デジタルアセットのセキュリティ
仮想通貨、トークン、スマートコントラクトを盗難や不正アクセス、エクスプロイトから保護するための実践と技術。
ユーザーが騙されて悪意のある承認トランザクションに署名してしまう「フィッシング」や「ソーシャルエンジニアリング」が、個人投資家の資産喪失の最大の原因です。暗号技術ではなく、ヒューマンエラーが最大の弱点です。
graph LR
Center["デジタルアセットのセキュリティ"]:::main
Rel_digital_signatures["digital-signatures"]:::related -.-> Center
click Rel_digital_signatures "/terms/digital-signatures"
Rel_hardware_security["hardware-security"]:::related -.-> Center
click Rel_hardware_security "/terms/hardware-security"
Rel_digital_forensics["digital-forensics"]:::related -.-> Center
click Rel_digital_forensics "/terms/digital-forensics"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 5歳でもわかるように説明
普通の銀行なら、キャッシュカードを盗まれても銀行に電話して止めてもらえばお金は戻ってきます。ビットコインには銀行がありません。あなたのお金は秘密のパスワード（秘密鍵）で守られています。誰かにパスワードを知られたら、お金は永遠に奪われ、誰も助けてくれません。デジタルアセットのセキュリティとは、そのパスワードを隠すために絶対に破られない金庫（ハードウェアウォレット）を作ったり、開けるために複数の人が同時に鍵を回すルール（マルチシグ）を作ることです。
🤓 Expert Deep Dive
鍵管理のアーキテクチャ: 機関投資家向けのクリプトカストディアン（保管業者）は、マルチパーティ計算（MPC）を使用します。1箇所で秘密鍵を生成するのではなく、別々のデバイス上で鍵の「シェア（断片）」を生成します。これらのデバイスは、完全な秘密鍵を一度も組み立てることなく、数学的に連携してトランザクションに署名し、単一障害点（SPOF）を排除します。スマートコントラクトのセキュリティ: DAOやDeFiの資金管理（トレジャリー）にはマルチシグウォレット（Gnosis Safeなど）が使われます。プロトコルはエクスプロイトを防ぐため、形式的検証（Formal Verification）、専門企業（Trail of Bitsなど）による監査、そしてガバナンス変更を実行前に確認できる「タイムロック（Time-lock）」を導入します。
❓ よくある質問
What is the difference between Hot and Cold storage?
A 'Hot' wallet is connected to the internet (like a mobile app or browser extension), making it convenient but vulnerable to hacks. 'Cold' storage (like a hardware wallet) keeps the private keys completely offline.
What is Multi-Party Computation (MPC)?
MPC is a cryptographic technique where a private key is never generated in one piece. Instead, fragments are distributed across multiple servers, which communicate mathematically to sign transactions.
Can stolen crypto be recovered?
Usually, no. Blockchain transactions are immutable (irreversible). Unless the thief voluntarily returns the funds or the asset is a centralized stablecoin (like USDC) that can be frozen by the issuer, the loss is permanent.