AI時代、自分のトークンをどう保管するか？

重要なのは専用機器を使うこと、日常使いのスマホやパソコンで通貨を管理しないこと。

執筆：閃電

ハードウェアウォレットにまた大きな問題が発生しました。Ledgerウォレットの販売業者が販売したハードウェアウォレットに人為的にチップが埋め込まれ、通貨を盗むことができるというのです。誰かがXに投稿しました（公式の発表ではありません）によると、Ledgerの画面の下に回路基板が隠されていて、あなたがリカバリーフレーズを書き写している間にそれを盗み出し、送信することができるとのことです。

現在、盗まれた金額は9000万Uを超え、300以上のウォレットが関与していると言われています。

ずっと前に、ハードウェアウォレットには懐疑的な記事を書いたことがあります。「専用のiPhoneとウォレットアプリを使う方がハードウェアウォレットを使うよりも良い」と。

当時は、専用のiPhoneにウォレットアプリをインストールすれば、安全性は十分だと思っていました。

しかし、今はそれでは不十分だと感じています。AIがあまりにも強力です。攻撃者の手には多くのツールが増えました：フィッシングページはよりリアルに、偽のカスタマーサービスはより信憑性が増し、詐欺は一人で大量にカスタマイズできるようになりました。私たちが理解できない0dayの脆弱性も、AIによって脅威が増幅され、私たち普通の人々が全く理解できない攻撃がAIによって拡大されています。

しかし、私たちもAIを使って防御を強化することができます。

一、マルチシグを使用し、鍵を異なるデバイスやウォレットに分散させる

数年前に一台のデバイスで十分だと言った見解を否定する必要があります。今は複数のデバイスを使ってマルチシグを行う方が安全だと思います。単一のポイントが突破されるリスクは依然として大きすぎます。たとえ毎日電源を切っていても、使用する時だけ電源を入れるとしても。

頻繁に動かす必要がある通貨には、やはりマルチシグを使うべきです。デバイスをもう一台購入し、いくつかの秘密鍵を管理することで、安全性が増します。少なくとも2-of-3は必要です。

EthereumなどのEVM系にはsafe.globalがあり、とても使いやすいです。一台のiPhoneにウォレットアプリをインストールし、第一の秘密鍵を持ち、MacにChromeプラグインウォレットをインストールして第二の秘密鍵を持ち、第三の秘密鍵はiPhoneで生成し、バックアップを取った後に削除します。

こうすれば、iPhoneとMacが同時に問題を起こさない限り、安全性は大幅に向上します。

Bitcoinのような長期間動かす必要のないものは、特にウェブサイトにアクセスしたりDeFiを行ったりする必要はなく、唯一の用途は取引所での入金と出金です。私は複数のデバイスでマルチシグを使う必要はないと感じています。

この方法はすでに十分安全だと思います。Bitcoin Coreノードウォレットを使用し、専用のMacBookを購入してBitcoin Coreをインストールし、2TBのハードドライブを追加してブロックデータをダウンロードします。リスクは非常に低く抑えられます。なぜなら、Bitcoinは非常にシンプルで、攻撃ポイントが少ないからです。

BTCにもマルチシグウォレットはありますが、ブランド力が不足していると感じます。Bitcoinスクリプトに内蔵されているマルチシグの仕組みは技術的なハードルが高すぎて、うまくいかないと自分の通貨がマイナー手数料として扱われてしまうこともあります。

重要なのは専用機器を使うこと、日常使いのスマホやパソコンで通貨を管理しないこと。特にAIをインストールしないこと。

以下では、AIが通貨管理にどのように役立つかを共有します。

二、AIに管理プランを提案させる

投資は個別化されたものであり、通貨の管理プランも個別化されています。以前は、自分でウォレットを管理するためのプランをたくさん書くのに苦労しましたが、今はAIが登場したので、これらの具体的なプランは本当に価値がなくなったように感じます。

管理プランは他の記事を探す必要はなく、直接AIと話せばいいのです。

自分の状況をAIに詳しく説明し、資産をいくつかの層に分け、どれが常用で、どれが数年動かさないか；どのくらいの頻度で動かすか；どのチェーンを使うか；どのくらいの複雑さの操作を受け入れられるか；万が一自分に何かあった場合、家族がどう引き継ぐか。

それを基にプランを提案させます。そして役割を変えて、AIにこのお金を盗もうとする人の役を演じさせ、どの環から攻撃するのが最も簡単かを教えてもらいます。修正した後、再度攻撃し、何度もやり取りをします。

私たちはAIを過信しすぎています。コンピュータを完全にAIに権限を与えることができるので、通貨管理用のコンピュータやスマホには絶対にAIをインストールしないでください。この点は本当に特に注意が必要です。AIは非常に強力で、私たちは非常に弱いのです。

また、AIに私が通貨を持っていることを知ってもらうことは安全ですか？

私の見解では、ハードウェアウォレットを購入する際に販売業者に知られるよりも安全です。販売業者はあなたの名前、電話番号、住所を知っており、あなたの秘密鍵が生成されたデバイスを扱っています。あなたが注文すると、これらは避けられません。

実際、最大の安全性は誰もあなたが通貨を持っていることを知らないことです。今日ではそれは実現できません。取引所は知っており、デバイスを販売している店舗も知っており、ブロックチェーン上のアドレスは誰でも見ることができます。選べるのは、誰が知っているか、どれだけ知っているかだけです。AIを信じることは、特定の個人を信じるよりも強いです。

三、AIにウェブサイトやアプリの出所を調べさせる

通貨を扱う際には、さまざまなウェブサイトを利用することが不可欠で、特にDeFiを行う際には多くのウェブサイトにアクセスする必要があります。

以前の私のルールは、どんなウェブサイトでも、ドメイン名が正しいかどうかを確認するために3つの異なる情報源から検証することでした。一般的な情報源には、ethereum.orgやbitcoin.orgなどの公式サイト、CMCに掲載されているかどうか；Googleで調べたか；x.comで調べたか；本当に信頼できる友人に尋ねたかが含まれます。

今は良くなりました。AIがいますから、AIに尋ねたことがありますか？

ドメイン名の検証は、AIが得意とする分野であり、無料のGemini、ChatGPT、Grok、豆包を使ってそれぞれ一度尋ねることができます。これは重要な確認方法の一つとして利用できます。できれば有料のものを使い、推論の強度を最大にして尋ねるのが良いでしょう。

アプリも同様です。ウォレットアプリをダウンロードする前に、App StoreのページのスクリーンショットをAIに送信し、AIに明確に検証してもらいます。Chromeのプラグインウォレットも同様にAIにチェックしてもらう必要があります。

AIに尋ねる具体的な方法も非常に簡単です。「これは正規のものですか？」と尋ねるだけです。私は今、どんな新しいドメイン名や新しいアプリをダウンロードする際には、必ずAIに尋ねることにしています。このものは正規のものですか？

四、署名前にAIに写真を撮らせる

これが私が今回最も共有したいことです。

実際、現在のほとんどの普通の取引、例えば通貨の転送、承認、主流の契約との相互作用などでは、MetaMaskの署名画面で取引の具体的な意味が表示されます。署名する前に注意深く読めば、署名前後であなたのウォレットに何が変化するかを理解できます。

「to」、「value」、「data」、「nonce」などのフィールドは、現在のウォレットでは非常に良く説明されています。

数年前には、そんなに良い状況ではありませんでした。その頃のウォレットの署名画面では、見えるのは一連の00、fff、1234のような乱雑な文字列だけでした。

当時、4byte.directoryというサイトがあり、私はそこに取引の署名内容を貼り付けて取引が何を意味するのかを確認していました。

もし今でも取引署名が何か分からず、これらの署名内容を理解できず、取引に不安を感じているなら、今はAIがいます。AIはこれを理解する手助けをしてくれます。

署名前に表示されるウォレットのポップアップ画面を写真に撮るかスクリーンショットをAIに送信してください。安心してください。この画面には秘密鍵やリカバリーフレーズは含まれておらず、画面の内容は確認を押した後に全ネットワークに公開されます。AIの解釈は、あなたが署名した後に取引がどうなるかを明確に教えてくれます。あなたはフィッシングにあっているかどうかを知ることができます。

私は、テスト用のウォレットを使って、AIにあなたの操作の各ステップの画面を完全に解読させることが非常に有益だと思います。また、実際の生産環境でAIにあなたのすべてのスクリーンショットを読ませることは避けてください。私が言っているのはテスト用のウォレットであり、まずAIにウォレットのさまざまな操作の具体的な意味を学ばせることです。

実際の生産環境では、ウォレットがあるスマホやパソコンにAIをインストールしないでください。もしAIに取引署名の内容を解読させたい場合は、写真を撮る方法を使ってください。

Safeウォレットを使用する際、Safeウォレット自体は多くの取引内容の説明を行いますが、MetaMaskの署名段階では取引情報が不明確になります。もし不安であれば、その一連の00、fffなどの内容はAIに解読させることができます。解読すれば、あなたの取引が署名後にどうなるかが分かります。

Safeを使用する際、Safeウォレット自体の取引の説明は最終的なものではなく、MetaMaskのポップアップの取引フィールドの説明が最終的なものです。Bybitの盗難事件は、Safeの説明ページが改ざんされたために発生したので、必ずMetaMaskのポップアップの取引フィールドの説明を基準にしてください。

五、AIにセキュリティ警告を監視させる

AIが登場したことでできることの一つは、AIにあなたが関心を持っているハードウェア、ソフトウェア、契約、プラットフォームに脆弱性報告やセキュリティ公告があるかどうかを監視させることです。

現在、Grokボットはx.comを完璧に監視できます。あなたが関心を持っているx.comアカウントをGrokボットに監視させ、MetaMask、慢雾、Lidoなどの一連のXアカウントをGrokボットに監視させ、彼らがセキュリティ関連の投稿を発表した場合にはメールで通知してもらいます。

また、実際に警告を受け取った場合は、公式のチャネルで確認してください。メールや投稿内のリンクをクリックしないように注意してください。フィッシングに気をつけてください。もちろん、AIを使って確認するのも可能です。

重大な財務転送を行う際には、まずこのメールを読んでください。

結論

私はAIが最終的に善に向かうと信じており、私たちのネットワーク環境をより安全にしてくれると考えています。