一言で言えば、はい。Solflareは定評のある非カストディ型ウォレットであり、Solana上で最も歴史が古く、最も利用されているウォレットの一つです。外部の監査機関による監査も受けており、リスクの高い取引に署名する前に警告が表示されるほか、これまでにシステムへの侵入事例は報告されていません。2022年に発生したSolanaの資金流出事件は、時折Solflareのせいにされることもありますが、実際には別のウォレットが原因でした。他の自己管理型ウォレットと同様、最大のリスクは、自身のアクセス権を失うことやフィッシング被害に遭うことです。
以下では、Solflareがどのようにユーザーを保護するか、2022年に何が起きたか、真のリスクはどこにあるか、そしてアカウントにログインできなくなった場合の対処法について解説します。
私たちは仮想通貨ウォレットの復旧を仕事にしているので、実際に人々がどこで資金を失っているのかをよく目の当たりにしています。
Solflareとは何ですか？
Solflareは、Solrise Financeによって開発された非カストディアル型のSolanaウォレットです。2020年にウェブウォレットがリリースされ、2021年にはモバイルアプリが提供開始されたことから、Solanaの初期から存在するウォレットの一つとなっています。ブラウザ拡張機能、モバイルアプリ、ウェブウォレットとして利用可能で、Solanaのステーキングを簡単に行える点で知られています。SOL、SPLトークン、およびSolana NFTを保管できます。
Solflareがお客様の暗号資産をどのように保護するか
鍵はデバイス上で暗号化されます。リカバリーフレーズと鍵は、パスワードで暗号化された状態でデバイス内に保存されます。Solflareは、シードフレーズを保存しておらず、サポートチームでもそれを復元できないことを明確に述べています。つまり、Solflareはユーザーのパスワードをリセットすることもできません。
オプションの暗号化クラウドバックアップ。「クイックログイン」を有効にすると、パスワードの代わりに6桁のパスコードが使用され、Solflareはリカバリーフレーズの暗号化されたバックアップを保管します。バックアップキーは3つに分割され、1つはデバイス上、1つはGoogle DriveまたはiCloud、もう1つはSolflareに保管されます。このうち2つがあれば、バックアップキーを再構築できます。Solflareのサーバーには、フレーズそのものは一切保存されません。 完全な自己管理性を少しだけ犠牲にすることで、より簡単にアカウントに復帰できるようになります。
トランザクションの警告とブロックリスト。Solflareはトランザクションをシミュレートし、署名を行う前に悪意のある可能性のあるものを検知します。また、既知の悪意のあるトークンやサイトのブロックリストも管理しています。Solanaでの損失の多くは、署名済みの「ドレイナー」トランザクションから始まります。そのため、これらの警告は、ウォレットを使用する毎日、ユーザーを保護します。
監査およびハードウェアサポート。Kudelski Security社によるSolflareのコード審査が行われており、このウォレットはLedgerのハードウェアウォレットに対応しています。残高が多い場合は、SolflareとLedgerを組み合わせて使用することをお勧めします。
Solflareはこれまでにハッキングされたことはありますか？
Solflare については、記録上、情報漏洩の事例はなく、Solflare に特有の脆弱性も報告されていません。また、そのコードによって誰かの鍵が漏洩したことを示す公的な証拠もありません。
解明が必要な事件は、2022年8月に発生したソラナ（Solana）の資金流出事件です。攻撃者は約9,000のソラナウォレットからおよそ400万ドルを流出させ、パニックが巻き起こった最初の数時間、人々はSolflareを含むいくつかのウォレットを非難しました。 しかし、真の原因は別のアプリにあった。Slopeのウォレットが、ユーザーのリカバリーフレーズを平文のままロギングサーバーに送信していたのだ。ソラナの調査では、ソラナプロトコルや他のウォレットに欠陥は見つからなかった。SolflareやPhantomのユーザーが資金を失ったのは、もともとSlopeで作成されたシードフレーズをインポートしていた場合に限られていた。
最大のリスクは、自分自身のアクセス権を失うことです
Solflareで仮想通貨を失うケースは、主に2つあります。1つは、リカバリーフレーズをバックアップしておかなかったウォレットのパスワードを忘れてしまい、アクセスできなくなる場合です。もう1つは、フィッシング被害に遭う場合です。Solflareのパスワード再設定にはリカバリーフレーズが必要であり、「パスワードをお忘れの方」用のメールではログインを回復することはできません。
また、Solflareにはある特定の懸念点があります。このウォレットは複数のSolana派生パスをサポートしているため、フレーズを別のウォレットにインポートしたり、間違ったパスを選択したりすると、資金は別のアドレスに安全に保管されているにもかかわらず、ウォレットが空の状態に見えることがあります。これは設定上の問題であり、盗難ではありません。
まだインストールされているSolflareウォレットのパスワードを忘れてしまった場合でも、復旧できる可能性があります。「Crypto Asset Recovery」は、安全でオフラインのパスワード解読技術を用いて、暗号化されたSolflareウォレットへのアクセスを回復します。成功した場合のみ、料金をお支払いいただきます。
リカバリーフレーズに関する問題については、Solflareのリカバリーフレーズガイドをご覧ください。パスワードを忘れた場合は、Solflareのパスワードを復元する方法をご確認ください。
注意すべきソルフレアの詐欺手口
- Solflareの偽サイトやアプリ。偽のウェブサイトや拡張機能は、回復フレーズを入力した瞬間にそれを盗み出します。公式サイトは solflare.com です。
- シードフレーズフィッシング。偽の「サポート」担当者やポップアップが表示され、シードフレーズの入力を求められます。Solflareがシードフレーズを尋ねることは決してありません。
- 偽のエアドロップや資金をだまし取るサイト。「請求」や「ウォレットを接続」といったページは、ユーザーを騙してトランザクションに署名させ、ウォレットの残高を空にしてしまいます。Solflareは、許可なくウォレットに表示される詐欺トークンに関するガイダンスを公開しています。
- 悪意のある承認やアドレスポイズニング。Solanaで一般的に用いられるドレイナーの手口は、Solflareのユーザーに対しても有効です。
すでに誰かに暗号資産を盗まれてしまった場合、パスワードの復旧を行っても資産を取り戻すことはできません。資産はすでにあなたの管理下から外れてしまっているためです。「Crypto Asset Recovery」では、パスワードやリカバリーフレーズの復旧を扱っており、資産の追跡は行っておりません。盗難に遭われた場合は、盗難の調査を行う提携先をご紹介いたします。
Solflareを安全に利用するためのベストプラクティス
- リカバリーフレーズはオフラインでバックアップしてください。決して写真を撮ったり、ウェブサイトに打ち込んだりしないでください。
- Solflareは、solflare.comまたは公式アプリストアからのみインストールしてください。
- 署名を行う前に、Solflareの取引に関する警告をよくお読みください。
- 残高が大きい場合は、元帳を使用してください。
- ウォレットに自分から要求していないのに表示されるトークンやNFTは無視し、決して「請求」しないでください。
結論：Solflareは安全か？
はい。Solflareは、成熟しており、監査も受けた、非カストディ型のSolanaウォレットであり、自社システムでのセキュリティ侵害は一度もありません。2022年に発生した資金流出事件は、Solflareのせいだと非難されることもありますが、その原因はSlopeにありました。残るリスクは、あらゆる自己管理型ウォレットに共通するものです。リカバリーフレーズを厳重に管理し、署名する内容を確認してください。
すでにアクセスできなくなってしまった、あるいは詐欺に遭ってしまった？
ご自身が管理しているSolflareウォレットにアクセスできなくなってしまった場合でも、弊社がお手伝いできる可能性があります。Crypto Asset Recoveryでは、安全なオフライン手法を用いて、暗号化されたSolflareウォレットの忘れたパスワードを復元します。資産が盗まれた場合は、追跡対応を行うパートナー企業をご紹介いたします。
- パスワードをお忘れですか？Solflareのパスワードを忘れた場合の復旧方法をご確認ください。
- リカバリーフレーズを紛失した、または一部しか思い出せない場合は、Solflareのリカバリーフレーズガイドをご覧ください。
- どこから手をつければいいかわからない？過去のパスワードの調べ方をご覧ください。
成功した場合のみお支払いいただきます。リスクは一切ありません。
Solflareウォレットの復旧に、なぜ「Crypto Asset Recovery」を選ぶべきなのでしょうか？
- 安全でオフラインでの復旧。クラッキング処理はエアギャップが確保されたオフラインのマシン上で実行されるため、鍵がオンライン上にさらされることは決してありません。
- Solflare、MetaMask、Trust Wallet、Blockchain.com などで、数千のウォレットが復元されました。
- 成果報酬型料金体系。お客様が再入国できた場合にのみ、料金をお支払いいただきます。
- 実際に担当者と直接お話しください。いつでもご連絡いただければ、創業者である父子のチーム、クリスとチャールズとZoomで直接お話しいただけます。
- BBC、フォーブス、ヴァイス、ザ・ブロック、ビジネス・インサイダーなどで取り上げられました。
よくある質問
Solflareは信頼できるのでしょうか？はい。Solflareは、Solanaエコシステムにおいて最も歴史のある非カストディアル型Solanaウォレットの一つであり、Kudelski Security社によってコードの審査を受けています。
Solflareはハッキングされる可能性があるのでしょうか？Solflare自身のシステムに対する侵害事例は、これまで報告されていません。2022年に発生し、Solflareと関連付けられているSolanaの資金流出事件は、別のウォレットであるSlopeに起因するものでした。ただし、リカバリーフレーズを漏らしたり、悪意のある取引に署名したりすれば、自身のウォレットから資金がすべて奪われる可能性はあります。
Solflareは、大量の暗号資産を保管するのに安全でしょうか？特にLedgerのハードウェアウォレットと組み合わせて使用すれば、安全と言えます。自己管理型ウォレットにはリセットボタンがないため、リカバリーフレーズはオフラインでバックアップしてください。
フレーズをインポートした後、Solflareウォレットが空っぽに見えるのはなぜですか？通常、これは盗難ではなく、デリベーションパスの不一致が原因です。Solflareは複数のSolanaパスをサポートしているため、同じフレーズであっても資金が別のアドレスにある可能性があります。最悪の事態を想定する前に、他のパスを確認してみてください。
Solflareのパスワードを忘れてしまいました。復元することはできますか？リカバリーフレーズをお持ちの場合は、それを再度インポートしてパスワードをリセットしてください。フレーズを紛失してしまった場合でも、Solflareがインストールされたままであれば、「Crypto Asset Recovery」を使ってオフラインでパスワードを復元できる可能性があります。
