顔に近づけることを選びます。.

そして、以前にだまされたのは私だけではありません.

今年の初めに、それが明らかになりました 偽のTronアカウントがTwitterによって確認されました. このアカウントは、ユーザーが投稿されたアドレスに少量のETHを送信し、その10倍を受け取ることを約束する詐欺の景品をツイートしている間、140,000人を超えるフォロワーを集めました。.  

それだけではありません。フィッシング攻撃はより創造的になっています。 Balinaハックでは使用されていませんが、このフィッシング方法は注意を払う価値があります。「punycode」以上のものを探す必要はありません。

偽のbinanceフィッシングpunycode

簡単に言えば、punycodeはの特別な表現です Unicode, ハッカーが文字をASCIIに変換できるようにします。これは、より小さく制限された文字セットです。ドイツ語を考えてみてください。たとえば、ミュンヘンのドイツ語の名前は「München」です。.

では、正当なWebサイトと悪意のあるWebサイトをどのように区別しますか?

  • 手始めに、ウェブサイトのURLアドレスのすぐ左にある緑色の「https」と「Secure」という単語を探します。緑は、Webサイトが必要なSSL証明書を取得しており、正当であることを示します.
  • 第二に、頻繁にアクセスするWebページをブックマークすることは、エラーやスペルミスを最小限に抑える効果的な手段です。.
  • URLが正しく入力されていることを再確認し、腸を信頼してください。ページにすぐにアクセスするとポップアップを表示するウェブサイトは、数千ドル相当の暗号を取引して保存するのに適切なサイトではない可能性があります.

4. 2要素認証が重要–1つの方法が最高を支配

2要素認証（2FAとも呼ばれます）を使用して暗号アカウントとログインをバックアップすることは、ポートフォリオのセキュリティを強化するための重要なステップです。 2FAでは、ログインプロセスを完了するために、ユーザーはスマートフォンまたはアプリケーションを介して提供されたワンタイムパスワード（OTP）を入力する必要があります.

ただし、セキュリティを真剣に受け止めているユーザーは、2FAにSMS認証を使用するのをやめ、代わりに次のようなアプリを使用する必要があります。 Google認証システム, またはあまり人気がない Authy.

研究者と セキュリティの専門家は、テキストメッセージの使用に対して長い間警告してきました オンラインでログインする際のセキュリティ対策として、ハッカーは以前に大規模な攻撃を仕掛け、ユーザーに送信されたテキストメッセージを傍受するためにさまざまなセルネットワークの既知の欠陥を悪用したことに注意してください。.  

Google Authenticatorの利点は、携帯電話会社とやり取りする必要がなく、時間に制約のある認証コードをアプリ（通常は30秒間）と電話に保持できるという強みに依存していることです。ハッカーがユーザーの電話番号を新しい電話にすばやく移動しても、コードは影響を受けません.     

Google認証システムやその他の2FAアプリを使用する場合は、スマートフォンを壊したり紛失したりした場合に備えて、秘密鍵をバックアップして安全に保管することが不可欠です。.

最終的な考え

暗号コミュニティの一部は、バリナが本当にハッキングされたと確信していませんが、いくつかの疑わしい状況と、バリナが実際に直接関与した理由を指摘していますが、バリナはその後、そのような主張に反論し、ハッキングは 現在、正式に犯罪捜査中です.

実際に何が起こったかに関係なく、「熟練した」暗号保有者でさえ、ひどく明白なセキュリティミスを犯していることは明らかです.

この記事が、暗号通貨を安全に取引して保存するために、適切な予防措置を講じているかどうかを再評価することが重要であることを、世界中のすべての人に思い出させてくれることを願っています.

関連： あなたの暗号通貨を保護する方法