フィッシング防御は一度設定して終わりではなく、長期的な監視が必要です。本記事では月次の監査チェックリストを提供します。ダウンロード入口：Binance公式サイト、モバイル端末 Binance公式アプリ、iOSでアプリをインストールしていない場合は iOSインストール手順 をご覧ください。
一、月次監査の4項目
| 項目 | 所要時間 | ツール |
|---|---|---|
| 1. メールの監査 | 10分 | メール検索 |
| 2. ログイン履歴 | 5分 | Binanceアカウントセキュリティ |
| 3. APIリスト | 5分 | Binance API管理 |
| 4. ホワイトリストの再確認 | 10分 | Binance出金アドレス |
二、メールの監査
手順
- メールで「binance」を検索する
- 過去1ヶ月のすべてのBinanceからのメールを確認する
- 以下の各メールをチェックする：
- 差出人が @binance.com であること
- 件名にフィッシング対策コードが含まれていること
- クリックした記憶のない不審なリンクがないこと
異常な信号
- フィッシング対策コードがない「Binance」からのメール
- 覚えのない「パスワード変更」の通知
- 覚えのない「新しいデバイスでのログイン」の通知
いずれかの異常があれば、直ちに応急対応に移行してください。
三、ログイン履歴
手順
- Binance → アカウント → セキュリティ → ログインアクティビティ
- 過去30日間の各記録を確認する：
- 時間
- IP（地域）
- デバイス
- 自分の実際の行動と照らし合わせる
異常な信号
- 自分がいない地域でのログイン
- 自分が寝ている時間帯でのログイン
- 見知らぬデバイス名
いずれかの異常があれば → 直ちにパスワードを変更し、2FAをリセットしてください。
四、APIリスト
手順
- Binance → API管理
- 各APIキーを確認する：
- 作成時間
- 権限（読み取り専用 / 取引 / 出金）
- 最終使用日
異常な信号
- 自分で作成した覚えのないキー
- 権限が「出金」に変更されている（デフォルトの作成では自動的に出金がオンになりません）
- 長期間使用されていないキー
整理：使用していないものは削除してください。出金権限のあるキーは、ご自身の戦略で必要としない限り、デフォルトで危険とみなされます。
五、ホワイトリストの再確認
手順
- Binance → セキュリティ → 出金アドレス
- 各ホワイトリストを確認する：
- そのアドレスに見覚えがあるか
- メモは自分で書いたものか
- 追加した時間は自分がオンラインだった時か
異常な信号
- 見知らぬアドレス
- メモが自分の普段の書き方と異なる
- 追加した時間にオンラインではなかった
直ちに削除し、パスワードを変更してください。
六、その他の定期的な事項
四半期（3ヶ月）
- ログインパスワードの変更
- 関連付けられた携帯電話番号 / メールアドレスの確認
半年
- Authenticatorのシードの再生成
- ハードウェアキーのファームウェアの更新
- KYC情報の期限切れの確認
年次
- 完全なセキュリティ設定の監査
- 「アカウント紛失時」の復旧フローの演習
- コールドウォレットのシードフレーズのバックアップの確認
七、自動化された監視
メール転送ルールの設定
メールのルールを設定する：すべてのBinanceからのメールに専用のラベルを付け、自動的にアーカイブする。月次監査の際に、1つのラベルで一気に確認できます。
通知
Binanceのプッシュ通知 + メール + SMSの3つのチャンネルを設定し、異常があれば直ちに把握できるようにします。設定後はオフにしないでください。
サードパーティの監視
一部のツール（DeFiLlamaの派生ツールやオンチェーン分析など）では、「あなたのウォレットアドレスから高額の出金がありました」という通知を購読できます。コールドウォレットを追加しておけば、攻撃された瞬間に検知できます。
八、家族での範囲
ご家族のBinanceアカウントを管理している場合：
- セキュリティチェックリストを共同で作成する
- 定期的に一緒に確認する
- 緊急連絡網（1人が異常を発見したら、直ちに家族全員に通知する）
家族の金融アカウントの連携は、最も弱い部分から突破されるため、全体的な監視は単独の監視よりも効果的です。
FAQ
Q1：毎月30分で十分ですか？ 十分です。設定が適切に行われていれば、30分は異常がないことを確認するだけです。問題が発生した場合は、深く対処します。
Q2：アプリでこれらを行うことはできますか？ 可能です。すべての項目はアカウントのセキュリティメニューにあります。
Q3：監査が行き届かなかった場合の最悪のシナリオは？ 攻撃者が密かにAPIやホワイトリストを埋め込み、月末に資金を引き出すことです。早期に発見できれば阻止できます。
Q4：完全に自動化することはできますか？ Binanceはセキュリティ監査のために設定を自動化するAPIを公開していません。手動で30分行うのが最も確実です。