専門家が語るNFTの盗難防止策とは？

NFTニュース

公開日 : 2023年02月02日 | [更新日] 2024年11月01日

Web3分野で活躍するプロフェッショナルが、ハッカーや詐欺師からNFTを守るための様々な手段や最善の方法について紹介します。

NFTが多くのユーザーを魅了するにつれ、詐欺師の目も引きつけています。Web3の悪用者はデジタル収集品に狙いを定め、詐欺やさまざまな攻撃によって何百万ドルもの被害が出ています。

しかし、Web3分野の専門家によれば、NFTの盗難の被害に遭わないための方法や手段は複数あるとのことです。また、ハッキングによってデジタル収集品を失った後でも、ユーザーは様々な対応を取ることができます。

ブロックチェーンセキュリティ企業CertiKの共同創業者兼CEOのロンホイ・グー氏は、最初で最も重要なステップは常にデューデリジェンスであると語り、「怪しいリンクのクリックを避け、トークン承認に署名する際には細心の注意を払うこと 」とグー氏は伝えました。

さらに、定期的なチェックと不要なアクセス許可の取り消し、NFTを目的に応じて異なるウォレットに分別するなどの最善の方法についても説明しました。また、次のようにも説明されています。

「長期的な保有は、アプリケーションとのやりとりが最小限である、安全なウォレットに保管すべきです。ハードウェアウォレットは、習得がやや難しいですが、時間をかけるだけの価値はあります」

資産が失われた後の対応について尋ねると、グー氏は、「残念なことだが、ユーザーが資産を取り戻すためにできることは多くはない」と答えました。しかし、NFTのマーケットプレイスは、NFTをブラックリスト化し、これ以上取引できなくすることが可能です。「一般的な詐欺の認知度を高めることは、継続的な取り組みが必要です。最も安全な取引方法とリスクを最小限に抑える方法についてユーザーを教育することが最初のステップです」と付け加えました。

ハードウェアウォレットは素晴らしい解決策かもしれないが、Web3のセキュリティ企業NotCommonのCEOであるマイケル・ピアース氏は、まだリスクがあると述べ、次のように説明しています。

「本人が受け取る前にウォレットが改ざんされる可能性を最小限にするために、ユーザーはメーカーから直接ハードウェアを購入すべきです」

一方、詐欺や攻撃がすでに発生している場合、ピアース氏は、被害者がNotCommonなどのデータベースに報告することは、他の人の安全を守り、詐欺師を特定するのに役立つため推奨しています。潜在的な損失が大きい場合は、可能であれば法的措置を取るよう被害者に呼びかけました。

データ会社Chainalysisのシニアストラテジストであるモハメド・イッサ氏も、この話題についていくつかの見解を述べています。イッサ氏によると、NFTが暗号技術の中でも急成長している分野の1つとなるにつれ「ハッカーの格好のターゲットになっている」といいます。

「NFT取引は、従来の中央集権型サービスと比較して、分散型プロトコルが複雑で、追跡が非常に困難なため、暗号通貨を調査する上で新たな課題となっています」

また、イッサ氏は、盗難被害に遭った際に積極的に行動することの重要性を語っています。詐欺やハッキングを法執行機関に報告することは非常に重要だが、NFT保有者は自社が作成した分析ソフト「ストーリーライン」などのツールを使って投資を守ることができると考えているようです。

イッサ氏は、このツールによって、ハッキングされた後、ユーザーが捜査当局を手助けし、重要な取引と資金の調査に集中できるようになると考えています。

また、BNB Chainの運営ディレクターであるアルビン・カン氏は、ユーザーはウォレットの状態を確認して承認を取り消すことができるrevoke.cashや、契約前にリスク警告を表示するブラウザ拡張機能などのツールを使用できることを説明しました。

BNBチェーンのエコシステム内で、カン氏は、よりNFTに特化したセキュリティツールをコミュニティが提供しようとする取り組みがあることを明かしました。GoPlusと呼ばれるNFTの真偽を検出するツールや、DappBayのRed AlarmやAvengerDAOといったチェーン全体の取り組みについて話し、ユーザーが詐欺師の一歩先を行くのに役立つと確信しているとカン氏は、指摘します。

「これらのツールは、エコシステムの貢献により、リアルタイムで危険度を評価し、ユーザーが悪意のあるDAppsや契約とやり取りしないように、潜在的に危険なDAppsを警告します」

ハッキングや スキャムの被害に遭った後、カン氏はNFTのマーケットプレイスに連絡を取ることが重要だと強調しました。また、万が一の場合は、トークンのバーンが最後の手段になり得ると、述べています。NFTプロジェクトに連絡を取り、被害を受けた、あるいは盗まれたトークンのバーンを依頼することが、最終的な解決策となる可能性があります。

参照：Here’s how to prevent NFT theft, according to industry professionals