Coincheck（コインチェック）セキュリティ強化の新機能紹介

Coincheckは、仮想通貨取引所として、お客様の資産を守ることを最重要課題と位置付けております。そのため、継続的にセキュリティ対策を強化しており、最新の脅威に対応できるよう努めてまいりました。本稿では、Coincheckが導入したセキュリティ強化の新機能について、詳細に解説いたします。これらの機能は、お客様の資産をより安全に保護し、安心して仮想通貨取引を行える環境を提供することを目的としています。

1. 多要素認証（MFA）の強化

Coincheckでは、従来より多要素認証（MFA）を提供しておりましたが、そのセキュリティレベルをさらに向上させました。従来のSMS認証に加え、以下の認証方法を追加いたしました。

• Authenticatorアプリ：Google AuthenticatorやAuthyなどのAuthenticatorアプリを利用することで、スマートフォン上で生成されるワンタイムパスワードを入力して認証を行います。SMS認証と比較して、SIMスワップなどの攻撃に対する耐性が高く、より安全な認証が可能です。
• 生体認証：指紋認証や顔認証などの生体認証を導入しました。これにより、パスワードを入力する手間を省き、より迅速かつ安全にログインすることができます。
• ハードウェアセキュリティキー：YubiKeyなどのハードウェアセキュリティキーに対応しました。物理的なキーをUSBポートに接続することで認証を行うため、フィッシング攻撃やマルウェアからの攻撃に対する防御効果が非常に高いです。

これらの認証方法を組み合わせることで、多層的なセキュリティ体制を構築し、不正アクセスを効果的に防止します。お客様は、ご自身のセキュリティレベルに合わせて、最適な認証方法を選択することができます。

2. 入出金時のセキュリティ強化

Coincheckでは、入出金時のセキュリティ対策を強化し、不正な送金を防止するための機能を導入いたしました。

• ホワイトリスト機能：あらかじめ登録した送金先アドレスのみへの送金を許可するホワイトリスト機能を導入しました。これにより、誤ったアドレスへの送金や、不正なアドレスへの送金を防止することができます。
• 送金承認の遅延：新規の送金先アドレスへの送金を行う場合、一定時間（例えば24時間）の遅延を設けることで、不正な送金を未然に防ぎます。遅延期間中に、お客様自身が送金を承認する必要があります。
• 送金額の制限：1日あたりの送金上限額を設定することができます。これにより、万が一不正アクセスが発生した場合でも、被害を最小限に抑えることができます。
• 送金先アドレスの検証：送金先アドレスの形式や整合性を検証し、誤ったアドレスや不正なアドレスへの送金を防止します。

これらの機能により、入出金時のセキュリティリスクを大幅に低減し、お客様の資産をより安全に保護します。

3. 不正アクセス検知システムの高度化

Coincheckでは、不正アクセスを検知するためのシステムを高度化し、より迅速かつ正確に不正アクセスを検知できるようにいたしました。

• 行動分析：お客様の過去の取引履歴やアクセスログを分析し、通常とは異なる行動パターンを検知することで、不正アクセスを疑うことができます。
• IPアドレスの監視：お客様のIPアドレスを監視し、通常とは異なる場所からのアクセスを検知することで、不正アクセスを疑うことができます。
• デバイス情報の監視：お客様のデバイス情報を監視し、通常とは異なるデバイスからのアクセスを検知することで、不正アクセスを疑うことができます。
• 機械学習の活用：機械学習を活用し、不正アクセスのパターンを学習することで、より高度な不正アクセス検知を実現します。

不正アクセスが検知された場合、Coincheckは直ちに該当アカウントをロックし、お客様に通知を行います。また、必要に応じて、警察への通報などの対応を行います。

4. コールドウォレットの強化

Coincheckでは、お客様の資産の大部分をオフラインのコールドウォレットに保管しております。コールドウォレットは、インターネットに接続されていないため、ハッキングなどの攻撃を受けるリスクが非常に低いです。Coincheckでは、コールドウォレットのセキュリティレベルをさらに向上させるために、以下の対策を講じております。

• 多重署名：コールドウォレットへのアクセスには、複数の承認が必要となる多重署名方式を採用しております。これにより、単一の秘密鍵が漏洩した場合でも、不正な送金を防止することができます。
• 物理的なセキュリティ：コールドウォレットは、厳重に管理された物理的なセキュリティ環境に保管しております。
• 定期的な監査：コールドウォレットのセキュリティ状況について、定期的に第三者機関による監査を実施しております。

これらの対策により、コールドウォレットのセキュリティレベルを維持し、お客様の資産を安全に保管します。

5. セキュリティに関する情報提供の強化

Coincheckでは、お客様にセキュリティに関する情報を提供し、お客様自身がセキュリティ意識を高めるための取り組みを行っております。

• セキュリティに関するFAQ：Coincheckのウェブサイト上に、セキュリティに関するFAQを掲載しております。
• セキュリティに関するブログ記事：Coincheckのブログで、セキュリティに関する情報を発信しております。
• セキュリティに関するセミナー：定期的にセキュリティに関するセミナーを開催しております。
• セキュリティに関する注意喚起：新たな脅威や攻撃手法が出現した場合、お客様に注意喚起を行います。

これらの情報提供を通じて、お客様のセキュリティ意識を高め、安全な仮想通貨取引を支援します。

6. バグバウンティプログラムの実施

Coincheckでは、セキュリティ研究者からの協力を得るために、バグバウンティプログラムを実施しております。バグバウンティプログラムとは、Coincheckのシステム上の脆弱性を発見したセキュリティ研究者に報酬を支払うプログラムです。これにより、Coincheckのセキュリティレベルを継続的に向上させることができます。

7. 法令遵守と内部管理体制の強化

Coincheckは、仮想通貨交換業者として、資金決済に関する法律などの関連法令を遵守し、適切な内部管理体制を構築しております。定期的に内部監査を実施し、法令遵守状況や内部管理体制の有効性を検証しております。また、従業員に対して、セキュリティに関する教育を徹底し、セキュリティ意識の向上を図っております。

まとめ

Coincheckは、お客様の資産を守るために、多要素認証の強化、入出金時のセキュリティ強化、不正アクセス検知システムの高度化、コールドウォレットの強化、セキュリティに関する情報提供の強化、バグバウンティプログラムの実施、法令遵守と内部管理体制の強化など、様々なセキュリティ対策を講じております。これらの対策を通じて、お客様に安心して仮想通貨取引を行える環境を提供できるよう、今後も継続的にセキュリティ対策を強化してまいります。お客様におかれましても、Coincheckが提供するセキュリティ機能を活用し、ご自身のセキュリティ意識を高めていただくようお願い申し上げます。