・ブロックチェーン主要な仮想通貨が利用している基盤技術となるブロックチェーンですが、ハッキング(改ざん)するのは困難だとされてきました。最近ではブロックチェーンのシステム上の脆弱性が原因で発生してしまったハッキング事件が起こってきています。そこで、この記事ではまずブロックチェーン技術の特徴や安全性についての基本的概念についてお伝えします。ブロックチェーンにはどのような技術的限界や危険性があるのかや、現在取りうるセキュリティ対策などについてご紹介していきます。ブロックチェーンとは?ブロックチェーン(分散型台帳技術)は多くの仮想通貨を支えており、取引データのコアとなる技術的基盤となっています。トランザクションとブロック仮想通貨を送金する際の取引履歴データは「トランザクション」と呼ばれます。複数のトランザクションから構成される、一定数のトランザクションの「かたまり」を格納したものが「ブロック」です。銀行の取引に例えるなら、入出金などの個々の取引がトランザクション、通帳や入出金明細に該当するのがブロックともいえるでしょう。トランザクションが新規で発生すると、それがまとめられてブロックが生成されます。そのようにして生成されたブロックが、その次に生成されるブロックに取り込まれるような形で承認されていきます。このように絶えずブロックが生成され、それが承認されていくとチェーン(鎖)のような連なりになっていきます。して数々のブロックがチェーンのように一塊になっていく流れになっていくことから、ブロックチェーンと呼ばれています。ブロックチェーンにも種類がありますが、その多くは分散しながらユーザー同士でシステム管理をおこなう仕組みとなっています。銀行のような中央集権による管理機関によって管理されておらず、権限が一箇所に集中することがありません。そのため、取引データが集中してサーバーに過大な負担がかかることで起こるシステム障害などにも強く、さらに低コストでの金融サービス供給を可能にしています。Work」などの仕組みがあります。以下に詳しくご紹介していきます。ハッシュ関数ブロックチェーンは取引データの安全性を担保するために「ハッシュ関数」という暗号化のための技術を用いています。ハッシュ関数とは、取引データが外部から判読できないようにするために生成される一定の文字数による不規則な文字列のことです。外観上は一種の暗号のようなこの文字列はハッシュ値と呼ばれています。一定数のトランザクションがブロックとして格納されているのは前述の通りですが、このブロック内の取引データ履歴はオープン化され、誰でも確認できるようになっています。肝心のトランザクションの具体的な取引内容については、このハッシュ関数により暗号化されています。したがって、記録されている取引履歴自体は外部から確認できるものの、取引内容の詳細は判別できないようにしています。このハッシュ値は全く同一のデータに対しては同じハッシュ値が生成されます。異なるデータに対しては異なるハッシュ値を生成することで、外部から判別不能とし、改ざん等からデータを守っています。Work(プルーフ・オブ・ワーク、仕事の証明)例えば、仮想通貨の代表格のビットコイン(BTC)のブロックチェーンにおいては、新たなブロックの生成は、マイニングをおこなうマイナーによる「承認作業」を通じておこなわれます。この承認作業は「マイニング(採掘)」と呼ばれ、過去の一連のブロック生成において不正がおこなわれていないことを証明する仕組みにもなっています。Work(仕事の証明)と呼ばれ、ビットコイン(BTC)のブロックチェーンの安全性を担保するために大きな役割を担っています。このマイニングを通じて新たに生成されるブロック内には、過去のトランザクションデータを暗号化した直前のハッシュ値と新たなトランザクションデータ、そし後述する「ナンス」によって構成されています。Once」の略称であり、マイナーが新たなブロックを追加するたびに生成する32ビットの数値です。前述の承認作業とはこれら直前のハッシュ値と新たなトランザクションデータ、ナンス値の整合性を膨大な計算を通じて確認し、承認することです。この承認を通じて新たなブロックがブロックチェーンに追加され、マイニングを成功させたマイナーにはその報酬としてコインが支払われます。ブロックチェーン技術の限界や危険性ブロックチェーンには、既にご紹介してきたように改ざんなどを防ぐための安全性が担保される仕組みがあります。ここへきてブロックチェーンのシステム的な脆弱性を利用して盗み出されるハッキング事件が起こりました。それが「モナコインのブロックチェーン書き換え事件」です。これまでのハッキング事件は、取引所への攻撃などによってコインが抜き去られるといったものが大半でした。この事件は従来改ざんされることはないといわれてきたブロックチェーンの信頼性に、大きく影響するものでした。モナコインのブロックチェーンのシステム上の脆弱性は、今日まで根本的には解決されていません。したがって、今後も同じような事件が発生する可能性が残されています。Mining(セルフィッシュ・マイニング)によってブロックチェーンのルールを悪用し、ブロックチェーンが不正に書き換えられたことで起きました。マイナーによる承認作業の際に複数のブロックが承認されると、既存のブロックチェーンが分岐(フォーク)されることがあります。ブロックチェーンのルールを簡単にいえば、既存のブロックチェーンよりも長いブロックチェーンが承認されて生まれてくると、その長いほうのブロックチェーンが正しい結果であると認識されます。すると、分岐の際に既存のブロックチェーンは無効化され、そこで「Reorg(巻き戻し)」と呼ばれる再編成が起きるようになっています。再編成によって既存のブロックチェーンに入れ替わるように新たなブロックチェーンが採用されてしまうことになります。モナコイン事件の手口モナコイン事件のハッカーは、まず海外の仮想通貨取引所「Livecoin」にモナコインを送金してから他のコインに換金して出金しました。ハッカーはモナコインの承認をおこない、生成した多くのブロックをすぐに公開せずに一定期間隠し持っていました。ある程度まとめて公開することで、まずは既存のブロックチェーンが分岐させました。次に既存のブロックチェーンよりも長いブロックチェーンにすることで、既存のブロックチェーンを無効化させました。無効化されたほうのブロックチェーンにはハッカーがモナコインを使って購入した他の通貨の購入履歴やその後にその購入した通貨を出金したデータが記録されていましたが、無効化により消去されました。この事件後、モナコインの価格は急落しました。日本国内の一部の仮想通貨取引所ではモナコイン取引時に必要な承認回数を増やすなどの対策を発表したところもあります。Miningなどの技術的な課題を克服する対策は見つかっていないのが現状です。セキュリティ対策の方法や仕組みブロックチェーンの安全上の課題はすぐには取り除くことができないため、ハッキングに対する防衛策を個別に講じる必要があります。仮想通貨取引所もそのためにセキュリティ対策を講じています。その一つとして「マルチシグ」が挙げられます。マルチシグとはマルチシグとは複数の秘密鍵を利用した公開認証方式のことです。マルチとは「複数」、シグは「署名」を表しており、秘密鍵が常に複数のあるのが特徴です。これまでの個人認証は「パスワード認証方式」が主流で、予め設定したIDとパスワードを入力して個人を認証する方式です。秘密鍵がパスワード1つしかないこの方式では、個人の端末などにハッキングされると取引所内に保管している仮想通貨が持ち出されてしまう可能性があります。この点、マルチシグは複数の秘密鍵を、複数の場所に保管しておく仕組みがとられています。ハッカーは複数のそれぞれの端末に侵入して、すべての秘密鍵を入手しなければハッキングすることができません。マルチシグを使えばハッキングしづらくなりますので、セキュリティ対策として非常に有効です。マルチシグで利用されている秘密鍵の数ですが、システムによって異なります。3」と呼ばれる方式が採用されています。3では、3つの秘密鍵が設定されており、そのうちの2つの秘密鍵が揃えば認証される仕組みになっています。3は、3つの秘密鍵のうちの1つが利用している仮想通貨取引所で保管され、残りの2つの鍵は個人端末で保管されます。することで取引所が仮にハッキングされて保管していた秘密鍵が盗まれても、認証されるのを防いでくれます。反対に個人の端末で保管されている秘密鍵が盗まれても、同じように個人で保管されている秘密鍵と取引所で保管されている秘密鍵が揃わないので、ハッカーが盗難することができません。マルチシグは、認証に必要な複数の秘密鍵を同時に盗むことが困難なために、非常に有効なセキュリティ対策といえます。それでも個人で2つの秘密鍵が1つの端末に保管されている場合、ハッカーが比較的簡単に侵入してしまう可能性もあります。個人が端末に保管している2つの秘密鍵が端末の故障や破損などで失われたり、アクセスできなくなるリスクもあります。取引所がハッキングにより秘密鍵の1つを盗まれると、シングルシグとなってしまい、上述のパスワード認証方式と同じセキュリティレベルになる可能性もあります。このように、マルチシグだけでは完璧なセキュリティ対策とは言えないことは理解しておいたほうがいいでしょう。続いて、マルチシグの限界をかなりのレベルで克服できるのが、コールドウォレットです。仮想通貨を保有したら、マルチシグ対応の取引所を利用しつつ、合わせてコールドウォレットによる保管も大切になってきます。このウォレットですが、常時ネットにつながった状態のものを「ホットウォレット」、ネットにつながっておらず、完全に隔離できるのが「コールドウォレット」になります。ホットウォレットの特徴ホットウォレットは仮想通貨のお財布のように常にインターネット回線に接続されて、仮想通貨取引がおこなえる状態になっています。したがって、仮想通貨の売買や送金をリアルタイムで取引するのに便利です。仮想通貨取引所の多くが決済や送金用のアプリなどのサービスを提供し、リアルタイム取引ができるようにしています。常時ネット回線に接続されていることから、ハッカーによる侵入や保管している仮想通貨の流出が起こるリスクが高くなります。コールドウォレットの特徴その点、オンラインから隔絶され、USBやペーパーなどで秘密鍵を保管するコールドウォレットは、ハッキングによる流出を防いでくれます。コールドウォレットの場合、紛失や災害時などの消失のリスクには気をつける必要がありますが、ハッキング対策には非常に有効な手段となります。先ほどご紹介したモナコインの流出事件でも、コールドウォレットに保管していたユーザーのコインは流出を免れました。仮想通貨取引所はマルチシグ対応をしているところを選び、個人でもコールドウォレットなどを活用することで、ハッキングから自分の通貨を守るように心がけることが重要です。続いて、SSLを利用している仮想通貨取引所なら、基本的にはデータ通信も安心できると言えるでしょう。SSLはインターネット上の暗号化技術で通信データを暗号化するためのプロトコル(通信方式)です。これによって悪意のある第三者に覗かれたり、個人情報を抜き去られるのを防いでくれます。昨今では、セキュリティ向上のためにログイン時に「二段階認証」と呼ばれる方式を採用する取引所が増えています。取引画面にログインする際に登録済みのメールアドレスとパスワード以外に、スマートフォン宛てにログインの都度発行されるワンタイムのパスワードの入力が必要になります。二段階認証なら、たとえメールアドレスやパスワードの情報が盗まれても、アカウントにアクセスされて不正に出金されるなどの被害を防いでくれる可能性が高まります。取引所に登録後は必ず二段階認証を設定しましょう。ブロックチェーンについてのまとめこの記事ではブロックチェーンの技術的な限界や危険性などについてお伝えするとともに現時点で取りうるセキュリティ対策についてお伝えしました。仮想通貨を保有する場合はマルチシグ対応の仕組みやコールドウォレット、二段階認証を上手く活用して資産を常に守る意識を持つ必要があります。仮想通貨に関するニュースなどを定期的にチェックして、セキュリティ面にも関心を持つように心がけるのが良いでしょう。ネクスウェイ(元リクルート)を経て、レジュプレス株式会社に参画。2017年4月よりコインチェック株式会社に社名変更。現在は専門役員として、主に仮想通貨の啓蒙や業界トレンドの解説などの活動を担う。法定通貨と異なり、国等によりその価値は保証されているものではありません。・秘密鍵を失った場合、保有する仮想通貨を利用することができず、その価値が失われます。・仮想通貨は移転記録の仕組みの破綻等により、その価値が失われる場合があります。・仮想通貨の価格は変動するため、損失が生じる場合があります。・当社が倒産した場合には、預託された金銭及び仮想通貨を返還することができない可能性があります。・お取引の際は、取引内容を十分に理解し、自己の責任をもって行ってください。利用規約」をご確認ください。お問い合わせ:https://coincheck.com/ja/info/help_contact手数料について:https://coincheck.com/ja/info/fee※当社は、細心の注意を払って情報を掲載しておりますが、この情報の正確性および完全性を保証するものではなく、お客さまがこの情報もしくは内容をご利用されたことにより生じた損失に関し一切責任を負うものではありません。勧誘を目的としたものではございません。売買等に関する最終判断はお客様ご自身で行ってください。※当社は予告なしに、ウェブサイトに掲載されている情報を変更することがあります。※情報の転載・複製を固く禁じます。