SECURITY

セキュリティ

暗号資産の損失の大半はハッキングより「自分の操作」から起こる。秘密鍵・承認・送金の3つの型を身につければ大半は防げる。

暗号資産には銀行のような取り消し・補償の仕組みがありません。送金は戻らず、署名ひとつで資産が消えることもあります。だからこそ「疑ってから触る」「少額でテストする」「承認を放置しない」という型(フォーム)を最初に身につけることが、どんな知識よりも資産を守ります。

Mt.GoxからThe DAO、Coincheck、そして2025年の史上最大のBybit事件まで — 業界の歴史は事件の歴史でもあります。過去の事件はすべて「次に何を疑うべきか」を教えてくれる教材です。

READING PATH

この順で読む

HISTORY

歩んできた道 — なぜ今こうなっているか

  1. 2014

    Mt.Gox 破綻

    約85万BTC消失。「取引所は銀行ではない」という原点の教訓。自己保管という考え方が生まれた。

  2. 2016

    The DAO 事件

    コントラクトの欠陥から約360万ETHが流出し、Ethereumがチェーン分裂(ETH/ETC)に至った。「コードは法」の限界を示した事件。 解説記事 →

  3. 2018

    Coincheck NEM 流出

    約580億円相当が流出した国内最大の事件。ホットウォレット管理の甘さが原因で、日本の規制強化の直接の引き金になった。

  4. 2022

    ブリッジが最大の標的に

    Ronin(約6.2億ドル)など、チェーン間の橋が集中攻撃された年。国家系ハッカー(Lazarus)の関与が公式に名指しされた。 解説記事 →

  5. 2022

    FTX 破綻

    世界2位の取引所が顧客資産流用で崩壊。「Not your keys, not your coins」が再び業界の合言葉になった。

  6. 2024

    DMM Bitcoin 事件

    国内取引所から約482億円相当が流出し、のちに廃業。北朝鮮系グループの関与が当局に指摘された。

  7. 2025

    Bybit — 史上最大の流出

    約15億ドル相当が流出。コールドウォレットの署名プロセス自体が騙された点で、業界の防御の前提を更新した。

  8. 2026

    個人を狙うドレイナー急増

    偽サイトで署名させて資産を抜く「ウォレットドレイナー」が急増。攻撃対象は取引所から個人へ移っている。 解説記事 →

CONCEPTS

押さえる概念

秘密鍵とシードフレーズ

資産の所有権そのもの。誰かに教えた瞬間に資産は相手のもの。オンライン保存は厳禁。

くわしく →

トークン承認(Approve)

DAppに資産を動かす権限を与える操作。放置された承認がドレイナーの入口になる。

くわしく →

テスト送金

初回送金は必ず少額で着金確認。アドレスは手打ちせずコピー&先頭末尾照合。

くわしく →

ハードウェアウォレット

秘密鍵をオフラインで保管する専用機。まとまった額を持つなら最優先の投資。

くわしく →

フィッシング・詐欺の型

偽サイト・偽サポート・SNS勧誘。「向こうから来る話」はまず疑う。

くわしく →

被害後の初動

承認取り消し→残額の退避→警察・相談窓口。時間との勝負。

くわしく →

SERVICES

代表的なサービス・ツール

中立の参考情報です。推奨・投資助言ではありません。利用は必ず公式URLか確認し、自己責任で。

COMPANIES

企業・プロジェクト特集特集一覧 →

この分野を動かしている会社を、歴史と事実で一社ずつ。推奨・投資助言ではありません。

LATEST

最新の記事・ニュース

スマートコントラクト監査とは?「監査済み」が意味しないことと報告書の読み方

スマートコントラクト監査とは、特定のコミット(コードのある一時点のバージョン)を、限られた期間・限られた範囲で専門家が読んだ記録であり、プロジェクト全体の安全証明ではありません。Nomad(2022年・$190M)、Euler(2023年・$197M)、Cetus(2025年・$223M)、Balancer(2025年・$128M)はいずれも監査を受けたうえで攻撃されており(DefiLlama、2026-07-16時点)、読者が確認すべきは「監査の有無」ではなく「スコープ・コミット・各指摘のステータス」です。

WEB3DOJO 編集局 ·

仮想通貨 初心者がやりがちな失敗7つと回避法(安全に始める)

結論:初心者の失敗は「①無登録業者を使う ②生活費で投資 ③SNSの煽りに乗る ④送金アドレスを確認しない ⑤秘密鍵を他人に教える ⑥税金を忘れる ⑦高値で焦って買う」の7つに集約されます。先に知っておけば、ほとんどは避けられます。

WEB3DOJO 編集局 ·

仮想通貨のテスト送金のやり方|初回は少額で着金を確認

結論:テスト送金とは、本番の前に「ごく少額」を送って、正しく着金するかを確かめる方法です。初めての宛先や高額の送金では、まず最小限の額を送り、ブロックエクスプローラや受取側で着金を確認してから残りを送ります。手数料はかかりますが、アドレスやネットワークの間違いで全額を失うリスクを大きく減らせる、最も確実な予防策です。

WEB3DOJO 編集局 ·

仮想通貨の送金でアドレスを間違えた|取り戻せるか宛先別に解説

結論:暗号資産を間違ったアドレスに送ってしまった場合、取り戻せるかは「宛先の種類」で決まります。送り先が取引所のアドレスなら、その取引所に問い合わせると対応してもらえる可能性があります。一方、個人のウォレット宛や、そもそも存在しない無効なアドレス宛は、取り戻せないのが原則です。送金は取り消せないため、まずは落ち着いて宛先を確認しましょう。

WEB3DOJO 編集局 ·

Q&A

よくある質問

初心者が最初にやるべきセキュリティ対策は何ですか?

①取引所の二段階認証をアプリ方式で設定、②シードフレーズを紙に書いてオフライン保管、③送金は必ず少額テストから、の3つです。これだけで初心者の事故の大半は防げます。

ハードウェアウォレットは必要ですか?

「失うと生活に響く額」を持ち始めたら必要です。目安として数十万円を超えたら、公式サイトから購入した専用機での自己保管を検討してください。中古品・マーケットプレイス経由は改ざんリスクがあり厳禁です。

取引所に置いたままにするのは危険ですか?

金融庁登録の国内業者はコールド保管や責任準備金の義務化が進んでおり、少額なら現実的な選択です。ただし歴史上、大手でも破綻・流出は起きています。金額が大きくなるほど自己保管の比率を上げるのが原則です。

NEXT

ゼロから体系的に学ぶなら学習ロードマップ基礎 → しくみ → 実践 → 安全 → 戦略 → 応用。順番に読むだけで全体像がつながります。見る →