Binance アカウントを強化する: 5 つの実用的なセキュリティ設定

暗号通貨の価値と人気が高まるにつれて、取引アカウントに対する攻撃はますます巧妙化しています。 強力なパスワードだけでは、Binance アカウントを保護するのに十分ではありません。アカウントへの不正アクセス、API 悪用、フィッシング攻撃のリスクを軽減するには、プラットフォームに組み込まれているさまざまなセキュリティ ツールを組み合わせて使用​​する必要があります。 この記事では投資に関するアドバイスについては説明せず、セキュリティの観点からすぐに実行できるアカウント強化策を 5 つ紹介するだけです。

1. パスワードとログイン認証情報から開始します

パスワードはアカウントへの最初のドアです。 多くの人は異なる Web サイトで同じパスワードのセットを再利用することに慣れていますが、Web サイトが漏洩すると、Binance アカウントもクレデンシャル スタッフィングによって攻撃される可能性があります。 Binance 用に、大文字と小文字、数字、特殊記号を組み合わせた 12 文字以上の別のパスワードを設定することをお勧めします。 パスワード マネージャーを使用して、これらのランダムに生成されたパスワードを保存すると、メモリに頼るよりも信頼性が高くなります。

また、パスワードを定期的に変更する習慣も付けないでください。 パスワードを頻繁に変更すると、弱いパスワードを選択したり、変更後にパスワードを忘れたりする可能性があります。 より合理的なアプローチは、パスワードが侵害された可能性があると思われる場合にのみパスワードを変更することです。

2. 真に効果的な 2 段階認証を有効にする

2 段階認証 (2FA) は、パスワードに加えて追加の認証手順です。 セキュリティ強度の低いものから高いものの順に、SMS 検証コード、認証アプリケーション、およびハードウェア セキュリティ キーの 3 つの一般的な方法があります。

SMS 認証コードは何もしないよりはマシですが、携帯電話番号に依存しているため、攻撃者が SIM スワップを通じて番号をハイジャックすることで認証コードを傍受する可能性があります。 認証アプリ (Google Authenticator や Authy など) は、SMS チャネルを経由せずに時間ベースの動的コードをローカルで生成するため、SIM スワップの影響を受けません。 これが現在推奨されている開始基準です。

頻繁に取引する場合、または多額の資金を保有する場合は、YubiKey などのハードウェア セキュリティ キーの方が強力なオプションです。 検証を完了するには物理デバイスとの接触が必要ですが、リモートから盗むことはできません。たとえ攻撃者がパスワードと認証コードを入手したとしても、ログインすることはできません。

どちらの 2FA を選択する場合でも、リカバリ コードを必ず保存し、他の人が簡単にアクセスできる場所にバックアップ ファイルを保存しないようにしてください。

3. 公式メールの信頼性を識別するためのフィッシング対策コードを設定する

フィッシングメールはバイナンスの公式通知を模倣し、リンクをクリックしてログイン情報を入力するよう誘導することがよくあります。 Binance のフィッシング対策コード機能は、本物と偽物を区別するのに役立ちます。 有効にすると、設定したこの独立したコードがすべての実際の Binance メールとテキスト メッセージに表示されます。

設定するときは、名前や誕生日などの推測しやすいものの使用は避けてください。文字と数字を組み合わせて使用​​することをお勧めします。 Binance を名乗るメールを受信したが、そのメールにフィッシング対策コードが含まれていない場合は、基本的にフィッシングメールと判断で​​きます。

4. API トランザクション アクセスを保護する

プログラム取引に API を使用している場合、注意すべき重要な設定が 2 つあります。

まず、署名には通常の HMAC キーの代わりに RSA キー ペアを使用します。 RSA キー ペアは、公開キーと秘密キーで構成されます。公開キーは Binance に登録され、秘密キーは独自のシステムに保存されます。 署名時に秘密鍵がローカル領域を離れることはありません。たとえサーバー上の設定が漏洩したとしても、攻撃者は漏洩した情報を直接使用してリクエストを偽造することはできません。 対照的に、HMAC キーは通常、クライアントとサーバーの間で共有する必要があります。伝送またはストレージ リンクに問題が発生すると、リスクはさらに大きくなります。

次に、API キーの IP ホワイトリストを設定します。 事前に設定した IP アドレスからのリクエストのみが受け付けられ、他の IP からのリクエストは拒否されます。 固定サーバーにデプロイされた取引ボットの場合、たとえ API キーが漏洩したとしても、攻撃者が他のネットワーク環境からそのキーを呼び出すことができないため、これは非常に効果的な保護層となります。

5. 引き出しホワイトリストを通じて資本輸出をロックする

出金アドレスホワイトリスト機能により、事前に登録したアドレスへの送金を制限することができます。 Binance システムは通常、新しいアドレスを追加するときに 24 ～ 48 時間の待機期間を設定します。これは、攻撃者がアドレスの追加に成功した場合でも、異常に気づき操作をキャンセルする時間があることを意味します。

よく使う個人のウォレットアドレスを事前にホワイトリストに追加し、不要な出金アドレスを閉じるか、ホワイトリストを開いたままにすることをお勧めします。 これは非常に単純ですが、見落とされがちなセキュリティ対策です。

セキュリティ関連の「優先」フィッシング戦術に注意してください

セキュリティについて議論するとき、よくあるソーシャル エンジニアリングのルーチンについて言及する必要があります。詐欺師は、Binance の公式チャネルまたは協力チャネルを装い、より低い手数料、VIP の権利、または高額な手数料が得られると主張し、悪意のあるリンクをクリックしたり、アカウントに許可を与えるよう誘導します。 実際、API キー、秘密キー、確認コードの提供を要求したり、割引を受けるために「資本の確認」を要求したりする「カスタマー サービス」は、詐欺師である可能性が最も高くなります。

手数料、VIP レベル、またはリベートに関しては、Binance 公式 Web サイトまたはアプリの公式発表を通じて常に確認する必要があり、サードパーティのチャット グループやプライベート メッセージの引用を信頼しないでください。 2FA 認証コードまたはリカバリ コードを誰にも開示しないでください。Binance 担当者がこの情報を要求することはありません。

これらの対策を連携させてください

上記の 5 つの対策により、さまざまな攻撃経路がブロックされます。強力なパスワードはクレデンシャル スタッフィングのリスクを軽減し、2FA はアカウントの盗難を防止し、フィッシング対策コードは電子メールによる誘導を回避し、API ホワイトリストはプログラマティック トランザクションのリスクを制限し、引き出しホワイトリストは資産の輸出を保護します。 これらのいずれかを有効にするだけでは不十分な場合がありますが、両方を有効にすると、アカウントのセキュリティが大幅に向上します。

四半期ごとに時間をかけて、アカウントのセキュリティ設定を確認し、すべてのスイッチがまだオンになっていることを確認し、最近ログインしたデバイスのリストと API 認証ステータスを確認し、使用されなくなったデバイスまたはキーを削除することをお勧めします。 安全は一度限りの行動ではなく、継続的な習慣です。

参考：Binance Academy「Binance Account Securityを改善する5つの方法」（https://www.binance.com/en/academy/articles/5-ways-to-improve-your-binance-account-security）。この記事は独立して書かれたものであり、知識の参照のみを目的としています。投資アドバイスを構成するものではありません。 CoinRebate は Binance と正式な提携関係はありません。