投資

2025年の実績は先日投稿した通りこんな感じでした。

2025年の収支報告

ipo +57
po +42
分売・他株トレ +353
インデックス 年始比で+680（含み損益込）
かそつー 年始比で+98（含み損益込）
iDeCo 年始比で+222（含み損益込）

他優待クロスあり。

投資はまずまずですが、今年は事業に力入れて売上大幅増だからこれで満足よ。

皆さん良いお年を～

— ローリスク戦士たかっち (@lowriskwarrior) December 31, 2025

爆益上げてる知り合いだらけで全然大したことないんですが、2025年はあんまり時間割けていないので、これで良しです（時間割いたらもっと稼げるのかという疑問はありますが・・）。まあでも数年前から株保有、インデックス保有を増やしたのは正解でした。

2026年も投資はこんな感じでもう適当ですかね。仮想通貨も海外取引所追い出しが加速し、稼ぐチャンスがなくなりつつあります。そろそろクリプトからも引退し、株やインデックスでまったりやっていくしかなさそうです。ついに日経5万突破、投資家はみんな含み益で頭お花畑になりながらも、実は日本円が腐ってるだけじゃないかという疑念。。今後も政治のお金バラマキでインフレ加速するといわれつつも不景気・恐慌は突然やってきますからね。暴落が来た後にだらだら下げることもあるし、何が起こるかわからんです。昔に比べるとリスク資産は増やしましたが、2026年もスタンスは変えずに、守備力高めでやっていこうと思います。

事業

2025年は、運もあって社労士業のお客さんが爆増し、なんだかんだ言って一家でごはんが食べられるくらいの利益になってきました。今までは僕と嫁っちで業務回していましたが、事業拡大に伴い従業員も雇いました。やっぱり事業は楽しいね。昨年は投資を考える余裕がなく、社労士業をどうしていくかばかり考えていました。仕事がつねに途切れず夜、土日問わず働きづめの毎日。一方で、朝寝坊して遅くに起きたり、平日日中に買い物に行ったりとサラリーマンではできない自由もあります。

• 自分のペースで仕事が出来、成果の見返りがある
• お客さんは自分で選べる
• 仕事内容、価格は自分が決める
• 効率化した分、仕事が楽になり儲かる

これが成り立たないサラリーマンにはもう戻れません。資産築いた結果FIREするのもいいけど、僕はこの生き方がベストなんだよね。今後も身体が続く限りは社労士業を継続していこうと思います。

あと僕が予想した通り、独立開業するにあたって、投資は滅茶苦茶重要でした。投資があるから食いっぱくれないし、お客さんがいないスタートアップ時も精神的にも安定して事業継続できる（背水の陣にならないから死ぬ気でやらないという面はあるかもしれないが）。金がなくなると大成する前にサラリーマンに逆戻りもあり得るし、それなりに蓄えがあった状態でスタートする方がよいです。借金すればよいという考えもあるけど、いくら開業したてとはいえ生活資金も借金で賄うのは精神的にもきついと思います。スタイルは人それぞれだけど、独立考えてる人は、まずは資金作り頑張ってみてはよいかと思います。

2026年は広告を打ち出して事業拡大を頑張っていきます。もっとお客さんを増やしていけたら事務所も大きいところに移動し、従業員も増員と夢が広がりますね。今後もばりばりやっていきますよ！

今後のブログは事業に関してぼちぼち書いていくことにしようと思います～。

株

IPO・PO・分売・トレード

4月のインデックスを除いた株関連の確定損益は合計で+¥381,836でした。4月のIPOは紀文食品とステラファーマが当選しました。どちらも初値売りしたら寄り後ぐんぐん上がっていきました（泣）。実は12月で当てたウェルスナビを4/5に売却して277,500円利益出てますので、4月利益の大部分はウェルスナビのおかげです。まあ、こちらも売却後どんどんあがっていきましたけど・・。

後半色々やらかしてしまいましたが、今月もまずまずの結果ですかね。地道に損切してるつもりですが、それでも直近の地合い悪化でホールド株は含み益減っちゃったぽい。またバブリーな相場来ないかな～～。

インデックス

4月末時点のインデックス系商品の損益は以下の通りです。

時価合計：¥11,547,118
投入原資：¥7,654,251
損益：+¥3,892,867
収益率：+50.86%

※上記は過去つみたて全ての通算損益です

先月と比べると損益は56万、収益率は6.36%増加。海外株はまだまだバブル継続。僕は大した比率持ってないですが、インデックスメインの投資家は爆益ですよね。羨ましいｗ

仮想通貨

年初からの損益・・、うーん書いちゃっていいのかなあ・・。

年初からの含み・確定込みで損益+¥10,483,080となりました。先月の損益と比べて約390万増加。どうしよこれｗ
月中は全体下げで苦しい状況になりましたが、月末にはなんとか持ち越した感じです。ETH、XRP、BCHと主要アルトが上昇した結果だと思います。

どこかでこの世の物とは思えないくらいの暴落喰らって〇んじゃう予定なので、メシウマしたい皆さんはその時待ってくださいね。

株

IPO・PO・分売・トレード

3月のインデックスを除いた株関連の確定損益は合計で+¥231,797でした。3月のIPOはウィングアークだけ当選しましたが購入を見送ってしまいました。購入してれば初値で4万オーバー利益出てた・・( ﾉД`)ｼｸｼｸ…。ということで3月のIPO利益はゼロ。まあ日本個別株トータルで20万稼げたので先ず先ずです。

そういえば悪屍威死亜まだ持ってます・・ｗ公募価格を下回りマイテン。完全にヤッテしまいました（泣）。一方で12月から持ち続けているウェルスナビは公募比+214%と爆益。全体的にみると未決済の国内保有株も3月末時点では好調でした。

あと少し話変わってナガワを一般クロスしたはずが、注文ミスで制度クロスになっており、そのまま権利日通過で逆日歩被弾してしまいました。。

うっそだろおおお。3週間前にくろった一般ナガワ、なんと制度だったあｓｄｆｈかｓｌｄｊｋｆｈ。
逆日歩+手数料で7902円お支払いして1万のクオGET???? pic.twitter.com/3VWaSQKXQU

— ローリスク戦士たかっち (@lowriskwarrior) March 31, 2021

ちゃんとこの損失も確定損益にいれています・・；3月はクロス大変でしたが何とか完遂。皆さまお疲れさまでした。

インデックス

3月末時点のインデックス系商品の損益は以下の通りです。

時価合計：¥10,819,012
投入原資：¥7,487,085
損益：+¥3,331,927
収益率：+44.5%

※上記は過去つみたて全ての通算損益です

先月と比べると損益は90万、収益率は11.5%も増加。完全にバブルですね。暴落が怖い・・ｗインデックスは外国株が殆どなので円安が円建て損益にも影響しています。

仮想通貨

年初からの損益は含み・確定込みで+¥6,594,467となりました。先月の損益と比べても約300万増加。なんか怖いなあ・・ｗ

仮想通貨でもUSDTのドル建てが結構ありますので、円安が結構聞いてる気がします。仮想通貨はほんの少しだけ利確しましたけど、大部分は懲りずに継続保有し続けようと思います。

株

IPO・PO・分売・トレード

2月のインデックスを除いた株関連の確定損益は合計で+¥509,037でした。

多く見えますが、内¥379,623はIPO（QDレーザ、WACUL）の利益です。おまけに初値売りしたQDレーザはその後どんどん上がり、調子に乗って初値売りしなかったWACULは爆下げで初値より3万損する状態で売ることになりへた過ぎトレードで散々でした。。ちなみにまだ持ち越してるアクシージアは面白いくらい株価掘り続けておりこのままだと利益なくなっちゃいそう・・ｗ

IPO以外については後半に色々やってしまった結果、+¥129,414に落ち着きました。3月も頑張りたいと思います。

決済してない日本株の持ち越し分は集計できてないのですが、とりあえずまだまだプラス圏です。ただ、コプロが決算悪く株価かなり下げてしまいましたので、割と含み益減ってしまいました。

インデックス

2月末時点のインデックス系商品の損益は以下の通りです。

時価合計：¥9,813,919
投入原資：¥7,378,359
損益：+¥2,435,560
収益率：+33.0%

※上記は過去つみたて全ての通算損益です

年初と比べて損益は3万ほど増えましたが、収益率は0.6%ダウンとまずまずの結果に。TMFという米国債のレバETFを保有していますが、最近は金利上昇による米国債価格の下落で株インデックスの利益を相殺してしまった形です。

仮想通貨

年初からの損益は含み・確定込みで+¥3,590,119となりました。一時期は+580万くらいまでいきましたが、ここ1週間の急激な下落で230万ほど利益がぶっ飛び。。懲りずに継続保有し続けようと思います。

皆様あけましておめでとうございます。遅くなりましたが、2020年の投資実績報告をしたいと思います。

ローリスク投資実績

収益内訳

2020年の収益実績は以下の通りとなりました。

IPO、PO、分売関連の投資実績です。実績は株（特に分売銘柄関連）のトレードも一部含みますが、多少リスクはあるもののローリスク投資の枠に含めて報告します。
全部足すと、2020年のローリスク投資利益トータルは未確定分を含め、+¥1,729,753でした。参考までに2019年の実績は以下になります。

2019年の実績は+¥1,136,287でしたので、2020年は前年実績を大幅に上回ることができました。2020年からは多少リスクも取りつつミドルリスクな投資をした結果パフォーマンスを向上することができました。2021年もこの調子でいきたいと思います。

収益の推移

全体

2020年のローリスク投資収益推移はこのようになりました。今年はコロナショックによりIPO、分売の中止が相次いだため2、3月の収益が壊滅的でした。ですが、後半からは一気に利益を出すことができました。配分だけでは利益を出せないため、今年からはリスクとってトレードも行っています。今年も時系列でほとんど資産を減らすことなく増加し続けることが出来ました。

ハイリスク投資実績

ハイリスク投資の報告です。

インデックス（NISA、証券口座）

全資産からすると少な目の割合で全世界株の指標連動商品に投資しております。2020/12/31時点での価格で計算した結果は以下の通りでした。

時価合計：¥9,566,561
投入原資：¥7,162,732
損益：+¥2,403,829
収益率：+33.6%

※すみません、Twitterでは損益+252万と報告していましたが、正しくは上記になります

2019年末の損益は+¥1,427,501でした。株価上昇のご利益もあり利益だけでなく収益率も大幅増加（これだけ株価上昇すれば当たり前か・・）。インデックスは分散激しいですから、利益に一喜一憂することなく只管ホールドしようと思います。

インデックス（iDeCo）

iDeCoでもインデックスをBuy & Holdしています。2020/12/31時点での価格で計算した結果は以下の通りでした。

時価合計：¥3,629,014
投入原資：¥2,868,952
損益：+¥760,062
収益率：+26.5%

2020年開始時点だと時価合計289万、投入原資240万、損益+49万くらいですかね。こちらも大幅改善です。

仮想通貨

2020年の実績は以下になります。

総取引高：936,951,677円
手数料：572,651円
収益（含み益込み）：+250～300万円

2020年開始時点の残高情報を記録し忘れたため正確な値を測れませんが、含み益込みの損益は大体このくらいかと思います。BTCは大幅に上昇し、ホールド分、botともに大きく利益を出すことが出来ました。

さいごに

2020年は株価が大幅上昇しました。僕よりも株現物・インデックス中心の方が大儲けしてそうです。仮想通貨については、BTCは大幅上昇しましたが、XRPは訴訟問題で結局、年終わりには20年開始時とあまり変わらないレートになってしまいました。やはり基軸通貨強しか。

なお、2020年も優待クロスの収益も結構な額になります。ただ、2020年になってからは優待の改悪・廃止が相次いで起こりました。現物ホールド・クロスに限らず、優待を当てにした投資はそろそろ見直す時期に来ているかもしれません。2020年の途中からインデックス、現物の投資割合を少しずつ上げています。今後もローリスク投資で地道に収益はあげていきつつ、株価上昇に置いてかれないよう頑張っていきたいと思います。

それでは2021年も皆様どうぞよろしくお願いいたします。

はじめに

ブログ紹介ページでも説明していますが、本ブログでの収益はたかっち、嫁っち、娘っちの3人の実績になります。たかっち一人で稼いでいるわけではありません。なお、2019年の報告から以下変更しようと思います。

• 人ごとに分けて報告するのが手間なので、損益は全員合算します
• 優待は計算が大変なので報告から除外します。
• ローリスク投資以外のハイリスク投資（外国株、仮想通貨）の収益報告を追加します

ローリスク投資実績

総合

2019年の収益実績は以下の通りとなりました。

※すみません、TwitterでPOの収益を¥273,813と報告していましたが、集計ミスでした

全部足すと、2019年のローリスク投資利益トータルは¥1,136,287でした。参考までに2018年の実績は以下になります。

ということで2018年とほぼ変わらずですね。

収益の推移

全体

2019年の我が家のローリスク投資収益推移はこのようになりました。12月に利益がズドーンと伸びています。。それもそのはず、12月だけでIPO利益が約50万円！正直12月だけで年間のローリスク収益の半分くらい稼いでることになります。
※12月のIPOバブルなかったら本当にしょぼい年間収益になっていましたよｗ

グラフからわかる通り正のリスクはありまくりですが、2017年、2018年と変わらず、時系列で資産がほとんど減ることなく増加し続けています。

PO、分売、優待

IPOを含めると分散激しいので、例年同様にIPOを外した収益の推移も作りました。IPOを外した最終収益は476,882円となっています。4月に少々マイナス食らっていますが、全体から見ると誤差レベルですね。

収益内訳

以下ローリスク投資の実績詳細です。

IPO

PO

分売

さて、収益については自慢できるような額とは全然思っていないですが、今回はとにかく損しないことにこだわりました。その結果、2019年の分売の勝率はなんと93.7％！！

2019年は地合いが良かったとはいえこの勝率はローリスクに立ち回った結果だと思っています。今後も地道に収益を積み上げていこうと思います。

ハイリスク投資実績

2019年からはハイリスク投資も一部報告していこうと思います。今年いくら儲けたみたいな報告が面倒な場合は、累計での報告とします。

外国株

大々的にいうとローリスク戦士の名が廃る・・、と思い積極的には発信していませんが、全体資産からすると少な目の割合で外国株の指標連動商品に投資しております。2019/12/31時点での価格で計算した結果は以下の通りでした。

時価合計：¥6,883,241
投入原資：¥5,455,740
損益：+¥1,427,501
収益率：+26.2%

ということで株価上昇のご利益もあり大幅プラスですね。購入時期については、2017年4月くらいからちまちま買い足しています。たかっちと嫁っちがそれぞれのNISA枠、積立NISA枠で全て購入なので、譲渡益、配当ともに非課税です。

まあ、この収益だけみると爆益ですが、海外株は分散激しいですから、とりあえず将来発生するであろう損失を補填してるということで、特に嬉しい気持ちもありません。このままロールオーバーも含めたNISA満期まで寝かせようと思います。

なお外国株をホールドする手法はそこだけに焦点をあてるとハイリスク投資ということになりますが、資産のうち一部割合であれば株ホールドした方が、保有資産全体としてはローリスクだと判断した上で、たかっちは投資しています。なぜなら、現金のみだとインフレリスクに対応できないからです。この割合に正解はありません。皆さんも熟慮した上でご判断願います。

仮想通貨

TaxCryptactという仮想通貨の収益を計算するWebサービスがあるのですが、そこにデータインプットした結果、2019年の確定損益は+¥1,031,950でした。損だしをした上での損益になりますので現在保有の通貨について含み損はありません。細かい内訳を説明しづらいですが、概要としてはbot取引で200～300万ほど儲け、ホールドしている仮想通貨が昨今の暴落で百数十万損失を出しています。

なお仮想通貨取引は2017年7月から開始しておりますが、取引開始以降の過去累計の総取引額を調べたらこんな感じでした。

自分でも額みて笑ってしまいました。まあ、取引額はこんだけ膨大でも年間利益は100万かそこらです。

さて、仮想通貨については過去これからも含め、頻繁に情報発信しません。なぜなら、たかっちのしている手法は万人に真似できるものでもありませんし、手法も明かしませんので、発信してもお役に立てません。また運で勝てるかといえば、2019/12/31時点でいえば95%以上の仮想通貨投資家がトータル収益マイナスかと思いますので、投資先としてもお勧めしません。botやテクニカルトレード等、スキルある方のみ挑戦してください。

さいごに

2019年は年末の地合いに助けられた感がありますね。しかし、昨今のIPO、PO、分売は競争が激化しており、今後は収益の継続が厳しくなっていくかもしれません。

なお、詳細報告は割愛しますが、Twitterでお付き合いのある方はご存じの通り優待クロスの収益は結構な額になります。なんだかんだ言って優待クロスは競争激化しているとはいえ、まだまだいけますね♪今後もいままで通りローリスク投資中心で地道に収益をあげていこうと思います。

個別の報告はツイッターでは呟いていますので、気になる方はよろしければ以下フォローお願いします。
Follow @lowriskwarrior

2020年も皆様どうぞよろしくお願いいたします。

騒動の概要

宮迫さん含め吉本の芸人数人が闇営業により詐欺グループから金銭を受け取っていた件ですが、会見の内容をまとめるとこんな感じですか。

• 記者会見は会社を無視して宮迫さん、亮さんが独自の判断で開いた
• 宮迫さんは金銭は受け取っていたか酔っていて記憶がないが、周囲の意見を聞いた結果、飲食店のお釣りを受け取っていたことを知っていたにも関わらず公にしなかった
• 宮迫さん、亮さんは、本心では会見したかったが、吉本興業に会見しないよう圧力をかけられて出来なかった。
• 宮迫さんは金塊強奪犯とのつながりは一切ない。フライデーの写真はただ一緒に撮っただけ。

お二人の会見は鬼気迫るものでした。

その後7/22（月）に岡本社長が記者会見。内容は結論を先延ばしにしたり、真実とは思えない回答が多い中々苦しい内容でしたね。

記者会見が終わると

世論は一変します。この会見前までは、宮迫さんは悪者扱いされていたものが、いつの間にか吉本という悪代官の登場で宮迫さんたちを擁護する風潮になりました。
デキレースじゃないかと疑う方もいらっしゃいますが、多くの方はもう宮迫さん、亮さんは悪くないと擁護する感情になっているでしょう。

さて、別にたかっちはお二人の主張を疑っているわけではありません。発言の流れ、全体状況を見ても宮迫さん、亮さんの主張が正しい可能性は高いでしょう。
ただですね、今回の件で私が言いたいのは、私たちはマスコミによって世論が変わっている（もしかしたら操作されている）ということです。

何が本当かなんてわかりません。吉本興業、芸人たちすべてグルで筋書き通りなんて可能性もあります。言った言わないでは証拠にはなりませんからね。

さて、どうせ真実などわかりませんし、吉本のお話はここでおしまい。ここからは投資の話です。

株、仮想通貨の価格もマスコミ報道で変わる

吉本の騒動を見て視聴者は「宮迫さん、亮さんが正しいよ。吉本酷いな！」と言うだけですが、投資関連のニュースで資産が増減する騒動となるとそんな悠長なことは言ってられません。

いくつか事例をあげます。

ソフトバンクの上場

半年以上前になりますが、ソフトバンクのIPOで皆が痛い目を見ました。
あの当時のことをまだ覚えているのですが、

・公募価格1500円に対し、初値は1463円の公募割れ
・寄り価格が決まった直後、誠意の買い板が消えて大暴落
・その後もずるずる下げ続ける

これだけであれば「劣悪なIPOでした」とよくある話でもありますが、上場後メディアでこんな情報が放映されていました。

ソフトバンク妥当株価。日経CNBCより pic.twitter.com/CtwjfzJXny

— やまだ (@u2yamada) 2018年12月19日

この情報はSNSであっという間に拡散され、ずるずると株価は下がります。そして多くの投資家の耳に情報が伝わったこともあり、翌日の寄りで1180円付近まで暴落します。以下は当時のチャートです。

ソフトバンクIPO時はたかっちも700株ほど保有していて、しかも地合いも悪い状況もあり、かなり冷や汗でした。そして含み損を抱えているときに先ほどの報道を見て、心理的に損切りしたくなったのを記憶しています。

しかし、客観的に冷静に振り返ってみたら、

やはりこれおかしいですよね？

先ほどの報道の画像にあるA~E証券ってどこ？ｗ本当に証券会社が答えたかも怪しいし、本当に証券会社が回答したのだとしたら、FUD（恐怖をあおるマーケティング）ではないか？とも推測できます。

ということで、たかっちは「適正価格が数百円ということを知り、死ぬほど損切りしたくなった」からこそ敢えて寄り後は一切売却することなく塩漬け勝負することにしました。上場翌日は寄りの暴落から1100円を割ることなく株価は上昇。結果としては狼狽売りしなくて良かったですね（適正価格どこ行ったの？ｗ）。その後月日が経ち、1400円台のタイミングでぱらぱらと売り、現在300株を保有中です。

もちろん、これは後出しの結果論ですから、そのまま株価が下がり続けていた可能性もあるでしょう。ですが、先ほどのニュースがあるなしでは影響の大小は置いといて、確実に株価は違っていたはずなんです。FUDをした黒幕は、安値でソフトバンク株を大量に仕入れることができたんじゃないですか？

たかっちとしてはこういうメディアの株価操作に踊らされることなく冷静にトレードしていきたいですね。

仮想通貨関連

仮想通貨の価格操作については事例を上げるときりがありません。仮想通貨投資をしている人にとってはメディア操作も含め価格操作が日常茶飯事であることは既知の事実です。

• 通貨が大手取引所で取り扱い開始⇒価格が急騰
• ハードフォークによる買い需要での急騰
• 取引所ハッキングによる仮想通貨への不安感による暴落

などなど。どれも当事者であれば事前に建て玉たくさん仕込める事案ばかりです。法整備もありませんから、インサイダーもやり放題ですね。

たかっちも仮想通貨に投資しています。バッドニュースが出たときは”ふーん”という感じで気にしないようにしています。そもそも悪材料が公になってから売っても遅いって話ですね。

さいごに

別にたかっちはファンダメンタルで利益を出せているわけでもないのですが、大衆心理を客観的に見据えて投資していくのも中々面白いかもしれませんよ。

皆さんもメディアの情報を見て、投資に何かしらのアクションをとるに至った際は、一度ぐっとこらえて冷静に振り返ってみるのもよいと思います。

たかっちは某IT企業で社内SEをしています。サーバ構築・運用を担当したこともありますので、セキュリティにはうるさいですよ♪
具体的にどのようにして仮想通貨を盗まれてしまうか、またその対策も含めて掘り下げてお話していきます。

ハッキングとは

巷ではハッキングはセキュリティを破り不正を働くことを指していますが、正式にはクラッキングという言い方が正しいです。ハッカーというのは本当は悪いことをする人ではなく、ITに深い知識・技術を持つスーパーマンのことです。とはいっても一般的にはハッキングという言葉が認知されているようですね。本記事ではIT技術者に向けて発信するわけではありませんので、たかっちもハッキングという表現を使おうと思います。

「セキュリティを破り不正を働く」例としてはトロイの木馬、踏み台、パスワードクラック、不正侵入、遠隔操作等あげればキリがありません。今回は仮想通貨投資に関係しそうな項目のみピックアップしていきます。

仮想通貨は盗まれやすい

仮想通貨は送金を行う機能があります。ハッカーが送金を行うためのキー（取引所だとパスワード・二段階認証、自前ウォレットだとプライベートキー等）を特定し自分のウォレットアドレスに送金して盗むわけです。

対して証券口座ではどうでしょう。株取引をしている方ならご存知ですが、証券口座の出金は基本的に円建てでしかも本人名義の口座でしかできません。証券口座のアカウント情報を盗まれてしまったら、ハッカーが注文を出していたずらをすることはできますが、その程度です。従いまして、苦労してハッキングしても残高を盗むことはできませんので、証券口座についてはハッキング被害が起きにくいのです。

では銀行口座はどうでしょう。銀行口座は銀行、支店番号、口座番号を指定して第三者に送金することが出来ますので、ネットバンキングのアカウント情報を盗まれてしまったら、第三者に振り込まれてしまう可能性はあります。ですが、すべての銀行口座は本人認証されており、口座に個人情報が紐づけされています。ネットバンキングの被害はよく聞きますが、最近はワンタイムパスワードによる認証の導入も進んでおり、実際は犯人がかなりのコスト、労力、リスクをとらなければお金を盗むことは出来ません。

ハッキングによる盗難リスク（盗まれやすさ）を並べるとこんな感じですか
仮想通貨ウォレットor取引所＞銀行口座＞証券口座

仮想通貨のウォレットは利用者が誰の許可を得ることもなく自由に作成できます。本人情報を紐づける機構などなく、またあったとしてもそれを認証する機関も存在しません。ということで誰にも管理されない自由な世界が皮肉にもハッカーの格好のまとになってしまっているというわけです。

仮想通貨の管理場所は自前ウォレットと取引所の2パターンに大別できます。

自前ウォレットを利用している場合は安全？

自前ウォレットで仮想通貨を保有している方々のセキュリティ対策は単純です。それはウォレットのバイナリデータ、プライベートキー、また復元フレーズを厳重に管理すればよいのです。

ただし、この「厳重に管理」が予想以上に難しい・・・。例えばデスクトップウォレットについて以下の手順を踏んだとします。

1. ウォレットを新規作成
2. プライベートキー、パスフレーズを表示
3. USBメモリにウォレットのバイナリデータ、プライベートキー、パスフレーズを保存
4. USBを抜く
5. プライベートキー、パスフレーズを非表示にする（ウィンドウを閉じる、PC上のファイルを削除する等）

さて、これで完璧でしょうか？確かにこれで問題ないように思えますが、2番の手順前にPCがウイルスに感染していたら、プライベートキー、パスフレーズが漏洩する可能性はゼロではありません。

またデスクトップウォレットのデータをPCに保存し、かつオンラインの状況でパスワードを入力しなければ残高確認も送金もできません。この時ウイルスに感染していたらパスワードとウォレットデータが盗まれる可能性もゼロではありません。

という感じで実はウイルス感染の可能性を残してしまうと、どのようにしても安全とは言えないのです。
ウイルス対策については後程説明するとして、そもそも自前のウォレット使う人の大半は取引所のハッキングが怖くて使っていますよね？そこまでセキュリティ意識があるのであれば、あまりけちけちせずハードウェアウォレットを使うようにしましょう。上記の厳重に管理すべきプライベートキーやパスフレーズ等を盗まれるリスクはハードウェアウォレットが極力排除してくれます。仮想通貨盗難が怖い方は以下記事もご参照の上ハードウェアウォレットの購入を検討してください。

ハードウェアウォレット（Ledger Nano S）を使おう！（購入編）
ハードウェアウォレット（Ledger Nano S）を使おう！（初期設定編）

取引所を利用する前提で考える

ハードウェアウォレットを使えるのであればそれが一番安全なのですが、デイトレード等している方はそういうわけにはいきませんよね。今回は取引所を利用している場合で出来る利用者側のハッキング対策を考えていきます。なお、Mt.GoxやCoinCheckの事件のように取引所自体がハッキングにあってしまった場合はどうしようもありません。（それが嫌な方はハードウェアウォレットで保管しましょう）

取引所のアカウントはなぜハッキングされる？

アカウント情報が漏洩するパターンとしてはウイルス感染やフィッシングサイトがあります。

キーロガー

キーボードでタイプした文字のログをとって、何かしらの経路でハッカーに情報が送信されます。クリップボード内の文字列も盗まれる可能性があります。キーロガーが仕込まれてしまった場合は、どんな複雑なパスワードを使っていても意味がありません。二段階認証の対策をしていたとしても、打ち込んだ直後にハッカーにタイプした文字列が送信されて、そのまま自動的にハッカーのマシン上で取引所にログイン＆送金されるといった流れで仮想通貨が盗まれます。

遠隔操作ウイルス

CoinCheckのNEM盗難も遠隔操作ウイルスが原因でした。遠隔操作ウイルスは被害リスクとしては最強です。何しろPCをリモート操作できてしまいますので、先ほどのキーロガーで説明したリスクに加えて、以下被害に合う可能性があります。

• ブラウザの自動キャッシュ保存による取引所アカウントハッキング
• 端末から参照可能なファイルの漏洩
• 他端末も含めたウイルスの拡散

パスワードをランダムで非常に長い複雑な文字列にして、Excelファイル等に保存しておき、ログインするときはそのファイルを開いて張り付けている方がいるかと思います。まあこれはこれで効果がないとまでは言いませんが、ウイルスに感染してしまったら、無意味です・・、というかそのExcelファイルを転送されて、全取引所のアカウント情報が一気に流出するリスクすらありますので、一長一短ではあります。またExcelファイルをパスワードロックしていても解除する際に中の情報を全部抜き取られます。遠隔操作ウイルスに感染した場合は、画面を常に覗き見されているという認識を持ちましょう。

フィッシングサイト

取引所にアクセスしたつもりが、ハッカーが作った取引所に似せてあるダミーサイトにアクセスしてしまい、アカウント情報を入力することでアカウント情報が漏洩します。

ウイルスの感染ルート

ほとんどの場合は取引所にアクセスしている端末で利用者が何かしらのアクションを起こすことによって、ウイルスに感染しアカウント情報が漏洩します。絶対というわけではありませんが、基本的にLAN接続しただけではハッキング被害はおきません。さて、そのウイルスの感染ルートですが、主には以下の通りです。

• メールを開く
• ブラウジング（URLクリック）
• ファイルの実行（メール添付ファイル、Webの直リンク含む）

利用者側のセキュリティ対策

仮想通貨取引所を利用する上でのセキュリティ対策をどうすればよいか、基本から応用まで幅広く紹介していきます。

アカウント

取引所のアカウントに関するセキュリティです。基本ですが、以下実施することをお勧めします。

• パスワードは文字数多め、英数大文字小文字記号を織り交ぜる
• メールアカウントも含め、パスワードは使いまわさない。
• パスワードをオンライン状態のファイルに平文で保存しない（USBに保存してオフライン保存するのはOK）
• パスワードをクラウド（Google Driver等）に保存しない（これは暗号化してもNG）
• ログイン時、出金時の二段階認証をONにする
• 出金時のメール認証、SMS認証、もしくはその両方をONにする

またパスワードをクラックされる場合、パスワードの漏洩に起因することがほとんどです。つまりパスワードを解読されたわけではないのですよ。もちろん類推されやすいワード（名前、誕生日等）や複雑でない文字列を使ってしまっては解読されてしまう危険はありますが、パスワードをランダム文字列で40文字にするとかは個人的にはやりすぎだと感じます。実用に耐えられないセキュリティ対策をしてもしょうがありませんので、可能な範囲での文字数にしてください。たかっちは10文字以上もあれば十分だと思っています。

ブラウザの自動認証やパスワード情報管理したプラグイン等については、たかっちとしては割と使っていいと考えています。というのも、「手打ちすれば安全なのか？」と言われたら、そういうわけでもありませんので、どのみちリスキーなのであれば便利な方をとればよいかと思います。（ただし、Googleアカウントによる認証データのchrome同期をするのであれば、取引所で使うメールアドレスとは違うアカウントを利用しましょう。）
ハッキングされたら手打ち・複雑なパスワード・自動保存も全部突破されます。

ブラウザの自動認証保存は、暗号化してキャッシュに保存されていますので、ブラウザの自動認証からパスワード文字列を抜き取られるリスクは低めです。もちろんハッキングにより遠隔操作されてしまったら、ブラウザを操作されて自動認証でログインを突破されてしまいますけどね。

秘密情報の保管

複雑なパスワードや二段階認証のQRコード等の秘密情報はUSBメモリ等にバックアップしておく必要があります。以下ポイントを守って秘密情報を保管することをお勧めします。

• USBメモリを複数購入し、その全てに秘密情報を保存（USBの故障対策）
• 秘密情報が入ったUSBメモリをPCに接続するときはオフラインの状態で行い、必要最小限の情報をコピペして抜き取ったらUSBメモリを抜いてからオンラインにする
• USBメモリは暗号化し、パスワードロックをかける

上記は自前ウォレットのプライベートキーや復元フレーズなどをバックアップする際も同様の対策となります

USBメモリは

こんな感じの安いやつでいいですよ。たかっちは３つ買ってあります。キー情報は忘れてしまう場合もありますので、安全な形でバックアップとっておきたいですね。また災害対策として銀行の貸金庫で保管もしておくとベスト。

ネットワーク

皆さんルーターを使わずにモデムから直接続している人はいませんか？またマンションや寮などで宅内配線がされていて、その配線にPCを直接接続している人はいませんか？

そういう人は非常に危ないので、家と外との境界（通常であればモデムのLAN接続ポート）には必ずルーターをつなぐようにしましょう。我が家はNECのAtermシリーズが好きで昔から使っています。

最近はプロバイダーから至急されるモデム自体にルーターの機能がついてたりします。その場合は別途ルーターを購入する必要はありません。

ルーターを中継することで外部からの不正侵入をガードする効果があります。インターネット直にPCをつなぐということは、戦争で兵士が敵陣に一人置き去りにされたようなもの・・・。必ず用意してください。またこの対策はネットワークの利用開始の段階から実施することが重要です。一昔前はインターネット直にセキュリティ対策なしのPCをつなぐと30秒でウイルスに感染するとまで言われていました。現在は改善されているかと思いますが、ルーターを中継して利用するようにしましょう。「Wifiなんて簡単に突破できる」なんて言う人がたまにいますが、そんな簡単にできませんよ。

なお、ルーターのセキュリティ設定についても言えることはたくさんありますが、細かく書きだすと大変すぎるので省略・・。簡単な説明ではありますが、以下実施することをお勧めします。

• ルーターのファームウェアは定期的にアップデートする
• 管理コンソールのID、パスワードを変更する（パスワードは英数大文字小文字記号混ぜる）
• Wifiのパスワードを変更する（パスワードは英数大文字小文字記号混ぜる）
• 無線LANを利用する場合はMACアドレスフィルタリングを行う
• ポートはむやみに開けない（初期状態では閉じています）

ファームウェアアップデートするとルーターが再起動してIPアドレスが変わる可能性があります。取引所のAPIを利用して、かつIPアドレス制限等している場合は再設定が必要となりますのでご注意ください。

ウイルス対策ソフト

PC

LAN内での利用に限定してもウイルス感染は100%防げません。LAN内につなぐ全ての端末にウイルス対策ソフトをインストールしてください。トレードするPCだけではだめです。別端末にウイルスが感染するとそこを踏み台にしてトレードするPCにウイルスを仕込まれたり、遠隔操作等される可能性があります。ちなみにたかっちは動作が軽快なesetを使っています。

esetは安くて、5台までいけて、スマホ版もあるのでお勧めですよ♪またフリーのウイルス対策ソフトでも、セキュリティは強化出来ます。必ずインストールしておきましょう。

※2021/5/9追記 Windowsにデフォルトで搭載のWindowsセキュリティが優秀という情報をよく目にします。私も事実その通りだと思いますが、なかなかコメントしづらい内容です。ウイルス対策ソフトをインストールするかどうかは各自ご判断願います。

スマートフォン

スマホも無線Wifiで接続するであれば、先ほどの説明と同じでウイルス対策が必要です。以下ポイントを押さえておけばとりあえずはOKです。

• Androidにはウイルス対策ソフトをインストールする
• iphoneはウイルス対策ソフト不要だが、脱獄しない
• Android／iphoneともに認可されているアプリ以外使用しない

iphoneのセキュリティはかなり高いみたいですね。大事をとってスマホはiphoneにする（もしくはスマホトレード用にiphoneを別途用意する）ようにしたほうがよいかもしれません。たかっちはApple信者ではありませんが、現在iphone8を利用中です。

メール

メールはパスワードの再発行、取引所の認証等に使いますので、実はハッキングされると非常にまずい防衛ラインです。絶対死守したいところですが、とりあえず思いつくところで以下対策をお勧めします。

• 迷惑メールフィルタが弱いメールサービスは使わない
  （Gmailは何気にお勧めです。hotmail、yahooメールは非推奨）
• パスワードは文字数多め、英数大文字小文字記号を織り交ぜる
• セキュリティ対策してない端末では取引所で利用しているメールアカウントでログインしない
• トレードするPC内では、取引所で利用しているメールアカウントでメールサービスを利用しない

ブラウジング

フィッシングサイトを踏まないため以下対策が必要となります。

セキュアブラウザ

取引所を利用する場合はセキュアブラウザを使いましょう。フィッシングサイトをブロックしてくれます。セキュアブラウザはウイルス対策ソフトに付属していると思いますので、それを使いましょう。iphoneでしたら、Kaspersky Safe Browserなどは無料だしお勧めです。（たかっちも使っています）

お気に入りへの登録

取引所のURLはブラウザのお気に入りに登録しておき、そこからアクセスするようにしましょう。

なお、ルーターの脆弱性を突かれるとDNS機能を弄られて、正しいURLにアクセスしてもフィッシングサイトに誘導される可能性があります。ネットワークの項目でも記載していますが、ルーターのファームウェアアップデートはこまめに実施するようにしてください。

その他気を付けること

取引所にアクセスした際に以下のような違和感が少しでもあったら、パスワードの入力をぐっとこらえて冷静になり、まずは公式サイトやTwitter等情報収集しましょう。

• ログイン画面の見た目がいつもと違う
• ブラウザの自動認証機能で自動ログインできるはずが、できない
• SSL証明書の認証エラーが出る

SSL証明書の認証情報ですが、通常はブラウザのリンク入力欄に何かしらの表示があると思います。

これはGoogle Chromeのリンク入力欄です。証明書が認証OKの場合は上、認証エラーの場合は下。取引所のページにアクセスした際に認証エラーになっている場合はフィッシングサイトの可能性大です。こういうところもしっかり確認するようにしましょう。

さらにもう一段セキュリティレベルを上げるためには

これまでにあげた対策を全て施しても、ウイルス感染ルートを考えるとやはりまだ少し心配ですが、加えて以下を実施すれば一般個人として出来る限りの対策になるかなと思います。ちょいとコストかかりますが、仮想通貨で稼いでいる人たちはこのくらいの費用大したことありませんから実施されることをお勧めします。

仮想通貨トレード専用のPCの用意

ウイルス感染ルートはメール、URLクリック、ファイルなので、これらを全く実施しない仮想通貨トレード専用PCを別に用意すればハッキング被害のリスクを極限まで排除できます。仮想通貨トレード専用PCは以下ルールを守って利用することを想定しています。

• ブラウザでは仮想通貨取引所以外アクセスしない（ネットバンキング利用も兼ねたいのであれば、ネットバンクをアクセス許容範囲に含めてよいです）
• メールアカウントはログインしない（メールを開けない状態を作るため）
• LAN内のファイル共有には極力アクセスしない（他端末からのウイルス感染を防ぐ）
• トレードに不要なアプリケーションはインストールしない、使わない
• トレード専用PC以外のPCでは取引所にアクセスしない

ハッキング被害にあう経路は大体決まってますよ。SNSやメール等でコミュニケーションしている最中にウイルスが仕込まれているURLや添付ファイルを開いてしまうことで、ウイルスに感染するんです。とはいってもSNSやメールを使うなってわけにもいきませんので、一層のこと別のトレード端末を用意しちゃおうってわけです。

PCですが、高スペックは不要ですから、安価なスティックPCとかでいいと思います。これなら安いし、場所もとらないし、取引所のブラウジングをするだけならこの程度で十分かと思っています。

たかっちもつい最近スティックPCを買いました。仮想通貨トレード専用PCの用意は本当にお勧めですよ。セキュリティ対策レベルが全然違います。

がちトレーダーの皆さんは取引所トレードもハイパフォーマンスで行いたいでしょうから、その場合はもちろんスティックPCではなく普通にハイスペックPCを買っちゃってください。複数PCでディスプレイを共用したいのであれば、HDMIのスイッチャーも買っておくとよいかと思います。

LANの隔離

これは一日中トレードしている（トレード専用PCの稼働時間が長い）ガチトレーダーさんにご提案。宅内のネットワークからさらにルーターをもう一発かましてトレード用PCだけ別ネットワークとして隔離してください。絵にするとこんな感じです。

トレードPCの隔離は無線接続によるLAN内侵入の可能性を排除するためにも有線LANルーターがむしろよいかと思います。（家に無線LANルータがある場合は無線機能をオフにして代用してもよいです。）購入する場合は、しょぼいルーターでもOKです。

しょぼくてもよいですけど、ルーターにしてくださいね。スイッチングハブは見た目似てますけど、通信をブロックする効果はないので駄目です。ご注意を。

LANを隔離することで、他端末を踏み台にされて、トレード用PCがハッキングされるリスクを低減できます。自宅LANでプリンタやファイル共有を利用しているとルーティング設定が要りますので、LANの隔離は少々上級者向けです。

トレード専用PCの用意だけでもかなりのハッキング対策になりますので、あまり手間をかけたくない方はLANの隔離まではしなくてもよいですが、隔離しないのであれば、トレードするとき以外はシャットダウンしてくださいね。

iphoneでしかトレードしない

もう一層のことセキュリティに強いiphone一本で突き進むパターンですね。PCで一切ログインなし！お金も手間もかけずにセキュリティ確保する手段になります。

まあでもiphone利用だけだと正直不都合ありまくりなので、あまりお勧めしませんね。印刷もできないだろうし、USBは接続できないし、秘匿情報のバックアップは全部手書きになります。確定申告とか取引履歴を出力して印刷必要ですし、無理ゲーですねｗ

さいごに

完璧なハッキング対策と言えるものはないのですが、二重三重に対策をすることで極限までハッキングリスクを抑えることが出来ます。ハッキングされて資産を盗まれてからでは遅いです。皆さん早め早めの対策を。

今までの経緯

さて、前提の話を全然ブログに書いてないのでいきなり話が飛びますが、BitCoin(BTC)とZClassic(ZCL)の2種類のコインからハードフォークによりBitcoinPrivate(BTCP)という通貨がもらえるイベントがつい最近ありました。2018/2/28にスナップショットをとって、2018/3/2に配布です。（2/28にBTCもしくはZCLを所持している人に同数のBTCPが配布されます）

BTCPをもらうには、今回のフォークに対応しているウォレットにBTCもしくはZCLを入れて2/28を迎える必要があるのですが、その対応しているウォレットの一つがモバイルウォレットCoinomiです。

たかっちはBTCP取得狙いで、ZCLをマイニングでCoinomiに貯めておき、めでたく2/28のZCLスナップショットを迎え、BTCPをもらうことが出来たのですが、その手順で少し一癖ありましたので、レポします。

なお、公式ページでの受け取り方法の説明はこちらになります。

BTCPの受け取り方法

Coinomiを起動します。画面下部にBitcoinPrivateのウォレットが表示されていますが、今回のフォークとは関係ないです。

「コイン追加」をタップした後、「Zclassic」をタップ

「詳細設定」をタップ

「パスワード」欄にCoinomiのパスワードを入力、「派生パス」欄に「M/44H/147H/0H」を入力し、「追加」をタップ。
※派生パスを入力しないと受け取れません。

メイン画面に「BitcoinPrivate M/44H/147H/0H」というウォレットが追加されているのでタップ

スナップショット時にCoinomiのZclassicウォレットに入れていたZCLと同数のBTCPが付与されていることを確認。

ハードフォーク後のZClassic

ハードフォーク後は大暴落すると噂されていましたが、ZCLは案の定超絶大暴落してしまいました。フォーク前は1～２万円で推移していましたが、今のレートはなんと800円！流石に今回のフォーク狙いは失敗でしたかね・・ｗ
BTCPを扱っている取引所がまだないため、いくらの値がつくかまだわかりません。ZCLはもう無いものとして忘れ、今後のBTCPに期待したいと思います。

まとめ

今回はZCLのフォークレポでしたが、おそらく他のハードフォーク時の対応も同じですね。取引所以外でフォークにより配布される通貨を受け取ったことがなかったので受け取れるまでドキドキでした。

今後取引所以外でフォークされた通貨を受け取る際の参考にしてください。

初期設定

利用開始時に行う設定について、説明していきます。

PCにUSB接続するとLedger Nano Sにこんな感じで文字が表示されます。「両方のボタンを押してください」というメッセージが出ていますが、Ledger Nano Sは以下のように上部に２つボタンが付いています。

この2つのボタンで操作していきます。

その後メッセージが色々と表示されます。ほとんどの場合は、ボタン１つ押しが選択でボタン２つ同時押しが決定の操作になります。

「新しいデバイスとして設定しますか？」と聞かれます。初めて使う場合は右の✓を選択しますが、後々説明するリカバリを実施する際には左の×を選択します。今は初期セットアップなので右の✓を選択します。

PINコードを設定します。数字4~8桁でPINコードを設定します。このPINコードはwalletに対する操作を行う際に毎回入力することになります。絶対忘れない値を設定するか、紙にメモして厳重管理しましょう。オンラインのPC内にPINコードを保存するのはお勧めしません。

設定したPINコードを再入力して確認します。

さて、ここでリカバリーフレーズがこの後表示されます。24つの英単語を同梱されているリカバリーシートに手書きでメモしていきます。結構な手間ですが、ここで原始的な方法で記録をすることでハッキングリスクを排除出来ます。またオフライン状態のPCにUSBメモリを接続してそのUSBメモリ内にリカバリーフレーズを保存しておくのもありです。USBメモリを暗号化しておくとなお安全ですね。

リカバリーフレーズを何個か聞かれますので、リカバリーシートを見ながら入力し確認します。

これで準備完了です。左右のボタンを押すとBitcoin等の通貨を選択することが出来ます。ようやくウォレットって感じがしてきましたね♪

リカバリテスト

さて、ここで仮想通貨をハードウェアウォレットに移したい思いを押さえてまずリカバリテストを行います。
ハードウェアウォレットは故障、盗難、紛失リスクがあります。そのリスクが顕在化した際にリカバリーシートに記載したワードでリカバリしますが、いざという時にやってみたら復旧出来ませんではお話になりません。面倒でも必ずリカバリテストを行いましょう。

ハードウェアウォレットを再接続した際にPINコードを聞かれます。その際にわざと間違えます。

PINコードを連続で3回間違えるとハードウェアウォレットが初期化されます。結構厳しいですよね、たったの3回です。
その後色々メッセージが出ていきますが、どんどん進めていきます。

最初に起動した際に出てきたこのメッセージがまた出てきます。ここで今度は左の×を選択します。

リストアするか聞かれます。右の✓を選択します。

PINコードを再度設定します。特に問題なければ以前に設定したPINコードを設定します。

リカバリーシートにメモしたフレーズを24単語入力していきます。

リカバリーフレーズの単語数を選択します。通常であれば24wordを選択すると思います。

リカバリーフレーズの入力画面です。リカバリーシートにメモした#1～#24の単語をひたすら入力していきます。結単語は先頭のアルファベットをいくつか入力するといくつかの候補の英単語が出てきますので、それを選択して設定していく感じです。全部アルファベットを入力するよりは楽ですが、結構大変ですね・・。

全部入力が完了するとリカバリーが完了して使えるようになります。

ここまでやるとわかりますが、リカバリーフレーズは正にマスターキーになります。Ledger Nano Sを別途購入し、メモしたリカバリーフレーズを入力すれば復旧することが出来るということです。ということはリカバリーフレーズを盗まれたらウォレットを盗まれたも同然ということですね。またリカバリーフレーズを紛失したら、今持っているLedger Nano Sが故障、盗難、紛失となった際も復旧不可です。

• リカバリーフレーズは他人に見られないように厳重管理する。USB保存する際は必ずオフラインPC上で行う。
• リカバリーフレーズは複製し、紛失、破損しないように管理する

結構大変ですが上記ポイントを押さえてリカバリーフレーズを管理していきましょう。
また紙、USBメモリのいずれも消失、故障リスクがありますので、複製必須です。

ということで初期設定については以上です。