一言で言えば、はい。Blockchain.comは、合法的で長年にわたり運営され、規制当局の監督下にある企業であり、暗号資産業界でも最も歴史のある企業の一つです。2011年以降、9,500万件以上のウォレットが作成されています。同社の非カストディアルウォレットは安全であり、最新のカストディシステムにおいて、情報漏洩が確認された事例はありません。 しかし、このブランドはリスクが全く異なる2つの製品を扱っており、ネット上で見かける不安を煽るようなレビューの多くは、暗号資産が盗まれたことではなく、カストディアル側のアカウントロックアウトに関するものです。日常的に最も大きなリスクは、自分自身のアクセス権を失うことです。
これが率直な見解です。ウォレットと取引所を分離し、セキュリティ対策やこれまでの経緯を詳しく解説し、「これは詐欺なのか？」というレビューにも正面から向き合い、アカウントにアクセスできなくなった場合の対処法についても説明します。
私たちは仮想通貨ウォレットの復旧を専門としており、Blockchain.comは私たちが最も頻繁に扱うウォレットの一つであるため、ユーザーがどこでつまずくのか、正確に把握しています。
理解しておくべき最も重要な点：2つの全く異なる製品
まず、ご自身が利用しているBlockchain.comの製品がどれかを確認してください。2つの製品ではリスクプロファイルが正反対だからです。
- このウォレット（DeFiウォレットや秘密鍵ウォレットとも呼ばれます）は、非カストディアル型です。12語のリカバリーフレーズを基に、ユーザーが鍵を管理します。Blockchain.comはこれへのアクセス権を一切持たず、ユーザーの資金を移動させることもできません。これは、ほとんどの暗号資産保有者が指すウォレットのことです。
- 取引口座（またはBlockchain.comアカウント） はカストディ型です。Blockchain.comは、取引所と同様に、ユーザーの鍵を管理しています。ユーザーはメールアドレスとパスワードでログインしますが、同社はパスワードをリセットしたり、アカウントを復旧させたりすることができます。
以下のほぼすべてのポイントは、どちらを持っているかによって異なります。これらを混同してしまうことが、混乱の最大の原因であり、何か問題が発生した際の誤った判断につながる最も一般的な要因です。
Blockchain.com がお客様の暗号資産をどのように保護しているか
非カストディアル型ウォレット。12語のリカバリーフレーズが鍵を管理します。Blockchain.comは、お客様のウォレットをAES-256で暗号化されたペイロードとして保存しており、これを解読できるのはお客様のパスワードのみです。同社はお客様のパスワードを保存しておらず、ウォレットを復号することもできないため、ウォレットのパスワードを忘れた場合でもリセットすることはできません。これはバグではなく、セキュリティ上の機能です。 しかし、後述するように、これがユーザーを困らせる原因にもなっています。
カストディ業務について。カストディ業務で管理される資金に関して、Blockchain.comは厳格な機関レベルの管理体制を公表しています。具体的には、カストディ資産の約95％がオフラインのコールドストレージに保管され、マルチシグが採用されており、鍵はFIPS 140-2準拠のハードウェアセキュリティモジュール内に格納されています。重要な注意点として、これらの保護措置はカストディ対象の資金にのみ適用されます。お客様の非カストディ型ウォレットには適用されず、また保険でもありません。
アカウントのセキュリティツール。Blockchain.comでは、認証アプリやYubiKeyによる二要素認証（SIMスワップのリスクがあるため、SMSよりもこれらを推奨しています）に加え、モバイル端末でのPINおよび生体認証によるロック解除に対応しています。
コンプライアンスと規制。Blockchain.comは、ISO 27001、SOC 2（A-LIGNによる年次評価）、およびCCSSレベル3の認証を取得しています。Blockchain.com, Inc.は、FinCENに登録されたマネーサービス事業者であり、米国の各州からライセンスを取得しています。また、そのケイマン諸島法人は登録済みのVASPです。これは、規制を受け、監査を経た事業であり、一過性のアプリなどではありません。
FDICやSIPCによる保険の対象外です。Blockchain.comの利用規約にも、同社の商品はいかなる預金保険や投資家補償制度の対象にもなっていないと明記されています。仮想通貨の世界ではこれが一般的ですが、知っておく価値はあります。
Blockchain.comはこれまでにハッキングされたことはありますか？
率直に言えば、Blockchain.comの最新のカストディシステムやDeFiウォレットにおいて、記録に残るセキュリティ侵害は発生していません。記録に残っているインシデントは古いものであり、そのほとんどすべてが、2013年から2015年頃のソフトウェアに見られた特定の種類の初期のバグ、すなわち乱数生成の脆弱性に起因するものです。これは当時業界全体で発生していた問題であり、侵入によるものではありません。
参考までに：
- 2014年12月：旧Blockchain.infoにおける不具合のあるソフトウェアアップデートにより、約2時間半の間に脆弱な鍵が生成されてしまった。Blockchain.comは、影響を受けたユーザーはごく一部にとどまったとし、ホワイトハット研究者が脆弱なコインを回収し、返還したと述べた。
- 2013年と2015年：2つの別々の「弱ランダム性」に関するバグ（1つはAndroid全般に及ぶ欠陥、もう1つはBlockchainの初期のAndroidアプリに特有のもの）により、古い端末を使用していた少数のユーザーが影響を受けました。
- 「Randstorm」（2023年公表）：研究者らは、広く使用されているJavaScriptライブラリが、2011年から2015年にかけてのブラウザ（一部の非常に古いBlockchain.infoウォレットを含む）において、脆弱な鍵を生成していた可能性があることを指摘しました。これは、古いウォレットから資金を移すべき理由であり、現在セキュリティ侵害が発生しているという証拠ではありません。
また、ハッキングと混同されがちなビジネス上の出来事もあります。2022年7月、Blockchain.comは、破綻したヘッジファンド「Three Arrows Capital」への融資に関して、約2億7000万ドルのエクスポージャーがあることを明らかにしました。これは同社にとっての財務上の損失であり、ユーザー資金の流出ではありませんでした。同社は、顧客に影響はないと述べています。
現在の製品に関しては、Blockchain.comに特有のセキュリティ脆弱性（CVE）は、十分に記録されたものはありません。要するに、このウォレットの暗号資産は安全に保たれているということです。
「Blockchain.comは詐欺だ」：そうしたレビューの真意とは
「Blockchain.comは安全か」と検索すると、怒りの声や、さらには「詐欺だ」と非難するRedditのスレッドまで目にすることになるでしょう。その背景にある原因を率直に理解しておく価値があります。なぜなら、そこには確かに不満があるものの、通常はセキュリティ上の問題によるものではないからです。
苦情の多くは、カストディ関連の問題に集中しています。コンプライアンスやKYC（本人確認）を理由にアカウントが凍結・制限されたり、本人確認手続きが数週間も長引いたり、出金が保留されたり、サポートの対応が遅かったりといったものです。これらは紛れもなく苛立たしい体験であり、Trustpilotの評価が低い理由でもあります。しかし、これらはアカウントへのアクセスやカスタマーサービスに関する問題であり、ウォレットの暗号化が破られたり、ブロックチェーンから資金が盗まれたりしたこととは無関係です。 コンプライアンス上の問題を引き起こしたことのない長期保有者であれば、通常は問題ありません。レビューの内容を慎重に検討してください。
最大のリスクはハッキングではありません。自分自身のアクセス権を失うことです。
ある点において、これはBlockchain.comに特有の、厄介な問題です。
非カストディアルウォレットの場合、パスワードを忘れてしまうと、Blockchain.com ではそのパスワードをリセットすることはできません。そして落とし穴があります。ウォレットの「パスワードをリセット」をクリックしても、以前のウォレットは復元されません。新しいリカバリーフレーズを持つ、まったく新しい空のウォレットが作成されてしまうのです。パニックになってこの操作を行い、「コインが消えてしまった」と思ってしまう人がいますが、実際には古いウォレットは依然として存在しており、元のリカバリーフレーズ、あるいは元のウォレットIDとパスワードを使ってアクセス可能です。この記事から一つだけ覚えておくべきことがあるとすれば、それはこの点です。
つまり、Blockchain.comの仮想通貨を失う原因は、以下の2つです：
- アクセス権を失う：ウォレットのパスワードを忘れており、リカバリーフレーズも保存していない場合、あるいはリカバリーフレーズそのものを紛失した場合。
- フィッシング攻撃に遭い、フレーズ、パスワード、またはウォレットIDを明かしてしまう。
Blockchain.comの非カストディアルウォレットにアクセスできなくなり、リカバリーフレーズも手元にない場合でも、必ずしも手立てがないわけではありません。 暗号化されたウォレットはBlockchain.comのサーバーに自動的にバックアップされており、お客様の承認を得れば、当社がそれを復元し、オフラインで作業を行うことが可能です。Crypto Asset Recoveryは、まさにこの分野を専門としています。つまり、安全なオフライン手法を用いて、Blockchain.comウォレットの忘れられたパスワードを復元するサービスです。古いウォレットや二重暗号化された「セカンドパスワード」の場合も対応可能です。成功した場合のみ、料金をお支払いいただきます。
ここでは、いくつかの具体的な点を確認する必要があります。お使いのウォレットが最新のウォレットか、それとも旧バージョンのBlockchain.infoウォレットか、セカンドパスワードが有効になっているか、ウォレットIDをまだお持ちか、といった点です。まずは、ご自身の状況をお知らせください。旧バージョンのウォレットをご利用の場合は、Blockchain.comのパスワード紛失時の復旧方法、Blockchain.infoのセカンドパスワード、および旧Blockchainのニーモニックに関するガイドをご覧ください。
（カストディ型取引口座のパスワードを忘れてしまった場合は、状況が異なります。その場合は、Blockchain.comが提供するアカウントリセットおよびID再認証の手順をご利用ください。これはアカウントのリセットであり、当社がパスワードを解読するものではありません。）
注意すべきBlockchain.comの詐欺手口
Blockchain.comには、長年にわたり大規模なユーザー基盤が存在するため、フィッシング攻撃の格好の標的となっています。その手口には次のようなパターンが繰り返されています：
- 「ウォレット／デバイス／メールアドレスの確認」を装ったフィッシング詐欺。メールやSMSで偽のログインページに誘導し、「確認」を名目に、リカバリーフレーズ、パスワード、またはウォレットIDを盗み出そうとします。Blockchain.comが、こうした情報を求めるために一方的に連絡してくることは決してありません。
- 「補償金支払い」や「送金」を装った詐欺。メールで「支払われるべき金がある」と偽り、フィッシングサイトや前払い金詐欺の罠へと誘導します。
- タイポスクワッティングされたログインページ。本物と1文字だけ異なる類似ドメインが、ログイン画面を模倣しています。必ずURLを確認し、ブックマークからアクセスしてください。
- 偽のサポートや「資金回収」サービス。詐欺師は、手数料を支払えば資金の「ロック解除」ができると持ちかけてきます。Blockchain.comは資金回収サービスを提供しておらず、決してこちらからDMを送ることはありません。
リカバリーフレーズ、秘密鍵、パスワード、ウォレットIDは、決して他人に教えないでください。すでに暗号資産が盗まれてしまった場合、パスワードの復旧によって資産を取り戻すことはできません。資産はすでにあなたの管理下から外れてしまっているからです。「Crypto Asset Recovery」は、パスワードやリカバリーフレーズの復旧を扱っており、資産の追跡は行っていません。 盗難に遭った場合は、取引ハッシュ、ウォレットアドレス、およびすべての会話のスクリーンショットを保存し、FBIのインターネット犯罪苦情センター（ic3.gov）または米国外の場合は地元の警察に盗難を報告してください。資金がイーサリアムアドレスに送金された場合、当社の無料詐欺チェッカーを使用すると、そのアドレスまたは取引ハッシュを公開されている詐欺報告から検索し、最近の送金履歴を確認することができます。 これは完全な追跡ではありません。また、報告が見つからないからといって、そのアドレスが安全であるとは限りません。盗まれた暗号資産を取り戻せると保証する人物を信用しないでください。
Blockchain.comで安全に利用するためのベストプラクティス
- ご自身がどの製品を利用しているかを確認してください。非カストディアル・ウォレットとカストディアル・アカウントは同じものではありません。
- 12語の復旧フレーズを紙（または金属）に書き留め、オフラインで保管してください。決してウェブサイトに入力しないでください。
- 非カストディアルウォレットで、ウォレットを復元できると期待して「パスワードのリセット」をクリックしてはいけません。代わりに、リカバリーフレーズから復元してください。
- SMSではなく、認証アプリまたはYubiKeyによる2段階認証を有効にしてください。
- ブックマークに登録済みで、安全性が確認されたURLからのみログインしてください。フィッシング詐欺の偽サイトがないか確認してください。
- 可能であれば、多額の残高はハードウェアウォレットに保管してください。
結論：Blockchain.comは安全か？
はい。Blockchain.comは、正規の規制を受け、長年にわたり事業を展開している企業であり、その非カストディアルウォレットは安全です。また、同社の最新式のカストディサービスにおいて、セキュリティ侵害が確認された事例はありません。否定的なレビューは確かに存在しますが、その多くはカストディアカウントへのアクセスに関する不満を反映したものであり、仮想通貨の盗難によるものではありません。
注意すべきリスクは、通常の自己管理に伴うものですが、Blockchain.com特有の落とし穴によってそのリスクはさらに高まっています。ウォレットのパスワードを忘れて「リセット」をクリックすると、リセットによって新しいウォレットが作成されることを理解していない場合、自分のコインにアクセスできなくなってしまう可能性があります。リカバリーフレーズをバックアップし、オフラインで保管するとともに、リセットと復元の違いをしっかりと理解しておきましょう。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
Blockchain.comの非カストディアルウォレットにログインできなくなった場合、当社がアクセス回復のお手伝いをできる可能性があります。「Crypto Asset Recovery」では、安全でオフラインの手法を用いて、旧式のウォレットや二重暗号化されたウォレットを含め、Blockchain.comウォレットのパスワードを忘れた場合の復旧をサポートしています。ただし、資産が盗まれた場合、当社ではその追跡や回収はできません。盗難の被害に遭った場合は、ic3.govに報告してください。また、「資産を取り戻せる」と保証する人物には決して信用しないでください。
- ウォレットのパスワードをお忘れですか？まずはBlockchain.comのパスワードの再設定から始めましょう。
- 二重暗号化されたウォレット？2つ目のパスワードに関するガイドをご覧ください。
- 古いBlockchain.infoウォレットをお使いですか？従来のBlockchainのニーモニックをご確認ください。
成功した場合のみお支払いいただきます。リスクは一切ありません。
Blockchain.comのウォレットを復旧させるのに、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。実際の解読処理は、エアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上でさらされることは決してありません。
- Blockchain.comに関する豊富な経験。これには、旧Blockchain.infoウォレットや、二重暗号化された「セカンドパスワード」の事例も含まれます。
- 成果報酬型料金体系。実際に再就労を果たせた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Blockchain.comは信頼できるサイトですか？はい。Blockchain.comは、2011年から運営されている暗号資産業界で最も歴史のある企業のひとつであり、これまでに9,500万以上のウォレットが作成されています。同社は、米国の各州からライセンスを取得した規制対象のマネーサービス事業者であり、VASP（仮想資産サービス事業者）として登録されているほか、ISO 27001およびSOC 2の認証も取得しています。
Blockchain.comは詐欺なのでしょうか？いいえ。これは正規の、規制を受けた企業です。ネット上で見かける「詐欺」という評価のほとんどは、カストディアル口座へのアクセス不能、本人確認（KYC）の遅延、サポートの対応の遅さに関するものであり、仮想通貨の盗難やセキュリティ侵害に関するものではありません。真のセキュリティ上の問題と、カスタマーサービスに対する不満とは区別して考える必要があります。
Blockchain.comはこれまでにハッキング被害に遭ったことはあるのでしょうか？同社の現在のカストディサービスや非カストディ型ウォレットに関して、記録に残っているセキュリティ侵害は確認されていません。記録に残っている事象としては、2013年から2015年にかけて発生した、少数のユーザーに影響を与えた古い「弱い乱数生成」のバグと、2022年の事業上の損失（Three Arrows Capitalへの融資）がありますが、後者はユーザー資金のハッキングによるものではありませんでした。
Blockchain.comのウォレットは保険の対象になりますか？いいえ。Blockchain.comの利用規約には、同社の製品はFDIC、SIPC、その他の預金保険や投資家補償制度の対象外であると明記されています。非カストディ型ウォレットの安全性は、保険ではなく、ご自身の鍵によって確保されています。
Blockchain.comのパスワードを忘れてしまいました。復元は可能ですか？ご利用の製品によって異なります。カストディアル型の取引口座の場合は、Blockchain.comのアカウントリセット手順をご利用ください。ノンカストディアル型のウォレットについては、Blockchain.comではリセットできません。また、「リセット」をクリックすると、新しい空のウォレットが作成されます。パスワードとリカバリーフレーズの両方を紛失してしまった場合、「Crypto Asset Recovery」がオフラインでの解読により、ウォレットのパスワードを復元できる可能性があります。 弊社までお問い合わせいただければ、お客様のケースが対応可能かどうかを正直にお伝えいたします。
