図書館のきまりでもねいくら図書館のきまりでもね横浜在住の30代、3児のパパがつづる雑記ブログ。育休パパのアキオ(@hiroakio97)です。この記事をご覧の皆さんの多くは既に何らかの仮想通貨をお持ちか、もしくは購入を検討中かと思います。仮想通貨、いいですよね!ブロックチェーン技術は次代のインターネットやSNS、スマートフォンのような感じでワクワクさせてくれます。今はその黎明期、それだけに投資・投機的にも魅力がいっぱいです。いうわけで、私も含めてたくさんの人がビットコインをはじめとする仮想通貨を売買しているわけですが、、みなさんその管理はどうしているんでしょう?まさか取引所に全部置きっぱなしなんてことは、、ありませんよね?というわけで、今回は仮想通貨を安全・便利に保管するためには欠かせない『ウォレット』のお話です。NEMが5億2630万10XEM、時価で約580億円分が不正に引き出された事件です。史上最大規模の盗難事件として、テレビやネットのニュースでも大きく報じられていましたね。Q&A方式でわかりやすく解説しています。2018年1月30日この事件、もちろん一番悪いの盗んだ犯人たち。そこは疑う余地なしなんですが、じゃあコインチェックとその利用者たちに落ち度はなかったのか?というとそうでもないかもしれません。全てのNEMを常時ネット接続されたホットウォレットで管理していたことと送金時に複数の署名を必要とするマルチシグに対応していなかったこと、この2点はコインチェックのセキュリティに関する認識が甘かったとしか言いようがありません。仮想通貨の取引所がハッカーに攻撃を受け閉鎖・倒産とか、これまでも世界中で何度もあったことですからね。日本でも2014年にMt.Gox(マウントゴックス)の事件がありました。その度に多くのユーザーが資産を失ってきたわけですから、ある程度リテラシーのある人だったら必要以上の資産を取引所のウォレットに放置したりはしないでしょう。難を逃れることができました。ブロックチェーンのアドレスと秘密鍵を管理するのがウォレット『ウォレット』、直訳するなら財布ですがその実態はどんなものなんでしょうか?ビットコインやイーサリアム、NEMなど仮想通貨の多くはブロックチェーンという分散型ネットワーク上で厳密に管理されています。ブロックチェーンではネットワークの参加者全員が同じ取引データを持ち、常に互いが互いを監視しています。このデータを不正に書き換えたり消去することは不可能です。ブロックチェーンで管理された仮想通貨は決して無くなることがないし不正に操作されることもない、ということです。ブロックチェーン最大のメリットであり、仮想通貨に価値があると信じれらている根拠です。これが理解できない人はブロックチェーンについて少し勉強してみるといいかもしれません。いうわけで、仮想通貨は安全なブロックチェーン上で厳密に管理されています。そこは事故や不正とは無縁です。対して、銀行に預けたお金を想像してみてください。日本にいるとあまり意識することはありませんが、東欧やアフリカなどの政情が不安定な地域では既に銀行は安心してお金を預けられる相手ではないのです。仮想通貨がブロックチェーン上で安全に管理されているのなら、『ウォレット』は一体何を管理しているんでしょうか?コインチェックのNEMはなぜ流出したのでしょう?その答えがアドレスと秘密鍵(プライベートキー)です。アドレスとはその名の通り、ブロックチェーン上に保存されたあなたの資産の場所を示します。銀行で例えるなら口座番号みたいなものです。秘密鍵(プライベートキー)はハンコと通帳。ブロックチェーン上のアドレスに保存された資産があなたのものであるという証明です。このアドレスと秘密鍵を保存しておく場所こそウォレットなんです。ちなみに、この『アドレス』と『秘密鍵』については別の記事でもう少し詳しく書いています。仮想通貨の技術的背景にまで興味のある方は、ぜひこちらも読んでみてください。仮想通貨に使われる公開鍵暗号方式と電子署名についてわかりやすく説明するよ!!ウォレットにまつわるリスクブロックチェーン上の資産にアクセスするために欠かせない『アドレス』と『秘密鍵』、そしてその二つを管理する『ウォレット』。要はハンコと通帳を入れたポーチみたいなものですね。ウォレットに入っているのはあくまでもハンコと通帳であって、お金(仮想通貨)そのものではないという点です。以上をふまえて、考えられるウォレットのリスクは2つ。『紛失』と『流出』です。様々なタイプがありますが、いずれのタイプにも必ず付きまとうのがこの2つです。(ウォレットの種類については後で詳しく書きます)ではそれぞれ個別にみてみましょう。紛失まず『紛失』ですが、ウォレットのタイプに応じて原因は色々あるでしょう。文字通りウォレットを失くしてしまう他にも、ハードウェアウォレットの故障やウェブウォレットのサービス停止などなどが考えられます。ブロックチェーン上のアドレスと秘密鍵がわからなくなってしまった状態です。日本の銀行口座であれば通帳と印鑑を紛失しても、まあなんとかなるでしょう。何かしらの手段で本人確認をして、書類を書いて、なんだかんだいいようにしくれそうです。仮想通貨の世界ではそうはいきません。そもそも『XX銀行』とか『〇〇信用金庫』のような運営母体がないわけですから。秘密鍵がなければそれでおしまい。その資産は使用することも移動することも、もちろん日本円に戻すこともできなくなってしまうのです。ブロックチェーンは鉄壁ですから、そこに記録された資産自体がなくなるわけではありません。永遠に消えることのない、インターネットの世界を漂う藻屑となるわけです。2度とあなたの手に戻ることはありません。ちなみに、ウォレットの故障や紛失など不測の事態に備えて、復元用の『パスフレーズ』(『リカバリーコード』とも呼ばれる)を用意しているウォレットが多いです。保存して失くさないように気をつけましょう。流出モバイルウォレットとして使っていたスマートフォンが盗まれたり、取引所やウェブウォレットがハッキングされたケースです。悪意ある第三者に秘密鍵が渡ってしまった場合、ということですね。現状、このケースは諦めるほかないようです。ブロックチェーンから見れば正しい秘密鍵を持ったユーザーからのリクエストを断る理由がありません。秘密鍵の持ち主が正当なオーナーなのか、それともハッカーなのか、ブロクッチェーンに判断する術はないのです。仮想通貨が普及して利用シーンが増えれば何か道ができるのかもしれませんが。特定の運用団体を持たず、特定の国や地域の法律に縛られない非中央集権的な点が大きな魅力の仮想通貨に、どれだけ警察や司法が介入できるかは未知数です。ちなみに、さきのコインチェックの件はこちらが原因。コインチェックが顧客から預かっていたNEMを管理していたアドレスの秘密鍵がハッキングにあった結果、時価580億円分のNEMはものの数分のうちに犯人たちの元へ送金されてしまったのでした。ブロックチェーンにはこれまでの全ての取引・送金の履歴が記録されているため、すでに犯人達のアドレスや盗まれたXEMまで特定できているようです。盗まれた5億XEMがコインチェックに返金されることは今後もありません。大切な資産を守るウォレット、様々な用途に応じて色々な種類があります。ここでは代表的な6種のウォレットについて、その用途とリスクについて簡単に説明します!取引所併設のウォレットもっとも一般的なウォレットでしょう。その一方で、もっともリスクが高く危険なウォレットとも言えます。多くの人は最初に取引所でビットコインをはじめとする仮想通貨を購入します。国内ではZaifやcoincheck、bitFlyerあたりがメジャーですね。購入したコインがそのまま入金されるのがこの『取引所併設のウォレット』です。秘密鍵は取引所が管理しており、ユーザーには明かされないのが一般的です。その為、取引所が倒産・閉鎖となった場合、そこに置いてあった資産も永遠に閉鎖されてしまいます。そこに多くの資産が集まっていることが明らかなのでハッカーの標的になりやすく、紛失・流出共にリスクが高いウォレットと言えます。以上のことから、この取引所のウォレットは一時保管場所です。例えるならば、この取引所のウォレットは駅や商業施設に設置されたコインロッカーのようなもの。鍵がついてるといっても、多くの人が往来するコインロッカーに全財産を放置したりはしませんよね?取引所併設のウォレットにはその日の取引に使用する分だけ置いておきましょう。売買する予定のないコインたちは自分の個別のウォレットに引き上げましょう。ウェブウォレット(オンラインウォレット)その名の通りオンライン上のウォレットです。FacebookやTwitterのようにIDとパスワードを登録してウォレットの作成・管理をサービス運営者に任せます。自分のパソコンやケータイからはもちろん、実家や出張先からでも適当な端末のWebブラウザでログイン、残高確認や送金が可能なのがメリットです。取引所と同様の紛失・流出リスクを抱えています。取引所がコインロッカーなら、こちらのウェブウォレットはホテルのクロークのようなものでしょうか。どちらも一時的な利用にとどめるのが安心です。ちなみに、取引所やウェブウォレットのように常時インターネットに接続されたウォレットをホットウォレットと言います。反対に、後述のペーパーウォレットやハードウェアウォレットのようにネットに繋がっていないウォレットのことをコールドウォレットと呼びます。ホットウォレットはハッカーの標的になりやすい為、注意が必要です。ソフトウェアウォレットパソコンやスマートフォンにインストールするタイプのウォレットです。アドレスと秘密鍵を自分の端末内で保管する為、第三者に秘密鍵を預けることがなく比較的安全なウォレットと言えます。注意しなければいけないのは端末の故障や紛失です。ソフトウェアウォレットには復元用の『パスフレーズ』(『リカバリーコード』とも呼ばれる)が用意されています。パスフレーズさえしっかり保存しておけば、ソフトウェアウォレットをインストールした端末が壊れてしまっても大丈夫。新しい端末にウォレットをインストールしなおして、ウォレットを復元できます!そしてもう一つ、コンピュータウイルスには要注意です。モバイルウォレット先のソフトウェアウォレットの中でも、スマートフォンに入れて使うものを特に『モバイルウォレット』と呼びます。スマートフォンの性質上いつも持ち歩くので、お店など出先での会計に便利です。利用できるシーンが増えるほど、モバイルウォレットの存在感も増してくるでしょう。先ほどのソフトウォレット同様、モバイルウォレットも端末の故障やウイルスには注意する必要があります。それ以上に注意しなくてはいけないのがスマートフォンの置き忘れや盗難です。端末にナンバーロックや指紋認証などのロックをかけるのはもちろん、モバイルウォレットには必要以上の資産を入れないようにしましょう。SuicaやPASMOに100万円も入れる人はいませんよね?ペーパーウォレットペーパーウォレットはこれまでのウォレットとは少し毛色が異なります。アドレスと秘密鍵を文字通り紙にプリントするんです。Generatorで作成したリップルのペーパーウォレットお札みたいな感じですね。ただの紙なので当然インターネットにはつながっていません。よってハッキングの恐れはナシ。復元用のパスコードもありませんので失くしてしまったり燃えてしまったりすればもうそれっきりです。保存場所と保存方法には注意が必要ですね。それさえ気をつければとても安心なウォレットなので、長期保存にはもってこいです。中の通貨を使いたいときは、このアドレスと秘密鍵をソフトウェアウォレットなど他のウォレットに読み込ませます。私はこのペーパーウォレットをお年玉として子供にあげてみました。ペーパーウォレットを作成し、実際にリップルを入金するまでの手順を解説しています。使って残高の確認もしてますよ!あわせて読みたいRipple(リップル)でお年玉・お小遣い。子供も大人もお金の教育に仮想通貨がいいかなと思う理由ハードウェアウォレットソフトウェアウォレットの利便性とペーパーウォレットの安全性、この二つを併せ持った最強のウォレットがこの『ハードウェアウォレット』です。USBのフラッシュメモリみたいな感じで、出番の時だけサッとパソコンやスマホにさして使います。普段はネットに繋がっていないので、ハッキングの可能性はグッと下がりますね。手軽で便利で安全なハードウェアウォレットですがデメリットは2つ。一つ目は購入にお金がかかること。他の種類のウォレットは多くが無料であるのに対し、ハードウェアウォレットは有料です。Sでも1万5000円ほどします。これを「高い!」と思うか、「資産を守るためなら安いもんだ」と思うかは人それぞれでしょう。二つ目は対応している通貨が限られていること。ビットコインとイーサリアムはもちろん対応しています。リップル、ダッシュ、ドッジコインあたりはかろうじて対応しているのですが、その他のマイナーコインは非対応です。この2つの欠点についてはいずれ時間が解決してくれる気がします。仮想通貨がもっと一般的なものになれば各社からより優れたより安価なハードウェアウォレットが発売されることでしょう。(レジャー・ナノ・S)とTREZOR(トレザー)が有名です。NanoSが今のところ一歩リードという感じ。リップルに対応している点が大きな違いですね。NanoSが対応する通貨の一覧はこちらのリンクをご覧ください。)ちなみに、ハードウェアウォレットは信頼できる正規代理店から購入しましょう。間違ってもメルカリとか怪しい安売り業者の品を買ってはいけません!細工してある可能性があるからです。NanoSの国内正規代理店はEarthShipさん!というわけで、駆け足で6種のウォレットについて紹介してきました。まとめてみるとこんな感じ。基本的に利便性とリスクはトレードオフですね。ウォレット一覧』をみてみてください。【BTC、ETH、XRP、XEM】仮想通貨のウォレット一覧【ハードウェア、ソフトウェア、ペーパー、ウェブ】まとめというわけで、初心者向けのウォレット講座でした。あなたの資産を守る大切なウォレットです。それぞれの特徴を理解して、最適なウォレットを使ってくださいね!取引所へ置きっ放しはもう卒業しましょう!!ではでは。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。この記事のトラックバックURL運営者プロフィールこのブログ「いくら図書館のきまりでもね」を運営しているアキオです。横浜在住の会社員、30代、3児の父。第三子の出生を機に、2019年4月まで1年半の育児休業を取得中です。このブログでは育休中の出来事を中心に日々感じたことや考えたことをまとめています。現代の子育て世代のライフスタイルの一例としてお楽しみください。いつか成長した子どもたちがこのブログを見て何かを感じてくれたらいいな、という気持ちで運営してます。1964422533281735808_6237960782もっと見る最近の投稿を見る【FX日記18】トライオートFXとトラリピで自動売買継続中。アキオ(@hiroakio97)です。アキオ(@hiroakio97)です。...【FX日記17】トライオートFXとトラリピで自動売買継続中。アキオ(@hiroakio97)です。アキオ(@hiroakio97)です。アキオ(@hiroakio97)です。