レンチ攻撃とは？暗号資産を「持っていること」を知られる危なさ
暗号資産の持ち主を暴力や脅しで従わせ、自分の手で送金させる「レンチ攻撃」とは何かを、Chainalysisのレポート、xkcdの漫画、Trezorの公式ヘルプで確かめます。どれくらい起きているか、狙われる入口が「持っていると知られる情報」であること、SNSの見直しなど今日からできる守り方と、上級者向けのパスフレーズの注意を解説します。
「セキュリティ」の記事一覧
Bitcoin Coreの脆弱性、止められうるのは「ノード」｜「脆弱性」のニュースを読む3つの順番
ビットコインのソフト「Bitcoin Core」の開発者が10月28日に公表した脆弱性を読み、止められうるのはLinux以外（Windows・macOS・BSD）で動くBitcoin Coreのノードで、深刻度はコインを盗める「重大」ではなく「中」だと確かめます。発見から5日で修正版と同時に公表された理由と、自分が当てはまるかの確かめ方、修正版への入れ替え方を解説します。
改ざんされたハードウェアウォレットとは？シンガポール警察の注意喚起と、買う前・使う前に確かめること
シンガポールの一部の小売店で買われたレジャー製のハードウェアウォレットに不正な部品が入っていたと、シンガポール警察が10月28日に注意喚起しました。警察の発表とレジャーの説明・案内で、偽物ではなく本物の端末が流通の途中で改ざんされたこと、本物かどうかの確認だけでは見つけきれないこと、買う場所・届いた箱と端末・復元フレーズの扱いで押さえることを解説します。
PHPの脆弱性とは？暗号資産の利用者が今すぐ確かめること（CZ氏も注意を呼びかけ）
PHPに重大な脆弱性2件が見つかり、CZ氏も注意を呼びかけた件を、php.netの発表とIPAの注意喚起で確かめます。欠陥はビットコインではなくWebサイトを動かすPHPの側にあり、直すのはサイトの運営者であること、利用者が自分でできる確認（公式の発表を見る・正しいURLから開く・不審なリンクを開かない・送り先を別の入口で確かめる）を解説します。
ウォレット「Electrum」の脆弱性で、お金を動かしたのは利用者自身の署名だった｜偽の取引の「手数料を上げる」が入口
ビットコインのウォレット「Electrum」の開発者が10月24日に公表したセキュリティ勧告を読み、お金が攻撃者へ動いたのは鍵が盗まれたからではなく、偽の取引の手数料を上げたときに利用者のウォレットが署名したからだと確かめます。攻撃の流れを4つの手順で追い、修正版4.8.3で変わったことと、署名の前に宛先と金額を照らす確かめ方を解説します。
パスキーとは？取引所のログインを「パスワードなし」で守る仕組み
取引所から「パスキーを設定して」と呼びかけられたとき、パスキーとは何かを、GMOコインのお知らせ、FIDOアライアンスの解説、Googleアカウントのヘルプで確かめます。指紋・顔・PINで端末の中の鍵を使う仕組み、偽サイトに出されないから盗まれにくい理由、それでも守れないことと、通知の設定と並べて使うことを解説します。
仮想通貨取引所の選び方｜初心者が失敗しない5つのポイント
仮想通貨取引所の選び方を初心者向けに徹底解説。セキュリティ、手数料、取扱通貨など失敗しない5つのポイントを紹介。国内取引所と海外取引所の違い、目的別おすすめ取引所も解説します。
トラストウォレット（Trust Wallet）とは？使うかどうかの決め方と、安全な作り方
- 更新日：
- 公開日：
トラストウォレット(TrustWallet)は、バイナンスDEXの公式ウォレットです。日本語の対応をしているETH系ウォレットでもあります。マイイーサウォレットやメタマスクとも秘密鍵により連携し、一括管理することが可能です。機種変更した際はバックアップ機能がない為、事前にリカバリーフレーズをメモし復元することが可能です。
