伝統的に言えば、銀行システムは信頼できる仲介業者の広大なネットワークの助けを借りて機能しています。課題や欠点があるにもかかわらず、私たちは資金や貴重品を保護するために、主に仮想貸金庫に頼り続けています。この信頼は、伝統的な銀行システムによって何世紀にもわたって築き上げられてきました。
一方、暗号通貨の非伝統的な分野では、取引所のハッキングで悪質な人物が頻繁にニュースになっているにもかかわらず、自己管理ウォレットのアイデアは引き続き支持を集めています。暗号通貨業界は大きな発展を遂げてきましたが、何百万人もの潜在的なユーザーの間で信頼を築く努力を損なう詐欺やハッキングに依然として悩まされています。
仮想通貨は、自己管理革命の約束があるにもかかわらず、イメージの問題を抱えており、「一夜にして億万長者」の例によってさらに悪化している。技術革新として、資産管理を顧客の手に移す自己管理は、パラダイムシフトを象徴している。第三者の関与を排除する機能は、Terra、Celsius、FTXなど多くのプラットフォームが崩壊し、 CoinDeskによると400億ドルもの大きな損失を引き起こしているため、救世主となる可能性がある。
従来の銀行システムに対する人々の信頼が築かれるまでには、法的な枠組み作りとセキュリティ対策の強化に数年かかりました。たとえば、シリコンバレー銀行が破綻したとき、顧客の損失に対処するために必要な対策が遅滞なく導入されました。
一方、暗号通貨ビジネスは、定義が曖昧で、従うべきルールがまだ確立されていない、継続的に発展している市場です。この分野での信頼は、いくつかの失敗や詐欺関連の事件により失われることがよくあります。その結果、自己管理は、このような環境で最も実行可能なイノベーションであると思われます。資産を完全に所有し、第三者に関連するリスクを減らすことができるため、プロセスは第三者の介入から解放されます。
将来、この業界が発展するにつれ、これらの自己管理技術も、現在の銀行部門と同じ高いレベルの信頼性と信頼性に到達するはずです。現在、CCData は、暗号資産への投資を検討している個人投資家や機関投資家に管理ソリューションを提供するプロバイダーが世界中に 100 社以上あることを明らかにしています。
業界の統合は予測可能であり、銀行やインターネットなどの分野でセキュリティを強化し、業界への信頼を高めるための移行が開始された経験によって裏付けられています。集中型インフラストラクチャへの不信感は、個人ユーザーにとっては理解できないと思われるもう 1 つの問題ですが、自己管理は不可欠です。自己管理市場は発展を続けており、ユーザーに代わって資産を管理する、より優れた、より消費者に優しいソリューションを提供しています。
さらに、自己管理は、ある技術的パラダイムから別の技術的パラダイムへの移行だけではなく、思考のパラダイムシフトでもあります。これは、自己組織化と金融システムへの信頼への移行を示しています。残念ながら、暗号通貨がさらに発展するにつれて、資金を安全に保管したい人にとって、自己管理は標準の 1 つになるでしょう。
現在、Web3 ウォレットの管理には次のような課題があります。
Web3 ウォレットは、リカバリフレーズとして認識されるシードフレーズを最も重要に含んでいます。これは、一意の識別子として機能し、ユーザーがさまざまなデバイスでウォレットを復元できるようにします。これは 12 ~ 24 語のランダムなフレーズであり、このフレーズを紛失すると、ウォレットとそこに保存されている資金が永久に失われます。残念ながら、フレーズを復元するための組織化されたサービスは存在せず、すべての負担はユーザーにあります。
問題は、このシードフレーズをいかにして安全に保管するかという点にあります。シードフレーズは長すぎてランダムなので、ユーザーが簡単に記憶することはできません。また、書き留めたり、情報機器に保管したりすると、いくつかの危険が伴います。物理的なコピーが紛失、破損、盗難にあったり、情報のデジタルコピーが破られたりすると、ユーザーのウォレットが漏洩したり、永久にロックされたりする可能性があります。
Web3 ウォレットの大半は、アプリケーションの保護を強化するために、ユーザーに必須のパスワードの設定を強制します。このようなパスワードは、長く、他のアカウントで使用されているパスワードとは異なり、ハッキングやブルートフォース攻撃を受けない記号を含むようにする必要があります。
しかし、これは重大な課題を生み出します。それは、世俗性の基準を満たす最適なパスワードを作成しながら、同時にユーザーがそれを覚えても問題ない状態にする方法です。現実には、助けを求めることができるサーバーは存在せず、パスワードが失われるとウォレットも失われます。
さらに悪いことに、電子メールでパスワード リセット リンクを受信するなどの基本的なパスワード リセット戦略は、Web 3 では実行できません。その結果、ユーザーがウォレットのパスワードを忘れたり紛失したりすると、ウォレットは永久に閉じられたままになります。このパスワードはユーザーのみが持つため、Web 3 ウォレットを管理する場合、パスワードの安全性は依然として問題となります。
暗号フィッシング詐欺は、Web3 エコシステムで積極的に使用されている最も一般的なタイプの詐欺の 1 つです。攻撃者は、ユーザーの秘密鍵からパスワードまでさまざまな手法を使用して、あらゆる種類のサービスや人物のレプリカの背後に隠れ続けます。
指摘されているように、この種の詐欺は、個人が関連するサイトへのリンクをクリックすると、それらが本物のサイトとほとんど同じように見えるという形で進化しており、賢明なユーザーでさえ詐欺師の言いなりになっていることが指摘されています。マルウェアは、感染したファイルやプログラムを組織のネットワークに簡単に拡散できるため、もう 1 つの大きな問題です。これは、ダウンロードを通じて、または広告内のリンクをクリックすることで取得され、ウォレットの詳細を密かに盗みます。
たとえば、マルウェアの中には、ユーザーのクリップボードを追跡して、コピーされたウォレット アドレスを偽のアドレスに置き換え、ユーザーが間違ったウォレットに現金を入金するようにするものがあります。そのため、このような攻撃を防ぐには、ユーザーの注意を喚起し、情報空間における脅威を認識することが必要です。
Web3 で最もよく使用される攻撃方法の 1 つは、ユーザーにとって馴染みのあるものや馴染みのないリンクやダウンロードを使用することです。ユーザーが不正なリンクをクリックすると、ウォレットがフィッシング サイトに対して脆弱になったり、ユーザーのデバイスがマルウェアに感染したりします。
これらは、秘密鍵を盗み出したり、ユーザーをフィッシングして不正な取引にサインアップさせたりする目的での攻撃です。Web3 は分散型ネットワーク システムであるため、実質的には保護はなく、ユーザーが自己防衛ラインとなります。
この課題は、リンクがさまざまな方法、形、形式で偽装される可能性があるため、特に困難です。これは、ソーシャル メディア サイトのカスタマー サポートやアラート サービスからのメールを装ったものです。信頼できないソースから有名なウォレット プラグインをダウンロードするだけで、アカウントを簡単に侵害できます。これにより、プラットフォームを介して行われるすべての取引が潜在的なリスクとなり、回避する必要があります。
従来の銀行システムが、その欠点や自己管理システムの革命的な利点にもかかわらず、なぜ繁栄し続けているのかという疑問は、信頼に行き着きます。世界中の何百万人もの人々が、自分のお金やその他の貴重品を銀行に預けておけば安心だと感じており、暗号通貨の詐欺や損失の発生により、現代の銀行から暗号通貨や自己管理ウォレットへの世代交代の見通しはますます暗くなってきています。
この問題は、操作に一定のスキルを必要とするスマート コントラクト ウォレットの使用に伴う技術的な複雑さによってさらに悪化します。とはいえ、将来的に両方のシステムが並行して存在する可能性は検討する価値があります。