260131 Qubicユーザーのための完全セキュリティガイド：ウォレット保護とベストプラクティス

出典：Complete Security Guide for Qubic Users: Wallet Protection & Best Practices | Qubic Blog

執筆：Qubicチーム / 公開日：2026年1月31日

　最近、コミュニティメンバーの一人がセキュリティインシデントに遭い、資金が侵害される事件が発生しました。これは私たちが二度と繰り返したくない物語です。

　暗号資産のセキュリティは容赦ありません。カスタマーサポートのホットラインはなく、取引を取り消してくれる銀行もありません。

　デジタル資産が一度失われれば、それは永遠に消え去ります。窃盗に対する唯一の真の防御策は、セキュリティと予防です。

　このガイドでは、QUBIC の保有資産を安全に保ち、ハッキング、詐欺、その他の危うい状況から自分を守るために、今すぐ実行できる具体的なステップを説明します。

　参考 » Google NotebookLM による スライドPDF

　すぐに暗号資産関連のアカウントに認証アプリを追加してください。一般的に使用されているものは以下の通りです：

• Google Authenticator (Android/iOS):
  • オフラインで時間ベースのコードを生成します。

• Authy (Android/iOS):
  • リカバリ用の暗号化クラウドバックアップが含まれます。

• Aegis Authenticator (Android):
  • オープンソースでプライバシーを重視しています。

　最高レベルのアカウントセキュリティを求めるなら、取引所アカウントやメール用に YubiKey のようなハードウェアセキュリティキーを検討してください。

　これらのデバイスは認証に物理的な所有を必要とするため、リモートでのアカウント乗っ取りを極めて困難にします。SIMスワップとフィッシングの両方に耐性があります。

　コーヒーショップのネットワーク？ 暗号資産関連のことには避けてください。

　ベストプラクティス: 取引やウォレットへのアクセスには、自宅のネットワークまたはモバイルデータ通信を使用してください。

　どうしても公共 Wi-Fiを使用しなければならない場合は、信頼できる VPNサービスを介して接続してください。ただし、これも万全ではないことを理解しておく必要があります。最も安全なアプローチは、管理時に公共ネットワークを完全に避けることです。

• 高度な保護:
  • 暗号資産のアクティビティ専用のデバイスを用意することを検討してください。
  • 高価である必要はありません。最新のOSが動作し、アップデートされている基本的なノートPCやタブレットで十分です。
  • 重要なのは「隔離」です。カジュアルなブラウジング、個人のメール、検証済みのウォレットソフトや不可欠なセキュリティアップデート以外のダウンロードは一切行わないでください。

専用デバイスが難しい場合は、最低限以下を行ってください：

• コンピュータ上に暗号資産専用の別のユーザーアカウントを作成する
• ウォレットにアクセスする前に不要なブラウザ拡張機能を無効にする
• OSとセキュリティソフトウェアを常に最新の状態に保つ
• 他のアプリケーションを実行している間はウォレットにアクセスしない

• ホットウォレットは、
  • 常にインターネットに接続されています。
  • 頻繁な取引には便利ですが、オンライン攻撃に対して脆弱です。
  • 日常の財布のように考え、日常の支出用の現金だけを入れ、生涯の貯金を入れないようにしてください。

• コールドウォレット（ハードウェアウォレット）は、
  • 秘密鍵をオフラインで保存します。
  • 取引に署名する際のみ、短時間接続されます。
  • HashWallet、Ledger Nano X、Ledger Nano S Plus、Trezorなどは、物理的およびリモート攻撃の両方から保護するために特別に構築されています。

　Qubic ホルダーにとって、HashWalletは完全なネイティブサポートを提供しています。これは単に QUBIC を保持するだけではありません。Qubic トークン、シェア、QEarn ステーキング、スワップをデバイス上で直接処理できます。回避策やサードパーティのブリッジは不要です。

　セキュリティアーキテクチャも注目に値します。HashWallet は、政府や軍事用途と同じレベルである EAL6+認定チップ を使用しています。ファームウェアは設計上アップデート不可であり、偽のアップデートを通じた悪意のあるキー抽出のリスクを排除しています。

　1,000億 QUBIC以上の保有資産がある場合、シングル署名のウォレットでは不十分です。一つの鍵が侵害されれば、すべてを失います。

　このマルチシグウォレットが提供するもの：

• 共有管理:
  • 2-of-3（3つ中2つ）や3-of-5（5つ中3つ）の承認が必要なように設定できます。一つの鍵が侵害されても、資産は保護されます。

• 柔軟な構成:
  • 所有者の数（2〜16人）と承認の閾値を選択できます。個人用なら異なる物理的場所に保管された鍵で 2-of-3、ビジネスならチームメンバーが持つ鍵で 3-of-5といった設定が可能です。

• オンチェーン検証:
  • すべては Qubicのスマートコントラクト・インフラを通じて行われます。仲介者はおらず、プロトコル自体以外の信頼前提はありません。

　コストは年間 約50ドル（取り引き毎に掛かる手数料もあります）です。多額の資産に対する保険としては手頃な価格です。MSVault は現在ネイティブ QUBIC をサポートしており、カスタムトークンのサポートも開発中です。

　個人の電話番号は現実の身元に紐付いています。銀行、メールの復旧、SNSにリンクされています。攻撃者が標的を調査する際、これが「引き抜かれる糸」になります。

　暗号資産に関連する Telegram や WhatsApp アカウントには、別の電話番号を使用することを検討してください。Google Voice や セカンダリSIMカードを使用して、暗号資産のアイデンティティと私生活を切り離します。

　取引所のログイン専用の新しいメールアドレスを設定してください。Proton Mailなどはエンドツーエンドの暗号化を提供しており、身元に紐付きません。このメールを他のこと（ニュースレター、SNS、ショッピングなど）には決して使用しないでください。

これにより、メインのメールがデータ漏洩で侵害されても、取引所アカウントは隔離され、保護されたままになります。

• 決してデジタルで保存しないでください。
  • スクリーンショット、メモアプリ、メールの下書き、クラウドストレージ、パスワードマネージャーですらダメです。
  • これらはすべて、攻撃の対象となります。

• 紙に書いてください。
  • プリンタ（メモリが残るため）ではなくペンを使用してください。
  • その紙を火災に強い金庫や銀行の貸金庫など、安全な場所に保管してください。
  • 異なる物理的な場所に複数のコピーを置くことで冗長性を確保します。

　長期保存のために、シードフレーズを金属プレートに刻む人もいます。火や水は紙を破壊しますが、金属は紙が耐えられない災害を生き延びます。

• 署名前に必ずアドレスを検証する:
  • マルウェアがクリップボードの内容を書き換えることがあります。
  • コピーしたアドレスが、貼り付けたものと一致するか、最初と最後の数文字だけでなく一文字ずつ確認してください。

• テスト送金を最初に行う:
  • 新しいアドレスに送る際は、まず少額を送って着金を確認し、その後に残りを送ってください。
  • 手数料は2回分かかりますが（Qubic 間では手数料無料）、入力ミスやクリップボードの乗っ取りで全財産を失うより遥かに安上がりです。

• システムを最新に保つ:
  • OSのパッチ、ウォレットの更新、ブラウザの更新。
  • これらはハッカーが利用する脆弱性を修正します。
  • 更新の遅れは既知の攻撃に身をさらすことになります。

• 公式リンクをブックマークする:
  • フィッシングサイトは本物と酷似したURLを使います。
  • 「Qubic wallet」で検索すると偽サイトに導かれる可能性があります。
  • qubic.org から本物のURLをブックマークしてください。

　操作されてアクセス権を渡してしまえば、技術的なセキュリティは何の意味もありません。

• 公式サポートが先にDMすることはありません:
  • Discord でも Telegram でも、どこでもです。
  • ヘルプや疑問を投稿した後に間髪入れずに Qubicサポートを名乗って接触してくる者は、100%詐欺師です。

• ギブアウェイ（配布）は疑ってかかる:
  • 「1,000 QUBIC 送れば 10,000 QUBIC返す」というのは盗難です。
  • 本物のキャンペーンはそのような仕組みではありません。

• 「緊急性」は操作の手口:
  • アカウントが侵害されたというパニックメッセージや期間限定オファーは、理性をバイパスさせるための罠です。
  • 落ち着いて公式チャネルで確認してください。

• 複数の公式ソースで情報を検証する:
  • 公式サイト、認証済みXアカウント、公式Discordのアナウンス。一箇所にしか出ていない情報は疑ってください。

• 定期的にセキュリティ慣行を見直す
• ウォレットにアクセスしている dApp を監査する
• バックアップが機能するかテストする

　コミュニティで起きた最近のインシデントは、経験レベルに関係なく誰にでも起こり得ることを証明しています。資産を守るか失うかの差は、たった一つのセキュリティ上の決断にかかっています。

　今すぐ行動してください。未来のあなたが感謝することでしょう。