旅先で暗号資産を持つ人にとって最も役立つセキュリティ習慣は、ウォレットや取引所へのログインを公共・ホテル・空港のWi-Fiではなく自分のモバイルデータで行うこと、そしてシードフレーズをオフラインで、スマートフォンから離して保管することです。旅行用データeSIMがあれば1つ目の習慣は簡単に実践できますが、eSIMはデータ専用で電話番号がないため、自国のSIMの代わりにはならず、自国の電話番号のセキュリティには何の役にも立ちません。
旅行では、新しいネットワーク、混雑した場所、そしていつもより手を離れることの多いスマートフォンがつきものです。以下の習慣は特別な機器を必要とせず、どれか1つですべてのリスクがなくなるわけではありませんが、組み合わせることで、トラブルにつながりがちな手抜きをなくせます。
ホテルのWi-Fiで暗号資産取引所にログインしてもよい？
ホテル、空港、カフェのネットワークは見知らぬ人と共有され、運営者を確かめることもできません。近くにいる誰でも、ホテルや空港のものに見える名前のネットワークを設置でき、ログインページは偽の入力画面を紛れ込ませやすい場所です。
シンプルなルールで、この問題を避けられます。ウォレットや取引所へのログインは、自分のモバイルデータで行うことです。プリペイドの旅行用eSIMがあれば、訪問先の国でその接続が手に入るため、ログインが近くのWi-Fiに左右されることはありません。関連する習慣もいくつか役立ちます。
- 取引所は、広告、メール、メッセージのリンクからではなく、公式アプリかブックマークから開く。
- スマートフォンとノートパソコンで、オープンなWi-Fiネットワークへの自動接続をオフにする。
- 共有のWi-Fiは重要度の低い閲覧だけに使い、ログイン、鍵、送金に関わることは自分のデータで行う。
旅行中、シードフレーズはどこに保管する？
シードフレーズ（リカバリーフレーズとも呼ばれます）は、ウォレットを復元するためのものです。ウォレットを日常的に使うのには必要ないため、そもそも旅行に持っていく必要があるのか、という問いが生まれます。
- オフラインで保管する。 紙か金属に記録し、写真、メモアプリ、クラウドストレージ、メールの下書きには絶対に保存しない。
- 求められても絶対に入力しない。 ウェブサイト、フォーム、チャット、サポート担当者がそれを必要とすることはなく、求められたら警告のサインです。
- デバイスとは別にする。 ハードウェアウォレットを持ち歩く場合は、書き留めたフレーズを別の場所に保管し、バッグを1つなくしても両方が入っていないようにする。
認証アプリとSMSコード、海外ではどちらがよい？
取引所が対応していれば、旅先での2段階認証には認証アプリのほうが適しています。認証アプリのコードはスマートフォン自体で生成されますが、SMSコードは自国の電話番号に届くため、海外で自国のSIMがテキストメッセージを受信できるかどうかに左右されます。また、電話番号はSIMスワップ詐欺によって乗っ取られることもあります。
認証アプリは出発前に自宅の回線で設定し、リカバリーコードはスマートフォンから離してオフラインで保管してください。スマートフォンをなくしたとき、アカウントに戻る手段はそのコードです。
旅行用eSIMが電話番号に対してできないこと
HelloSIMのeSIMはデータ専用で、電話番号はありません。自国のSIMの代わりにはならず、SMSコードを受信することもなく、自国の電話番号へのSIMスワップを防ぐ効果もありません。自国の電話番号は、携帯電話会社が提供している場合はアカウントのPINや番号移行のロックなど、その会社独自のセキュリティ機能で守ってください。通話やSMSにまだ自国のSIMを使うなら、そのSIMはスマートフォンに入れたままにしておきましょう。
旅先でより重要になるスマートフォンの習慣
- 画面ロック。 強力なパスコード、短い自動ロック時間、生体認証を使います。取引所、ウォレット、メッセージアプリのロック画面での通知プレビューを非表示にし、テーブルに置いたスマートフォンにコードや残高が表示されないようにします。
- アプリのロック。 多くのウォレットや取引所のアプリには、独自のパスコードや生体認証のロックがあります。オンにしておきましょう。
- アップデート。 システムとアプリのアップデートは、ホテルのWi-Fiではなく出発前にインストールします。
- 旅行用の別の環境。 2台目のスマートフォンを持ち歩いたり、旅行中の支出分だけを入れた別のウォレットを用意したりして、ポケットの中のデバイスですべてを開けないようにしている旅行者もいます。
偽のQRコードとショルダーハッキングを防ぐには
旅先ではQRコードがあらゆる場所にあります。レストランのメニュー、駐車場の精算機、ポスター、イベントのバッジなどです。本物のコードの上に貼られたシールが、そっくりな偽サイトにつながっていることもあります。ウォレットの接続、トークンの受け取り、取引所へのログインのためにQRコードを読み取るのは絶対にやめ、何かを入力する前にアドレスバーを確認してください。
ショルダーハッキングは、同じ問題のローテク版です。ラウンジでPINを入力するところを誰かに見られたり、カフェのカウンターにカメラが向けられていたりします。コードを入力するときは画面を手で隠し、できれば壁を背にして座り、ノートパソコンにはのぞき見防止フィルターを付けましょう。
暗号資産での支払いにも、同じ注意が当てはまります。HelloSIMのeSIMを暗号資産で支払うときは、チェックアウトから開いた安全な支払いページのアドレスとQRコードだけを使い、表示された正確な金額を、表示された正確なネットワークで送金してください。ほかの経路で届いた支払いアドレスは絶対に使わないでください。
出発前に：暗号資産の旅行セキュリティチェックリスト
- 1取引所が対応していれば、取引所のログインを認証アプリに切り替え、リカバリーコードをオフラインで保管する。
- 2シードフレーズをどこに置いておくかを決め、スマートフォンやクラウドにコピーが残っていないことを確認する。
- 3スマートフォンをアップデートし、強力なパスコード、短い自動ロック、ロック画面のプレビュー非表示を設定する。
- 4オープンなWi-Fiネットワークへの自動接続をオフにする。
- 5自国の電話番号にどんなセキュリティ機能があるかを携帯電話会社に確認し、オンにする。
- 6自宅のWi-Fiで旅行用データeSIMを購入・インストールし、到着した瞬間から自分のデータを使えるようにする。
早めに購入しても問題ありません。eSIMの有効期間は購入日ではなく、渡航先で初めてネットワークに接続した時点から始まります。自宅でインストールしておけば、空港のWi-Fiで作業する必要もありません。
旅行用eSIMに必要なもの
- eSIMに対応し、SIMロックが解除されたスマートフォン
- eSIMを受け取るメールアドレス
- 旅行前にインストールするための自宅のWi-Fi
- 暗号資産で支払う場合は、ウォレットまたは取引所にある対応コインと、ネットワーク手数料分の残高
HelloSIMは190以上の国のデータeSIMに加え、地域プランとグローバルプランを販売しており、「暗号資産で支払う」はウェブサイトとiPhone・Androidアプリのチェックアウトで利用できます。すべての販売は最終なので、支払う前に渡航先とプランを確認してください。
自分で選んだネットワークで、つながり続ける
旅先での暗号資産の良い習慣は、小さな手抜きを避けることに尽きます。ホテルのWi-Fiでの1回のログイン、シードフレーズの1枚の写真、急いで読み取った1つのQRコード。自分のデータを持っていき、フレーズはオフラインで保管し、自国の電話番号は携帯電話会社にしっかり守ってもらいましょう。