暗号資産（仮想通貨）の不正送金・ハッキング被害に遭ったら？乗っ取りと送金ミスの見分け方

残高が合わない。送ったはずの資産が届かない。身に覚えのない送金履歴が残っている。暗号資産（仮想通貨）のトラブルは、気づいた時点から時間が味方をしてくれません。しかも、最初に打つべき手は「第三者に乗っ取られたのか」「自分が操作を誤ったのか」で正反対になります。

焦っているときにまずやってしまうのが、消えた資産の行方を追うことです。しかし、成立した送金を後から取り消す手段は、送った本人にも、取引所にも、ウォレットの提供元にもありません。追跡に時間を使っている間に、乗っ取りであれば手元に残った分まで持ち出されます。この局面で効くのは、出ていったものを追う手ではなく、まだ守れるものを守る手です。そのためにも、自分がどちらの側にいるのかを最初に確かめてください。

送金トラブルに気づいたら最初に確認すること

残高が減っている、見覚えのない送金履歴が残っている。そうした異変に気づいたとき、最初にやるべきことは資産の行方を追うことではありません。その送金が自分の操作によるものかどうかを確かめる、この一点です。

暗号資産の送金トラブルは、大きく2つに分かれます。第三者にアカウントやウォレットを乗っ取られて勝手に送金された「不正送金」と、自分で送金操作をしたものの宛先や設定を誤った「送金ミス」です。どちらも「手元から資産が消えた」という結果は同じですが、原因も、今すぐ取るべき行動もまったく違います。乗っ取りであれば、まだ残っている資産を守るための時間との勝負になります。操作ミスであれば、送り先がどこなのかを特定し、問い合わせ先を探す作業になります。ここを取り違えたまま読み進めると、対処が空回りしてしまいます。

不正送金（乗っ取り）の疑いが強い

• 自分は送金していないのに、送金の記録が履歴に残っている
• 身に覚えのない端末や地域からのログイン履歴がある
• 出金完了や登録情報の変更を知らせる通知が、操作していないのに届いた
• 接続を許可した記憶のないサイトが、ウォレットの承認一覧に残っている

送金ミス（操作ミス）の可能性が高い

• 自分で送金操作をした記憶があり、その送金が届かない
• 宛先アドレスを貼り間違えた、または別の銘柄やネットワークのアドレスに送った
• 送金自体は完了しているが、送り先の口座に反映されない

前者に当てはまるなら、次の「不正送金・アカウント乗っ取りに気づいたときの緊急対応」から読み進めてください。乗っ取りは一度で終わるとは限らず、対応が遅れるほど残っている資産が狙われます。後者に当てはまるなら、「送金ミス（操作ミス）で送金してしまった場合の対処」へ進んでください。

どちらとも判断がつかないときは、いったん乗っ取りを前提に動くほうが安全です。パスワードの変更や、残っている資産を安全な場所へ移す作業は、結果として操作ミスだったとしても損にはなりません。反対に、乗っ取りを見落としたまま時間が過ぎれば、被害が広がる余地を残すことになります。

不正送金・アカウント乗っ取りに気づいたときの緊急対応

乗っ取りが疑われる状況で優先すべきは、出ていった資産を追うことではなく、まだ残っている資産を守ることです。攻撃者が一度の送金で終わるとは限らず、権限やログイン手段が生きている限り、二度目、三度目が続きます。相談や届け出は後からでもできますが、権限の切断と資産の退避は早いほど有利です。

とるべき行動は、自分で鍵を管理するウォレットが乗っ取られたのか、取引所のアカウントに不正ログインされたのかで変わります。両方を使っている場合は、被害が出ている側から先に手を付けてください。

ウォレット（メタマスク等）が乗っ取られた場合の対応

メタマスクのように自分で鍵を管理するウォレットには、「パスワードを変えれば元に戻る」という仕組みがありません。ウォレットの所有権はシークレットリカバリーフレーズ（秘密鍵）そのものであり、それが第三者に渡った時点で、同じウォレットを安全に使い続ける道はなくなります。MetaMask公式のサポート情報でも、被害を受けたウォレットの復旧ではなく、資産を新しいウォレットへ移す方向で案内されています。手順は次の流れになります。

1. 接続の承認を解除する（リボーク）
   過去に接続を許可したサイトやアプリには、トークンを動かす権限が残り続けます。ウォレットの接続済みサイト一覧や、承認内容を確認できるツールから、心当たりのない接続と不要な承認をすべて取り消します。
2. 残っている資産を新しいウォレットへ移す
   新しいシークレットリカバリーフレーズで別のウォレットを作り、そこへ送ります。古いウォレットは資産を置く場所としては使いません。移す順番は、金額が大きいものと、売買しやすいものを優先します。
3. 被害を報告する
   ウォレット提供元のサポート窓口、資産を扱っていたサービス側、そして警察へ、時系列と取引の記録を添えて伝えます。トランザクションID（送金の識別番号）と宛先アドレスは、後から必ず必要になるので先に控えておきます。

順序について、ひとつ補足があります。シークレットリカバリーフレーズを入力してしまった、あるいは保管していたメモやファイルごと盗まれたと分かっている場合は、リボークよりも資産の移動が先です。鍵そのものが漏れている状態では、承認を解除しても相手は直接ウォレットを操作できます。承認の解除が効くのは、悪意あるサイトに接続と権限だけを与えてしまったケースです。

新しいウォレットを作る端末にも注意してください。乗っ取りの原因が端末のマルウェアだった場合、同じ端末で作り直しても再び鍵を抜かれます。別の端末を使うか、少なくとも端末側の安全を確認してから作成します。古いウォレットの再インストールやパスワード変更で解決したと考えるのは、最も避けたい判断です。

取引所アカウントが不正ログイン・不正送金された場合の対応

取引所のアカウントは、事業者が資産を預かり本人確認も済んでいる点で、自分で鍵を持つウォレットとは事情が異なります。アカウントの利用を止める、出金を保留する、送金の記録を精査するといった対応は、利用者側では実行できません。したがって、自分でできる範囲の封じ込めを済ませたうえで、できるだけ早く事業者のサポート窓口へ事実を伝えることが中心になります。

ここで気をつけたいのは、どこまで対応してもらえるかは取引所ごとに違うという点です。アカウントの一時停止に応じる窓口があるか、連絡してから何時間で止まるか、緊急の連絡手段が電話なのか問い合わせフォームなのか。これらは各社の公式サポートページや利用規約に書かれている内容がすべてです。事前に自分の使っている取引所の窓口を確認しておくと、いざというときに探す時間を使わずに済みます。

1. ログインできるなら、パスワードと二段階認証をやり直す
   パスワードを変更し、二段階認証を再設定します。ログイン中のセッションを一括で無効化できる設定があれば、それも実行します。
2. 登録情報が書き換えられていないか確認する
   メールアドレス、電話番号、出金先アドレスの登録一覧は、乗っ取り後に変更されやすい箇所です。書き換えられていた場合は、その事実も申告内容に含めます。
3. メールやSMSの経路が破られていないか確認する
   ここが乗っ取られたままだと、パスワードを変えても再発行の手続きごと奪われます。取引所の登録に使っているメールアカウント側のパスワードと二段階認証も、同時に見直してください。
4. 不正利用として申告し、アカウントの利用停止を依頼する
   ログインできない場合は、心当たりのある組み合わせを試し続けるより先に、サポート窓口へ連絡します。「不正ログインされ、身に覚えのない出金がある」という要点を最初に伝えると、話が進みやすくなります。
5. 記録を保全する
   画面はいずれ表示が変わり、メールは誤って消してしまいます。次の情報をスクリーンショットとテキストで残しておきます。

同じパスワードを他のサービスでも使っていた場合は、そちらの変更も忘れないでください。ひとつの流出をきっかけに、同じ組み合わせで次の被害が起きます。

なお、不正送金による損失が事業者から補償されるかどうかは、規約の内容や事案の状況によって扱いが変わります。申告の時点で結論を見込まず、事実の記録と連絡を先に済ませておくことが、その後のやり取りを左右します。

盗まれた資産は取り戻せるのか

被害に気づいた人が最も知りたいのは、この一点だと思います。結論を先に言えば、回復は困難な場合が多い、という慎重な言い方にとどめざるを得ません。送金が成立した後の回収は、被害者本人の努力だけで完結する話ではなく、資金がどこへ動いたか、どの事業者を経由したか、通報がどれだけ早かったかといった条件に左右されます。

ただ、難しい理由を知らないまま「望みは薄い」と受け取るのと、どこに可能性が残るのかを理解して動くのは別のことです。まず仕組みの話から整理します。

なぜ送金の取り消しが技術的に難しいのか

銀行の振込には、間違えて送ってしまったときに組戻しを依頼する仕組みがあります。銀行という管理者が取引の記録を保持し、必要に応じて手を加えられるからです。暗号資産の送金には、これに相当する仕組みがありません。

取引はネットワークの参加者によって検証され、記録として積み上げられていきます。この記録を後から書き換える権限を持つ主体が、どこにも存在しません。管理者がいないことは本来の利点として設計された性質であり、その同じ性質が、被害に遭ったときには取り消せないという結果になって返ってきます。送金が確定した時点で、その1件を無効にする手段は、送り主にも、ウォレットの提供元にも、取引所にもありません。

もうひとつの壁は、アドレスと人が結びついていないことです。ブロックチェーン上の記録は誰でも閲覧できるため、資産がどのアドレスへ移り、そこからどこへ動いたかを追うこと自体は可能です。しかし、追跡できることと、その資産を押さえられることは別の問題です。追跡の途中で複数のアドレスに分割されたり、資産を混ぜ合わせるサービスや別のチェーンを経由したりすると、線をたどること自体も難しくなっていきます。

現実的に可能性が残るのは、資金が本人確認を行っている事業者の口座へ入った場合です。取引所などの事業者に着金していれば、そこは記録と本人確認情報を持つ場所であり、捜査機関からの照会や事業者側の判断によって、資金の動きが止まる余地が生まれます。ここに間に合うかどうかが、被害の届け出を急ぐ理由です。とはいえ、実際に止まるか、戻るかは事案ごとの事情に左右されます。誰であっても、事前に結果を約束できるものではありません。

警察・専門機関への相談窓口

回収の可否とは別に、届け出と相談には意味があります。捜査の入口になるだけでなく、同種の被害が集まることで手口が把握され、事業者側の対策にもつながります。相談先は次のように使い分けます。

• 警察
  各都道府県警察にはサイバー犯罪の相談窓口が設けられています。被害届の提出も含め、まずここが基本です。相談時には、送金の日時、銘柄と数量、宛先アドレス、トランザクションID、不審なログインの記録といった資料が判断の材料になります。手元で保全した記録を、時系列に並べて持っていくと話が早く進みます。
• 利用していた取引所・ウォレットの提供元
  アカウントの不正利用そのものは、事業者に伝えなければ把握されません。送金先が同じ事業者の口座だった場合など、事業者側で確認できる範囲があるため、警察への相談と並行して連絡しておきます。
• JVCEA（日本暗号資産等取引業協会）
  国内の暗号資産交換業者による自主規制団体で、利用者からの相談を受け付ける窓口を設けています（jvcea.or.jp/safetylife/victim001）。事業者とのやり取りで困ったとき、どこに相談すればよいか分からないときの選択肢になります。

最後に、被害の直後にこそ注意してほしいことがあります。「必ず取り戻せる」「追跡して回収する」と持ちかけてくる相手です。SNSのダイレクトメッセージや検索広告経由で近づき、着手金や手数料を先に求める手口が知られています。ここまで見てきたとおり、回収を確約できる立場の人は存在しません。回収の確約は、それ自体が危険信号だと考えてください。被害の後に二重の損失を抱えることが、最も避けたい結末です。

送金ミス（操作ミス）で送金してしまった場合の対処

自分の操作で送金先を間違えた場合、追いかけてくる攻撃者はいません。急いで権限を切ったり資産を逃がしたりする必要はなく、やるべきことは「どこへ、何が、どういう形で届いたのか」を正確に把握することです。

成立した送金を取り消せない点は、この場合も変わりません。それでも、間違え方によって残っている道はかなり違います。まず確認するのは、記憶ではなく記録です。トランザクションID（送金の識別番号）を控え、実際に着金したアドレスと、どのネットワークを通ったのかを確かめてください。自分が送ったつもりの宛先と、実際の宛先が違っていたと分かるのは、たいていこの段階です。

送金先アドレスを間違えた場合

「アドレスを間違えた」と一口に言っても、中身はいくつかに分かれます。自分がどれに当てはまるかで、次の行動先が決まります。

宛先タグやメモの入力が必要な銘柄では、アドレスは正しいのにタグを書き忘れた、あるいは間違えたことで反映されない場合もあります。この場合は送金先の事業者側で照合してもらう必要があるため、次に説明する問い合わせの流れに進んでください。

なお、アドレスを履歴からコピーして送った覚えがあるなら、単なる打ち間違いではない可能性も考えてください。過去のやり取りに見た目のよく似たアドレスを紛れ込ませ、コピー元を取り違えさせる手口が知られています。自分のミスに見えて、実際には仕掛けられていたというケースがあります。

取引所への着金確認・問い合わせの流れ

送ったのに届かない、と気づいたとき、それが本当にミスなのか、単に反映が遅れているだけなのかは、最初の段階では判別できません。順番に切り分けます。

1. ブロックチェーン上で送金が完了しているか確認する
   トランザクションIDから、送金が承認済みなのか、まだ処理待ちなのかを確認します。ここで未承認のままなら、待つほかにできることはありません。
2. 着金先のアドレスとネットワークを確認する
   記録上の宛先が、自分が入力したはずのアドレスと一致しているかを見ます。ここで宛先違いが判明すれば、対処は前の項目に戻ります。
3. 宛先が正しいなら、事業者側の反映を待つ
   銘柄ごとに必要な承認の数が違い、ネットワークが混み合っていれば時間もかかります。事業者側の反映作業やメンテナンスの影響を受けることもあります。ヘルプページに反映の目安が書かれている場合は、その時間を過ぎてから動くほうが確実です。
4. 目安を過ぎても反映されないなら、サポート窓口へ連絡する
   公式サイトの問い合わせ窓口から、事実だけを簡潔に伝えます。SNSの返信やダイレクトメッセージを窓口として使わないでください。公式を装ったアカウントが割り込んでくる場所です。

問い合わせの際は、次の情報を最初からまとめて添えると、やり取りの往復が減ります。

• トランザクションID
  調査の起点になる、最も重要な情報です。
• 送金元と宛先のアドレス
  どちらも省略せず、全文をそのまま伝えます。
• 銘柄・数量・ネットワーク
  ネットワークの記載漏れは、確認が止まる原因になりがちです。
• 送金した日時
  履歴に表示された時刻を、そのまま書き写します。
• タグやメモの入力内容
  入力が必要な銘柄で、書き忘れや誤りがあった場合はその旨も伝えます。

ここで期待値の話をしておきます。誤送金への対応をどこまで行うかは、事業者ごとの方針と規約によって決まります。調査に応じる場合でも、所要時間や手数料の扱いは一律ではありませんし、対応の対象外としている場合もあります。戻ってくることを前提に動かず、事実を正確に伝えて判断を待つ、という進め方が現実的です。

そのうえで、次回のために手元でできることがあります。初めて送る宛先には少額を送って着金を確認してから本命を送る、よく使う宛先はアドレス帳に登録して手入力を減らす、送金の実行前に宛先の全文とネットワークを声に出して読み合わせる。地味な手順ですが、誤送金は取り消せないからこそ、送る前の数十秒が一番効きます。

なぜ不正送金・アカウント乗っ取りが起きるのか

手口の種類は数え切れませんが、入口はほぼ2つに集約されます。本人の手で情報を渡させるか、保管の隙を突くかです。どちらも、暗号化そのものを力で破っているわけではありません。

ここを押さえておくと、被害の話が「運が悪かった」で終わらなくなります。攻撃側が狙っているのは技術の穴ではなく、利用者が「いま自分は正しい手順を踏んでいる」と思い込む瞬間です。

フィッシング詐欺・偽サイトによる情報窃取

偽サイトは、本物と見分けがつかない水準で作られます。画面の構成、ロゴ、文言まで複製され、違いはアドレス欄の数文字だけ、ということも珍しくありません。そしてそこへの導線は、利用者が自分で踏むように設計されています。検索結果の上に並ぶ広告、SNSの投稿やダイレクトメッセージ、公式を装ったサポートアカウント、アプリストアに紛れた模倣アプリ。「探しに行った先で待たれている」という点が、この手口の厄介さです。

文面には、判断を急がせる仕掛けが入っています。アカウントが凍結される、不審なアクセスを検知した、期限までに手続きが必要だ、といった知らせです。焦っている人ほど、確認の手順を飛ばします。被害に遭った後で「資産を回収します」と声をかけてくる相手も、動機に付け込むという意味では同じ構造の中にいます。

もうひとつ知っておきたいのが、シークレットリカバリーフレーズを盗まなくても資産を動かせる型です。ウォレットをサイトに接続して内容を確認しないまま承認を押すと、そのサイトにトークンを動かす権限が渡ります。無料配布の受け取り、特典の請求、認証の更新といった名目で示される画面が、実際には権限の譲渡だった、という形です。この場合、利用者は自分で送金操作をしていません。それでも資産は出ていきます。「身に覚えのない送金」の一部は、こうして起きています。

取引所のアカウントについても、破られる入口は同じです。本物によく似たログイン画面でIDとパスワードを入力し、続けて二段階認証の数字まで打ち込んでしまえば、その場で相手にログインされます。認証を設定していたかどうかではなく、どこに入力したかが結果を分けます。

シークレットリカバリーフレーズ・秘密鍵の管理不備

シークレットリカバリーフレーズ（秘密鍵）は、パスワードとは性質が違います。パスワードは忘れても再発行できますし、漏れたら変更できます。フレーズにはそのどちらもありません。フレーズを知っている人が、そのウォレットの持ち主です。この一行が、管理不備が致命傷になる理由をほぼ説明しています。

実際の保管方法を思い返してみてください。画面をスクリーンショットで撮った、メモアプリに打ち込んだ、自分宛てのメールに送った、クラウドのストレージに置いた。どれも「自分だけが見られる場所」に思えますが、いずれも別のアカウントの内側にあります。そのアカウントが破られた時点で、フレーズも一緒に露出します。写真やメモが自動で同期される設定なら、置いたつもりのない場所にも複製が残っています。

端末そのものが見られている場合もあります。素性の分からないアプリ、権限の広いブラウザ拡張機能、無料をうたうツール。こうしたものを入れた端末では、入力内容やコピーした文字列がそのまま外に送られることがあります。フレーズを一度どこかに入力した記録があれば、それだけで漏洩の経路になり得ます。

そして、本来フレーズの入力を求められる場面は、ウォレットを復元するときだけです。ウォレットの提供元も、取引所も、サポート担当者も、フレーズを尋ねる理由を持ちません。それでも「認証のために必要」「同期のために確認する」と言われると入力してしまうのは、その事実が知られていないからです。

取引所側の乗っ取りでは、フレーズの代わりにログイン手段が狙われます。他のサービスと同じパスワードを使っていれば、どこかで起きた流出がそのまま鍵になります。認証の通知を受け取るメールや電話番号を奪われれば、パスワードを変えても手続きごと横取りされます。ひとつの場所に手段が集まっているほど、そこが崩れたときの範囲が広くなります。

ここまで見てきた原因は、どれも「気をつける」という心構えでは埋まりません。入力する先を確かめる、置き場所を変える、崩れたときの範囲を小さくする。仕組みの側で塞ぐ必要があります。

今後の被害を防ぐための予防策

原因が分かれば、塞ぐ場所も決まります。ここでは、判断力に頼らずに済む対策を選んでいます。注意力で防ぐのではなく、うっかりしても被害が小さくなる形に組み替えるのが狙いです。

認証・パスワード面の対策

取引所のアカウントを守る作業は、パスワードを複雑にすることではなく、突破の経路を1本ずつ減らすことです。

• パスワードを使い回さない
  どこかで起きた流出が、そのまま別のサービスの鍵になる状況をなくします。すべてを覚えるのは無理なので、パスワード管理ツールに任せて、自分は長い1つのパスワードだけを覚える形にします。手で考えたパスワードより、生成させたもののほうが安全です。
• 二段階認証は認証アプリやセキュリティキーで行う
  SMSやメールで受け取る方式は、電話番号やメールアカウントを奪われた時点で一緒に破られます。端末の中で数字を生成する認証アプリのほうが安全で、物理的なセキュリティキーはさらに強くなります。キーは正しいサイトでしか反応しないため、偽サイトで認証させられる事故を仕組みの側で防げます。
• 取引所のログインに使うメールアカウントを分ける
  ここが崩れると、パスワードの再発行から通知の受信までまとめて奪われます。日常のやり取りと同じアドレスを使わず、そのメールアカウント自体にも二段階認証を設定しておきます。
• ログインは検索ではなくブックマークから
  偽サイトの多くは、検索結果や広告を経由して踏まれます。毎回URLを目で確かめるより、正しい入口を1度だけ登録して、そこしか使わないと決めるほうが確実です。
• 急かす通知は、その画面のリンクから開かない
  凍結や不審なアクセスを知らせるメールが本物かどうかは、自分のブックマークからログインして確認すれば分かります。文中のボタンを押した先で入力しない、という一点だけを守ります。
• 出金の設定と通知を締める
  出金先アドレスを事前に登録しておく機能や、出金時に追加の認証を求める設定が用意されている場合は有効にしておきます。ログインや設定変更の通知も切らずに受け取ります。気づくのが早いほど、打てる手が残ります。

ウォレットの保管方法の対策

自分で鍵を管理するウォレットでは、守る対象がはっきりしています。シークレットリカバリーフレーズを人の目に触れさせないこと、そして万一触れられたときの被害範囲を狭めておくことです。

フレーズの保管で守る線は1本だけです。ネットにつながる場所へ置かない。スクリーンショットを撮らない、メモアプリやクラウドに打ち込まない、自分宛てのメールにも送らない。紙に書き写し、可能なら耐久性のある素材に刻んで、別々の場所に保管します。1か所だけだと紛失や災害で失うので、置き場所は分けて2つ用意しておくと安心です。復元のとき以外は入力しないものだと決めておけば、サポートを装って尋ねられても手が止まります。

金額が増えてきたら、ハードウェアウォレットを検討する段階です。鍵が機器の外に出ない構造になっており、送金の内容を機器側の画面で確認して物理的に承認する仕組みのため、端末が汚染されていても勝手に署名される事故を防ぎやすくなります。

もうひとつ効くのが、用途でウォレットを分けることです。すべてを1つに集めていると、承認をひとつ間違えた瞬間に全額が射程に入ります。

接続の承認は、放っておくと積み上がります。過去に使ったサービスへの許可がそのまま残り、後からそのサービス側で問題が起きたときに巻き込まれます。定期的に接続済みの一覧を開き、使っていないものを外しておきます。被害が起きてから慌ててリボークするより、平常時の棚卸しのほうが手間はかかりません。

端末側の衛生も忘れずに。ブラウザの拡張機能は必要なものだけに絞り、ウォレットやアプリは公式の入口からしか入れないようにします。公共のWi-Fiにつないだ状態で、取引所の操作や送金を行うのも避けたい行動です。

これらを一度に全部そろえる必要はありません。まず着手する価値が高いのは、ログイン手段の分散と、フレーズの置き場所の2つです。被害の原因は、この2か所にほとんど集まっています。

まとめ

暗号資産の送金トラブルは、動く順番を間違えるほど打てる手が減っていきます。要点を整理します。

• まず、乗っ取りか操作ミスかを切り分ける
  身に覚えのない送金なら乗っ取り、自分で宛先や設定を誤ったなら送金ミス。判断がつかないときは、乗っ取りを前提に動くほうが安全です。
• 乗っ取りなら、残っている資産を守るのが先
  ウォレットは接続の承認を解除し、新しいウォレットへ資産を移します。鍵そのものが漏れている場合は移動が先です。取引所はパスワードと二段階認証をやり直し、登録情報の書き換えを確認したうえで、不正利用として窓口に申告します。
• 成立した送金は取り消せない
  回復は困難な場合が多く、誰も結果を約束できません。可能性が残るのは資金が本人確認のある事業者へ入った場合で、届け出が早いほど間に合う余地があります。警察のサイバー犯罪相談窓口、利用していた事業者、JVCEAの相談窓口が相談先です。回収を確約してくる相手は、それ自体が危険信号です。
• 送金ミスは、記憶ではなく記録から確認する
  トランザクションIDから、実際に着金したアドレスとネットワークを確かめます。自分が管理する宛先なら送り直せる可能性があり、他人のアドレスに届いた場合は厳しくなります。事業者宛ての場合は対応可否が各社で異なるため、事実を揃えて問い合わせます。
• 原因は、入力させるか保管の隙を突くかの2つ
  偽サイトでの入力、内容を確かめないままの承認、シークレットリカバリーフレーズをネット上に置くこと。暗号が力で破られているわけではありません。
• 予防は、注意力ではなく仕組みで
  パスワードを使い回さない。二段階認証は認証アプリやセキュリティキーで行う。ログインはブックマークから。フレーズはネットにつながる場所に置かない。日常用と保管用でウォレットを分け、接続の承認は定期的に外す。

被害が起きた後にできることは、どうしても限られます。一方で、事前に整えられる部分は多く残されています。資産が動く経路は、鍵の置き場所と、認証情報を入力する先の2つに集約されます。この2か所を固めておくことが、緊急対応の手順を覚えること以上に効きます。