ウォレットセキュリティのベストプラクティス

鍵管理から取引の衛生管理まで、XRP保有を守るための実践的なステップを解説します。

このページは一般的なセキュリティ慣行を説明するものであり、損失に対する保証ではありません。暗号資産の取引は取り消せません — 送信する前に必ず再確認してください。

秘密鍵とリカバリーフレーズを守る

秘密鍵、シークレットキー、リカバリーフレーズは、いかなる状況でも誰とも共有しないでください。 正当な取引所、ウォレット提供者、サポート担当者が、それを必要とすることは決してありません — これは、メッセージが何を主張していようと変わりません。この特定の要求が実際にどう現れるかについてはCommon Scams and How to Avoid Themを参照してください。
リカバリーフレーズは物理的に書き留めてください(または耐火・耐水性のための専用の金属製バックアップ製品を使用してください)。プレーンテキストファイル、スクリーンショット、クラウドのメモとしてデジタルに保存することは、いずれもリモートでの侵害にはるかに晒されやすくなります。
より大きな保有には、ハードウェアウォレットの利用を検討してください。 Wallets Overviewで説明したとおり、インターネットに接続されたコンピューターに一切さらされないデバイスに鍵を保管することは、リモートマルウェアへの露出を意味のある形で減らします。

送信前に、送金先アドレスの全体を必ず検証してください。最初と最後の数文字だけではいけません — コピーされたアドレスをクリップボード上で密かに攻撃者のアドレスに入れ替えるマルウェアは、XRPに限らず暗号資産全般でよく知られた攻撃パターンです。
新しいアドレスへの大口送金や初回送金には、まず少額のテスト送金を行い、正しく届くことを確認してから全額を送ってください。
取引所やカストディアルサービスに送金する際はデスティネーションタグを再確認してください — 多くの中央集権型プラットフォームは、多くのユーザーに対して単一のプールされたXRPアドレスを使用し、デスティネーションタグでのみ区別しています。それを省略したり誤入力したりすると、回収が困難または不可能な資金になる可能性があります。詳細はMemos and Destination Tagsを参照してください。

真新しいアドレスに資金を送る前に準備金要件を理解してください(詳細はReservesを参照)。これにより、アカウントを有効化するのに必要な最低額を下回る金額を送ってしまうことを避けられます。
XRPLはパブリックで仮名性のレジャーであるため(詳細はBlock Explorersを参照)、実務上可能な場合は主要なカウンターパーティごとに新しいアドレスを使用してください。アドレスの再利用は、あなたの取引履歴を結びつけやすくしてしまいます。
かなりの価値を保有するアカウントにはマルチシグを有効にしてください(詳細はAdvanced Account Featuresを参照)。これにより、単一の鍵が侵害されただけでは資金を動かすのに十分ではなくなります。

ウォレットソフトウェアは、公式で検証済みのソースからのみダウンロードしてください — 求めてもいないメッセージ、コメント、広告のリンクから決してダウンロードしないでください。
ウォレットソフトウェアとデバイスのオペレーティングシステムを最新の状態に保ってください。
ブラウザ拡張機能とモバイルアプリの権限には注意してください。ウォレットアプリには本当に必要なアクセス権のみを許可してください。

デバイスが侵害された、あるいは鍵が漏洩したと疑われる場合は、できるだけ早く、クリーンだと確信できるデバイスを使って、新しく生成したアドレスに資金を移してください — 漏洩した秘密鍵やリカバリーフレーズは、漏洩したパスワードのように「無効化」したりリセットしたりすることはできません。