暗号資産保有者の物理的セキュリティ：レンチ攻撃とプライバシー
暗号資産のレンチ攻撃とは何か、犯罪者はどのように標的を選ぶのか、危険信号、そして物理的な脅迫の効果を弱める実践的なプライバシー対策とウォレット構成を解説します。
暗号資産のレンチ攻撃とは、強盗、住居侵入、誘拐、家族への脅迫といった物理的な攻撃によって、犯罪者が誰かに暗号資産を引き渡させたり鍵を明かさせたりするものです。名前の由来はシンプルです。ウォレットのロックを解除するまで面と向かって脅されたら、どれほど強力な暗号化も役に立たないということです。
暗号資産は素早く、取り消し不能な形で送金できるため、多額の暗号資産を持っていると知られている人は、銀行口座を持つ人には多くの場合起こらない形で標的になり得ます。良い知らせは、防御の大部分がプライバシーと、一度の脅迫の価値を攻撃者にとって下げるウォレット構成から得られることです。このガイドでは、こうした攻撃の仕組みと、あなたにできることを説明します。
レンチ攻撃はどのように起こるか
物理的な攻撃の多くは似たパターンをたどります。
- 1標的の選定。 攻撃者は、価値ある暗号資産を持っていると考える人物を、SNS、公の場への登場、データ流出、不用意な会話などから特定します。
- 2情報収集。 自宅住所、日々の行動パターン、車、家族などを突き止めます。流出した顧客データや公的記録を使うこともあります。
- 3接近。 攻撃は路上強盗、仕組まれた待ち合わせ（たとえば対面での相対取引〈OTC〉）、住居侵入、誘拐などの形をとります。
- 4脅迫。 被害者はスマートフォン、ハードウェアウォレット、取引所アカウントのロック解除と送金を強要されます。
- 5資金洗浄。 盗まれた資金は多数のアドレスを経由して素早く移動されたりスワップされたりし、回収が難しくなります。
複合的な例
これは典型的なパターンを組み合わせた架空のシナリオであり、実際の事件ではありません。
何年も実名で暗号資産について投稿し、利益の出た取引のスクリーンショットも公開してきたジョーダンさんを想像してください。彼が利用したオンラインショップの顧客データベースが流出し、自宅住所が明らかになります。数か月後、配達員を装った2人組が自宅に押し入り、ハードウェアウォレットのロック解除を要求します。貯蓄のすべてが1台のデバイスと1つのPINの背後にあったため、数分ですべてが奪われてしまいます。
どの段階も防げたはずです。公の場での自慢、身元との結び付き、そして強要された1つのPINですべてが解除できてしまう構成です。
危険信号チェックリスト
- あなたがどれだけ暗号資産を持っているか、どこに保管しているかに異常なほど関心を示す見知らぬ人。
- 多額の現金や暗号資産を伴う対面取引の依頼。
- 予期しない「配達」や「点検訪問」、あなたの名前を指名して訪ねてくる人。
- つけられている気がする、あるいは自宅や職場の周辺で同じ人物を繰り返し見かける。
- あなたの個人情報を知っているかのようなフィッシングや偽サポートのメッセージ。データが流出している可能性を示すサインです。
- 実名とともにあなたの保有資産やウォレットアドレスに触れるメッセージ。
まずプライバシーを守る
| 露出のリスク | より安全な習慣 |
|---|---|
| 利益、残高、スクリーンショットを投稿する | 完全には信頼していない友人に対しても、保有資産は秘密にする |
| 公開ウォレットアドレスやENS名と実名を一緒に使う | 身元とアドレスを切り離し、公開しない |
| ハードウェアウォレットや暗号資産グッズを自宅に配送する | 法律上問題がなければ、住所が分からない受け取り場所を検討する |
| 人前や職場で暗号資産の話をする | 曖昧にとどめる。誰が聞いているか分からない |
| 暗号資産用と個人用のアカウントで同じユーザー名を使い回す | アカウント同士を結び付けられないよう、別々のユーザー名を使う |
データ流出は評判の良い企業でも起こります。暗号資産関連サービスの顧客記録が流出したことも過去にあります。企業に渡したデータはいつか公開される可能性があると考えておきましょう。暗号資産を使うときにプライバシーを守る方法のガイドでさらに詳しく解説しています。
奪われる額を減らすウォレット構成
保有資産を分ける
持ち歩くウォレットやすぐにアクセスできるウォレットには、ほどほどの金額だけを入れておきましょう。長期的な貯蓄は別に保管し、理想的には素早く引き出せない構成にします。
マルチシグと地理的な分散
マルチシグウォレットは、取引の承認に複数の鍵（たとえば3つのうち2つ）を必要とします。鍵が別々の場所に保管されていれば、攻撃者は一か所で一度の遭遇のうちに送金を完了できません。共有資金のためのマルチシグウォレットの使い方のガイドで仕組みを説明しています。
時間遅延
一部のカストディ構成や取引所は、出金の遅延や承認済みアドレスの許可リストに対応しています。遅延があれば周囲に知らせる時間ができ、脅迫しても得るものが少なくなります。
おとりウォレットと隠しウォレット
パスフレーズ（25番目の単語と呼ばれることもあります）を使うと、同じシードフレーズから別の隠しウォレットが作成されます。標準ウォレットに少額を残しておとりにする人もいます。これは役立つことがありますが、注意が必要です。おとりを疑った攻撃者がより暴力的になるおそれがあります。使う前にパスフレーズ（25番目の単語）の解説を読んでください。
家族のために計画する
信頼できる家族が、自分では資金にアクセスする方法を知らないまま、緊急時に何をすべきか分かっているようにしておきましょう。暗号資産の相続計画のガイドで、安全な引き継ぎの計画について解説しています。
被害に遭ったときにすべきこと
- 1安全を最優先する。 自分や他の人が危険にさらされているなら要求に従ってください。どれほどの暗号資産も命には代えられません。
- 2安全になったらすぐに警察に通報し、受理番号をもらいましょう。
- 3残っているものを守る。 安全なデバイスから、残りの資金を新しいシードフレーズの新しいウォレットに移し、パスワードとPINを変更します。
- 4詳細を記録する。 トランザクションID、アドレス、時刻、攻撃者の特徴をメモしておきます。
- 5盗まれた資金の送り先になり得る取引所に連絡する。すぐに知らせれば入金を凍結できる取引所もあります。
- 6届け出る。 暗号資産詐欺の報告方法とその後の流れを参照してください。関連するアドレスや不正は当サイトのリクエスト送信ページから報告することもできます。
まとめ
レンチ攻撃は人を狙うことで技術を迂回します。だからこそ最善の防御は、プライバシーを守ること、保有資産を見せびらかさないこと、そして一度の脅迫ですべてが解除されないウォレット構成です。身元とアドレスを切り離し、資金を分けて分散させ、長期的な貯蓄にはマルチシグや遅延を検討し、何よりも身の安全が常に優先であることを忘れないでください。
よくある質問
暗号資産のレンチ攻撃とは何ですか？
レンチ攻撃（wrench attack）とは、強盗、住居侵入、誘拐、家族への脅迫など、物理的な暴力や脅しを用いて、暗号資産を引き渡させたり鍵を明かさせたりする犯罪です。ウォレットのロックを解除するまでレンチで脅されたら、どんな暗号化も役に立たないという考えからこの名前が付きました。
犯罪者はどうやって暗号資産の保有者を見つけるのですか？
多くの場合、被害者本人や第三者が公開してしまった情報からです。利益についてのSNS投稿、公の場での講演、目につくハードウェアウォレット、人前での会話、流出した顧客データベース、公開ウォレットアドレスと実名の結び付きなどが挙げられます。自分の名前や住所と結び付けられる情報を減らすことが最も重要な防御策です。
マルチシグはレンチ攻撃から守ってくれますか？
役立つ場合があります。資金の移動に、別々の場所に保管された鍵や別々の人が持つ鍵の署名が必要であれば、攻撃者は一度の遭遇ですべてを奪うことはできません。時間遅延や出金上限も同様の障壁になります。こうした構成はより複雑なので、頼る前に復元の練習をしておきましょう。
暗号資産のことで脅されたらどうすればよいですか？
身の安全が最優先です。暗号資産は取り戻せても、あなたの命は取り戻せません。命の危険があるなら要求に従い、安全になったらすぐに警察に連絡してください。その後、残りの資金を新しいウォレットに移し、盗難を届け出て、専門家にセキュリティの助言を求めることも検討しましょう。