KTX × LUKKEY AMA：暗号資産を守るための二重の防御線
概要： 暗号資産市場における資産リスクは、ハッカーだけが原因で生じるものではありません。一見すると普通のリンク、十分に理解していない署名、または悪意のある承認によって、ユーザーが知らないうちに資産の管理権限を手放してしまう可能性があります。取引市場に参入した後も、過度なレバレッジ、制御されていないポジションサイズ、損失を取り戻そうとする衝動的な行動によって、リスクが急速に拡大することがあります。
最新のKTX Space（10月20日）では、KTXマーケティングチームのMiaがLUKKEY CEOのJaimeを招き、ウォレットのセキュリティ、秘密鍵と承認、フィッシングリンク、悪意のある署名、DAppのリスク、レバレッジ、ポジション管理、清算、損失後の取引心理について、約40分にわたり議論しました。
最終的に、このAMAは次の2つのシンプルな問いに集約されました。
私は誰に、どのような権限を与えようとしているのか？
計画どおりに進まなかった場合、私はどれだけの損失を受け入れられるのか？
KTXの市場最新情報、取引商品、ライブ配信コンテンツについては、KTX公式ウェブサイトをご覧ください。
1. ウォレットのセキュリティは「秘密鍵を漏らさない」だけではない
多くの暗号資産ユーザーにとって、セキュリティ意識を持つための第一歩はシンプルです。秘密鍵とシードフレーズを保護することです。
これは確かに重要です。しかし、LUKKEY CEOのJaimeによると、適切なウォレットセキュリティでは、少なくとも次の3つの問いに答えられなければなりません。
秘密鍵を管理しているのは誰か？
私は具体的に何を承認しようとしているのか？
デバイスを紛失した場合でも、資産を復元できるか？
AMAでJaimeは、セルフカストディによってユーザーは資産をより大きく管理できるようになる一方、バックアップと利用について責任を負う必要があると説明しました。ハードウェアウォレットの重要な機能の1つは、秘密鍵を保護し、専用のハードウェア環境内で署名を実行することです。
例えばLUKKEY Airは、NFCを通じてスマートフォンアプリと連携するカード型のハードウェアウォレットです。EAL6+セキュリティチップを使用して秘密鍵を保護し、署名計算はカード内部で完了します。ユーザーはスマートフォン上で資産と取引リクエストを確認し、カードをタップして操作を完了できます。
しかしJaimeは、ハードウェアウォレットを使っているからといって、ユーザーが取引の確認をやめてよいわけではないとも強調しました。
ウォレットは秘密鍵と署名プロセスを保護できますが、特定の署名が実際に何を意味するのかを、ユーザーに代わって判断することはできません。
ユーザーが悪意のある承認を許可した場合、秘密鍵自体が漏洩していなくても、資産がリスクにさらされる可能性があります。
したがって、ウォレットのセキュリティには2つの層があります。
第1層：秘密鍵を保護する。
第2層：何を承認しようとしているのかを理解する。
2. 秘密鍵を漏らしていないのに、なぜ資産を盗まれる可能性があるのか？
これは、AMAで一般ユーザーにとって最も重要なポイントの1つとして議論された内容です。
多くの人は、シードフレーズや秘密鍵を誰にも渡さない限り、ウォレットは安全だと考えています。
しかし実際には、攻撃者は必ずしも最初に秘密鍵を入手する必要はありません。
Jaimeは、シンプルな例えを使いました。鍵を安全に保管していても、誰かが特定の物品を持ち去ることを許可する書類に署名してしまえば、その人物は鍵自体を盗む必要がないかもしれません。
オンチェーンのトークン承認も、同じような仕組みで機能します。
ユーザーは、キャンペーンへの参加、エアドロップの請求、DAppへの接続をしているだけだと思うかもしれません。しかし実際には、その操作によってスマートコントラクトにトークンを使用する権限を与えている可能性があります。
承認されたコントラクトが悪意のあるものである場合、または承認範囲が本来の操作に必要な範囲を大幅に超えている場合、ユーザーの資産がリスクにさらされる可能性があります。
もう1つ注意すべき分野は、Permit形式の署名です。
これらの署名は、すぐに送金を実行したり、ユーザーにガス代の支払いを求めたりしない場合があります。そのため、「何も送金されていないので、リスクはない」という印象を容易に与えます。
しかし、すぐに送金が行われないからといって、その署名が安全だとは限りません。
ユーザーは次の点を確認すべきです。
このリクエストを開始したのは誰か？
なぜ署名を求められているのか？
この署名によって、後から何が可能になるのか？
どの資産と権限が関係しているのか？
これはAMA全体を通じて繰り返された中心的なメッセージの1つです。秘密鍵を入力したかどうかだけを確認してはいけません。誰かに特定の権限を自ら与えたかどうかを確認してください。
3. 「ウォレットを接続して500 USDTを請求」と表示されたら、最初に何をすべきか？
Xで次のようなキャンペーンを見たとします。
「ウォレットを接続して500 USDTを請求」
ウェブサイトは専門的に見えます。公式らしいウェブサイト、ソーシャルメディアアカウント、詳細なプロジェクト情報もあります。
この時点で最も起こりやすい間違いは、すぐにウォレットを接続することです。
Jaimeが最初に推奨したのは、まったく逆の行動でした。
まだ接続しないでください。
まず、すでに知っており、独自に確認済みの公式な入口からキャンペーンにアクセスしてください。キャンペーンが実際に存在することを確認します。
次に、キャンペーンの説明、参加要件、報酬の提供元、請求ルールを比較します。
さらに重要なのは、次の点を確認することです。
プロモーションで説明されている目的と、ウェブサイトが求めている操作が一致しているか。
キャンペーンが参加資格の確認だけを必要としていると主張しているにもかかわらず、シードフレーズの入力や、見慣れないコントラクトに資産を使用する広範な権限を与えることを求めてくる場合、ユーザーは直ちに中止すべきです。
もう1つ、よくある誤解があります。
「少額のウォレットを使って試すだけならどうか？」
長期保有資産と、新しいアプリケーションを試すための資金を分けることで、リスクへのエクスポージャーを抑えられる場合があります。
しかし、少額のウォレットを使ったからといって、プロジェクトが安全だと証明されるわけではありません。
より重要な問いは次のとおりです。
この報酬と引き換えに、私は具体的に何を手放すのか？
4. 公式Xアカウントが投稿したリンクでも、無条件に信頼してはいけない
もう1つのよくあるケースは、Telegramのメッセージです。
誰かが突然連絡してきて、公式カスタマーサポートだと名乗り、あなたのウォレットアドレスや最近のオンチェーン取引まで知っているとします。
多くのユーザーは次のように考えるかもしれません。
「私の取引履歴を知っているのだから、本当に公式の担当者に違いない。」
必ずしもそうとは限りません。
公開ウォレットアドレスやオンチェーン取引記録は、多くの場合、誰でも閲覧できます。
この情報を知っていることは、その人物が公式の身元であることを証明するものではありません。
このような状況に遭遇した場合、より安全な対応は、プライベートメッセージでのやり取りを中止し、自分で独自に見つけた公式サポート窓口を通じて問題を確認することです。
相手から送られてきた「確認用リンク」を使わないでください。また、相手に求められても、シードフレーズや秘密鍵を決して提供しないでください。
誰かがウォレットにセキュリティ上の問題があると主張し、「安全なアカウント」へ資産を移すよう求めてきた場合は、直ちに中止してください。
正規のサポート手続きで、ウォレットの問題を調査するためにシードフレーズを要求することはありません。
また、相手が急かせば急かすほど、冷静になって時間をかけることが重要です。
目標は、すぐに問題を解決することではありません。
最初のステップは、実際に誰とやり取りしているのかを確認することです。
5. 「ただのメッセージ署名です」本当にリスクはないのか？
ユーザーが警戒を緩めやすいもう1つの状況は、次のようなものです。
「このウォレットを所有していることを確認するため、このメッセージに署名してください。」
資金の送金を求められているわけでも、秘密鍵の入力を求められているわけでもありません。
では、署名しても安全なのでしょうか？
Jaimeの推奨は明確でした。
理解できない場合は、まず拒否して確認してください。
通常のウォレットログインプロセスに署名が含まれることは実際にあるため、すべてのメッセージ署名が悪意のあるものだと言うのは正しくありません。
しかし、ポップアップに「Message」と表示されているから、または資金がすぐに引き落とされないからといって、署名が無害だと考えてはいけません。
署名によって、後から承認効果が生じる場合があります。
署名する前に、少なくとも次の点を確認してください。
- どのウェブサイトが署名を開始したのか？
- なぜ署名が必要なのか？
- 署名内容は実行しようとしている操作と一致しているか？
- 資産を使用する権限が関係しているか？
ウォレットにセキュリティ警告が表示された場合は、注意深く読んでください。警告が表示されなかったとしても、確認せずにリクエストを進めてよいという意味ではありません。
もう1つ、見落とされやすい重要な点があります。
ウェブサイトとの接続を解除することは、オンチェーンのトークン承認を取り消すことと同じではありません。
オンチェーンの承認がすでに付与されている場合、ウェブサイトを離れたりウォレットの接続を解除したりするだけでは、その承認が必ずしも削除されるわけではありません。
6. 「ハッキングを防ぐ」から「清算を防ぐ」へ：慎重なユーザーが突然、攻撃的になるのはなぜか？
ウォレットのセキュリティが他人があなたの資産にアクセスできるかどうかという問題に対応するものだとすれば、取引のリスク管理は別の問いに対応します。
自分で対応できる範囲を超えて、自分自身のリスクを拡大していないか？
AMAでMiaは、非常に実践的な質問を投げかけました。
なぜ一部のユーザーはウォレットのセキュリティには非常に慎重なのに、取引市場に入ると非常に高いレバレッジを使うのでしょうか？
Jaimeは、人々は異なるリスク源を異なる方法で認識することが多いと説明しました。
見知らぬ人から怪しいリンクが送られてくると、私たちは自然に警戒します。
しかし、自分で調査し、分析し、取引すると決めたトレードについては、自分の判断に自信を持ちやすくなります。
いくつかの取引で成功すると、人々は徐々に次のように考えるようになるかもしれません。
「これらの取引では正しく判断できた。」
それが次のように変わります。
「次に何が起こるかも自分でコントロールできる。」
そこから問題が始まります。
取引に入る前に、ユーザーは2つの問いを分けて考えるべきです。
第一に、なぜ市場がこの方向に動くと考えているのか？
第二に、間違っていた場合、どうするのか？
最初の問いは、取引に入る理由があるかどうかを決めます。
2つ目の問いは、その取引が実際のリスク許容度を超えるかどうかを決めます。
多くのトレーダーは最初の問いに大きく注目しますが、2つ目の問いへの計画を立てていません。
市場がすでに逆方向へ動いた後になって初めて、どうするかを考え始めます。
7. 100倍レバレッジは実際には何を意味するのか？
AMAでJaimeは、シンプルな例を使って高レバレッジのリスクを説明しました。
ユーザーが1,000 USDTを保有し、その全額をリニア先物ポジションの初期証拠金として使用し、100倍のレバレッジを適用するとします。
対応する想定元本ポジションは、およそ次のとおりです。
100,000 USDT。
手数料その他の要因を無視すると、市場がポジションに対して0.5%逆方向に動いた場合、損失はおよそ次のとおりです。
500 USDT。
これは初期証拠金の半分に相当します。
もちろん、0.5%の逆行によって自動的に清算されるという意味ではありません。
実際の清算水準は、維持証拠金、マーク価格、証拠金モード、プラットフォーム固有のルールなどにも左右されます。
重要なポイントは次のとおりです。
レバレッジはポジションの規模を拡大し、その結果、短期的な価格変動が証拠金に与える影響を増幅します。
さらに重要なのは、最終的に市場の方向を正しく予測していたとしても、取引が失敗する可能性があるということです。
市場が最初に逆方向へ動いてポジションが清算された場合、その後に予測した方向へ動いても、すでに終了した取引を元に戻すことはできません。
ユーザーはKTX USDT-M建て無期限契約取引ページで市場を確認できます。取引を行う前に、証拠金、レバレッジ、清算の仕組みを理解してください。KTXは、USDT建て無期限契約に関する英語ガイドも提供しています。
8. 本当の問いは「損失を出すか」ではなく「どれだけの損失に耐えられるか」
では、一般のトレーダーは最初に何を管理すべきでしょうか？
レバレッジでしょうか？
ポジションサイズでしょうか？
それとも感情でしょうか？
Jaimeの答えは、単一の変数に注目するのではなく、より根本的な問いから始めることでした。
この取引が失敗した場合、私はどれだけの損失を受け入れられるのか？
まず、その境界を設定します。
その後で、ポジションサイズ、決済条件、レバレッジが適切かどうかを決めます。
先にポジションを開き、損失が出始めてから許容できる損失額を決めてはいけません。
代わりに、あらかじめルールを定めてください。
どのような条件で決済するのか？
いつ取引を一時停止するのか？
何回連続で損失を出したら停止すべきか？
一時的に資金を追加してもよいのか？
これらのルールの価値は、まだ合理的な状態にあるうちに、将来の自分のために意思決定を行えることです。
ストップロス注文は有用なリスク管理ツールになり得ますが、極端なボラティリティが発生している場合や流動性が不足している場合、実際の約定価格は想定と異なる可能性があります。
したがって、ストップロス価格を、その水準で損失が正確に制限される保証として扱ってはいけません。
9. 損失後に最も危険な考え：「取り戻さなければならない」
損失を出した後、多くのトレーダーは強い衝動を感じます。
「次の取引で取り戻さなければならない。」
問題は、次の取引に過去の損失を回復するという追加の使命を負わせた時点で、それが単なる別の取引ではなくなることです。
次のような状態になる可能性があります。
「前の取引は単なる運の悪さだったと証明しなければならない。」
「口座を回復させなければならない。」
「この損失を抱えたまま今日は終われない。」
しかし、市場はあなたがお金を取り戻したいという都合に従って動くわけではありません。
Jaimeは、シンプルな自己確認を提案しました。
もし前の損失が起きていなかったとしても、私はこの取引を行うだろうか？
それでも同じポジションサイズを使うだろうか？
答えが「いいえ」なら、停止するタイミングかもしれません。
休止中に、トレーダーは前の取引を振り返ることができます。
市場の判断が間違っていたのか？
ポジションが大きすぎたのか？
決済ルールに従わなかったのか？
それとも、そもそも明確な計画がなかったのか？
もう1つ重要な違いがあります。
計画的なポジションの追加は、損失後に繰り返しリスクを増やすこととは同じではありません。
重要な問いは次のとおりです。
追加する明確な理由があったのか？
事前に定めた最大リスク限度があったのか？
当初の取引仮説はまだ有効なのか？
これらの問いに明確に答えられない場合、損失を急いで取り戻そうとするよりも、資本を守ることのほうが価値があるかもしれません。
10. ウォレットのセキュリティと取引のリスク管理を組み合わせる5つのルール
AMA全体を5つの推奨事項にまとめるなら、Jaimeの回答は非常に明確です。
復元方法を理解し、保護する
自分が利用しているウォレットのモデルと、安全に保管する必要がある復元情報を理解してください。
カスタマーサポート、ウェブサイト、キャンペーン主催者に、シードフレーズや秘密鍵を決して渡さないでください。
確認する前に、実際に何をしているのかを理解する
接続、ログイン、承認、送金は、それぞれ異なる操作です。
操作に資産の権限が関係する場合は、対象と範囲を慎重に確認してください。
異なる種類の資金に明確な境界を設ける
長期保有資産、日常利用資金、新しいアプリケーションを試すための資金は、自分の状況に応じて別々に管理できます。
新しいアプリケーションを試す前に、どれだけの資金をリスクにさらす意思があるのかを決めてください。
取引サイズを決める前に、許容できる損失を決める
より高いリターンを望んでいるから、または自分の資本が少なすぎると思っているからといって、リスク予算の設定を省略してはいけません。
デリバティブ取引では、取引前に証拠金モードと清算ルールを理解してください。
確認と停止のための時間を自分に与える
署名の内容を理解できない場合は、署名しないという選択ができます。
損失を取り戻すことだけを考えていると気づいた場合は、取引しないという選択ができます。
これら5つの推奨事項に共通する考え方は明確です。
他人に急かされてウォレットの権限を渡してはいけません。また、自分の感情に促されて過度な取引リスクを取ってはいけません。
11. 6つの正誤問題：ウォレットと取引のリスクを本当に理解していますか？
最後の早押し形式のセグメントで、MiaとJaimeは6つの文章を通して議論全体をまとめました。
「秘密鍵を漏らしていない限り、ウォレットは安全だ。」
誤り。
悪意のある承認や、承認効果を持つ署名によっても、資産がリスクにさらされる可能性があります。
「公式Xアカウントが投稿したリンクは常に安全だ。」
誤り。
公式アカウントも侵害される可能性があります。ユーザーはリンクと求められている操作を確認する必要があります。
「ウォレットを接続するのは単なるログインなので、リスクはない。」
必ずしもそうとは限らない。
ウォレットを接続するだけで、通常はそれ自体がトークン送金権限を付与することはありません。しかし、その後のログイン署名、承認、取引については、別途確認する必要があります。
「コールドウォレットなら100%安全だ。」
誤り。
ハードウェアウォレットは秘密鍵の保護を強化できますが、ユーザーは復元情報をバックアップし、承認と取引を慎重に確認する必要があります。
「市場の方向を正しく予測できていれば、100倍レバレッジでも問題ない。」
誤り。
市場が最初にポジションと逆方向へ動き、最終的に予測した方向へ動く前に清算される可能性があります。
「平均取得コストが下がるので、損失が出ているポジションへの追加は常に合理的だ。」
誤り。
重要なのは、事前に定めた計画と最大リスク限度があったか、そして取引仮説がまだ有効かどうかです。
12. 結論：真のセキュリティとは、自分の手で管理し続けること
KTX × LUKKEY AMAでは、ウォレットのセキュリティから取引のリスク管理へと話題が移りました。これらは一見すると異なる2つのテーマに思えますが、最終的には同じ原則を示しています。
自分の資産は、自分の手で管理し続けるべきです。
ウォレットのセキュリティが問うのは次のことです。
私は誰に、どのような権限を与えようとしているのか？
取引のリスク管理が問うのは次のことです。
計画どおりに進まなかった場合、私はどれだけの損失を受け入れられるのか？
ユーザーは非常に安全性の高いハードウェアウォレットを持っていても、悪意のある承認によってリスクに直面する可能性があります。
同様に、ハッカーに遭遇していなくても、過度なレバレッジや制御されていないポジションサイズによって、多額の資本を失う可能性があります。
したがって、暗号資産の真のセキュリティとは、単にハードウェアウォレットを購入したり、ストップロスを設定したりすることではありません。
それは、日々の習慣の積み重ねです。
リンクを理解していないなら、急いでクリックしない。
署名を理解していないなら、急いで署名しない。
承認を理解していないなら、急いで承認しない。
取引について十分に考えていないなら、急いでポジションを開かない。
損失を出した後、急いで取り戻そうとしない。
AMAの最後に、Jaimeはシンプルなメッセージで議論をまとめました。
確認する前に必ず承認内容を確認し、取引する前に必ず決済について考え、自分の資産を自分の手で管理し続けてください。
ユーザーはKTX公式ウェブサイトで、現物取引、先物取引、その他の取引商品を確認できます。KTX BTC/USDT現物取引ページでは現物市場にアクセスでき、KTX市場ページでは市場データと取引情報を確認できます。
その他の教育コンテンツ、市場分析、取引ガイド、KTX Liveのまとめについては、KTX Crypto Learnをご覧ください。
開発者およびクオンツトレーダー向けに、KTX APIドキュメントでは、市場データ、ユーザーデータ、WebSocketストリーム、板情報、取引関連APIについて英語で説明しています。
現在の取引手数料については、KTX手数料率ページも参照してください。
この記事は、KTX × LUKKEY「資産を守るための二重の防御線：ウォレットのセキュリティと取引のリスク管理」Twitter Space AMAのインタビュースクリプトに基づいています。議論で示された見解はゲスト個人の経験と意見に基づくものであり、投資、取引、セキュリティに関する助言または保証を構成するものではありません。暗号資産およびデリバティブには重大なリスクが伴います。ご自身の状況とリスク許容度に基づいて判断してください。