Blog

BitcoinVN ShopでSatscard（Mempoolデザイン）を販売開始 – オンチェーン取引なしでBitcoinを受け渡す

要約: SatscardをBitcoinVN Shopで販売中です。いつもどおり、ベトナム国内の倉庫から直接発送します。 Bitcoinをできるだけ人目につかずに渡したいですか？その受け渡しをブロックチェーンに記録せず、すぐに確認でき、マイナー手数料もかからない方法をお探しですか？ そこで登場するのがSatscardです。高く評価されるColdcardウォレットで知られるCoinkiteが開発した製品の一つです。 BitcoinをSatscardに保管すれば、現金や金貨を手渡すように、カードごと相手に渡せます。カードを物理的に持つ人が、その中のBitcoinを管理します。 たとえば地元のミートアップでの取引や、取引データをチェーン分析会社のサーバーに公開せずにやり取りしたい場合、Satscardならブロックチェーンに新たな取引を記録せずにBitcoinを渡す選択肢になります。 仕組みについてはCoinkiteのよくある質問をご覧ください。詳しい人のサポートを希望する場合は、私たちのチームにも相談できます。 Satscardから資金を取り出すときは、Nunchukなどの対応アプリが必要です。 贈る。匿名で。誰も信用せず。自分で保管する。 BitcoinVN ShopでSatscardを注文する 購入1件につき2米ドルが、Bitcoinブロックエクスプローラーを開発するMempool.spaceのオープンソースプロジェクトに寄付されます。

新しいColdcard Mk4がBitcoinVN Shopに登場

ハードウェアウォレットが対応するコインやトークンの数よりも、Bitcoinの安全性を追求した専用デバイスを選びたいですか？ 新しいColdcard Mk4をご紹介します。 これは初心者向けの入門用ウォレットではありません。保有するBitcoinの保護に本格的に取り組みたい方のための製品です。 メモリ容量の拡大により、より大きなBitcoin取引を作成・送信できます。複数人で鍵を管理するマルチシグにも適しており、Nunchukなどのソリューションと連携できます。 処理速度の大幅に向上したプロセッサー、強要を想定した対策に役立つ2つ目のセキュアエレメント、過酷な環境に耐えやすい頑丈な筐体もMk4の特長です。 BitcoinVN Shopでハードウェアウォレットをご購入のお客様は、セキュリティ担当者による無料の1時間相談をご利用いただけます。 Coldcard Mk4とMk3の技術的な比較は以下をご覧ください。

Atomic Walletへの攻撃 – 被害と資産を守る方法

不十分なセキュリティの被害者にならないでください。 6月2日、複数の暗号資産に対応するAtomic Walletで悪意あるコードを含む更新が配信されたと報じられました。記事の執筆時点では、攻撃者が秘密鍵と1億ドル超に相当する利用者資産にアクセスしたとされ、古いコードライブラリが悪用されたとの見方がありました。 被害の規模は衝撃的ですが、Atomic Walletのセキュリティ設計には以前から問題がありました。 Atomic Walletはセルフカストディなのに安全ではないのですか？ 自分で秘密鍵を持つことは大切です。しかし、秘密鍵を何が守っているかも考えなければなりません。この記事では二つの問題を挙げています。 Atomic Walletはホットウォレットです。 秘密鍵はインターネットに接続された端末に保存されます。記事の執筆時点では、ExodusやMetaMaskとは違ってハードウェアウォレットと組み合わせる選択肢がありませんでした。悪意あるソフトウェアを起動すれば資産を失うおそれがあります。 Atomic Walletはクローズドソースです。 独立した第三者がコードを確認できないため、バグや不適切なセキュリティ慣行を発見しにくくなります。ソース公開だけで悪意ある更新の配信を防げるわけではありませんが、古いライブラリの利用に気づく機会にはなり得ます。 問題が見つかった今、Atomic Walletを使っても安全ですか？ この記事の見解は「いいえ」です。セキュリティ設計が変わらない限り利用を避けるよう勧めています。 似たウォレットはどうですか？ この記事ではホットウォレットとクローズドソースのウォレットを避けるよう勧めています。ExodusやMetaMaskのような製品を使う場合は、ハードウェアウォレットを組み合わせてください。秘密鍵をインターネット接続端末から分離することが、攻撃への備えになります。 BitcoinVNは、皆さまが自分で鍵を管理し、資産をコントロールできるよう支援しています。ご質問があれば、サイバーセキュリティとカストディの相談サービスまでお問い合わせください。

BitcoinVN ShopがInstagramにも登場

まずは結論：BitcoinVN ShopのInstagramはこちら。 ザッカーバーグは筋トレに励み、当時METAの株価は1年足らずで約3倍になりました。筋トレに励み、鉄を持ち上げ、Satsを積み上げるBitcoinユーザーでさえ、思わず敬意を表したくなる展開です。 「メタバース」への挑戦は批判やからかいも集めましたが、本人は新たな方向に進みつつあるようです。独特の株式構成によりMetaの議決権の57%を握る彼が、Facebook、Instagram、WhatsAppなどのコンテンツ管理方針で、Elon MuskによるTwitterの買収後のような道を選ぶかは、まだ分かりません。 確かなのは、Instagramが世界人口の10%以上に日常的に使われる規模に成長したことです。人々がこのサービスに向ける注目は、従来のメディアにはないほど大きくなりました。 多くの人にとって今のインターネットはまず視覚的な場であり、Instagramはその需要に応える主要なサービスです。そこでBitcoinVN ShopもInstagramに参加しました。新商品、限定版、ときどき開催するプレゼント企画もお知らせします。 追伸：大手プラットフォームを介さずにお知らせを受け取りたい方は、BitcoinVNのメールニュースレターにご登録ください。

Google 2FA sync feature - serious threat for your coins?

Google認証システムの同期機能は資産の安全を脅かす？（2023年）

当時のGoogle認証システムの更新で、2段階認証コードを複数の端末間で同期できるようになりました。新しい端末へ移るたびにバックアップコードを手入力する手間がなくなり、便利に見えます。 しかし、価値の高いデータやアカウントを2段階認証で守っている場合、その利便性は安全性と引き換えになるかもしれません。この記事が公開された時点での答えは明確でした。安全性を重視するなら、新しい同期機能を有効にしないでください。 セキュリティ研究者のMyskは、当時提供されていたクラウドバックアップで認証情報を同期すると、端末とGoogleのサーバーの間で秘密情報がエンドツーエンド暗号化されずに送られると指摘しました。通信内容を入手できる者に2段階認証の秘密情報が知られれば、守っているはずのアカウントも侵害されやすくなります。 研究者は次のように勧めています。「認証情報の同期は便利ですが、プライバシーを犠牲にします。Google認証システムはログインや同期をせずに使うこともできるため、現時点では同期機能を使わないことを推奨します。」 ハードウェアウォレットを2段階認証の鍵として使う方法については、Ledger Nanoを使ったU2Fの解説もご覧ください。

Trust Wallet Browser extension proven unsecure - all funds at risk

Trust Walletのブラウザー拡張機能に脆弱性、資金流出の危険（2023年）

2023年になっても、ブラウザーウォレットに多額の資産を保管している人がいます。資産を安全に守りたいなら、その危険性を考えるべきです。 Trust Walletのブラウザー拡張機能には、数か月にわたって深刻な脆弱性があったことが明らかになりました。 この問題の重大さを示す報告には、次のようにあります。 「Trust Walletのブラウザー拡張機能によるシード生成には欠陥があり、エントロピーはわずか32ビットだった。生成可能なすべてのシードを含むファイルを作成できた」 「アカウントのアドレスが分かれば、その秘密鍵をすぐに算出し、資金にアクセスできる」 つまり、この拡張機能で作成したウォレットは、攻撃者に資金をすぐに奪われる危険がありました。 この件では、善意のセキュリティ研究者が迅速に行動したことで、大規模な被害は防がれました。それでも、失えば生活に影響する額をブラウザーウォレットに保管すべきではないと、改めて分かります。 ハードウェアウォレットを使って鍵をオフラインに保管し、可能であればマルチシグも学びましょう。ベトナムで始めたい方には、当店のハードウェアウォレットと無料相談をご利用いただけます。