デジタル資産を完全に保護する — アカウント登録から高度なセキュリティ設定まで
セキュリティはアカウント登録の段階から始まります。2026年、バイナンスはより厳格なKYC要件を適用しています。本人確認を完了することで、より高い出金上限と強化されたアカウント保護機能が利用できます。
必ず公式URLからバイナンスにアクセスしてください。ブラウザのアドレスバーのセキュリティロックを確認し、不審なリンクは絶対にクリックしないでください。
大文字・小文字・数字・特殊記号を含む12文字以上のパスワードを使用してください。BiwardenやPasskeysなどのパスワードマネージャーの使用を推奨します。
アカウント → 本人確認 → 身分証明書のアップロードと顔認証を完了してください。認証済みアカウントはより高い出金上限と強化された保護機能を提供します。
2FAはバイナンスアカウントを保護するための最も重要なセキュリティ対策です。パスワードが盗まれても、攻撃者は2つ目の認証なしにはログインできません。
スマートフォンのアプリストアで「Google Authenticator」を検索し、公式アプリをインストールしてください。
バイナンス → アカウント → セキュリティ → Google認証 → 有効化。QRコードをスキャンするか、キーを手動で入力してください。
バイナンスが提供する16桁のリカバリーキーを保存してください。紙に書いて安全な場所に保管し、絶対にスマートフォンにスクリーンショットで保存しないでください。
大きな資産を保有するユーザーには、YubiKeyハードウェアセキュリティキーの追加購入をお勧めします。フィッシングサイトを訪問しても、YubiKeyの認証情報はリモートで盗まれることはありません。
SMS認証はSIMスワップ攻撃に脆弱です。可能な限りAuthenticatorアプリを優先し、SMSはバックアップとしてのみ使用してください。
フィッシング防止コードは、すべての公式バイナンスメールに含まれる4〜20文字のカスタム文字列です。設定後、このコードがないメールはフィッシングとして扱ってください。
バイナンスにログイン → ユーザーセンター → セキュリティ → 高度なセキュリティ → フィッシング防止コード
自分だけが知っている文字と数字の組み合わせを設定してください。単純な単語は避けてください。
設定後、テストメールを送信して、フィッシング防止コードが正常に表示されることを確認してください。
APIキーはアカウントへのプログラムによるアクセスを可能にします。適切に管理されなければ、2FAがあってもAPIキーが攻撃経路になる可能性があります。
長期保有資産の大部分はLedger、Trezorなどのハードウェアウォレットに保管し、取引所には積極的な取引に必要な金額のみを保持してください。
バイナンス設定で出金アドレスのホワイトリストを有効にしてください。ホワイトリストの変更には複数の認証が必要となり、攻撃者のハードルを大幅に上げられます。
24時間出金ロックを有効にしてください。セキュリティ設定を変更した後24時間は出金がブロックされ、不正操作を検知して阻止する時間を確保できます。
毎月、アカウントアクティビティログ、承認済みデバイス、APIキーリスト、出金アドレスのホワイトリストを確認してください。
詐欺師はカスタマーサポート、技術サポート、「高利回り投資」などを装って接触してきます。バイナンスは絶対にパスワード、2FAコードを要求したり、送金を依頼するために先に連絡してくることはありません。
Google Authenticator、SMS、メール認証、YubiKeyハードウェアキーに対応しています。最もセキュリティの高いGoogle Authenticatorを推奨します。
すべての公式バイナンスメールに含まれるカスタムコードです。設定後、このコードがない「バイナンスメール」はフィッシングの試みです。リンクをクリックしないでください。
ログイン履歴（セキュリティ → アカウントアクティビティ）で見覚えのないIPや場所を定期的に確認してください。不審な点があれば、すぐにパスワードを変更し、APIキーを無効にしてください。
最小権限の適用、IPホワイトリスト必須、公開プラットフォームへの掲載禁止、3ヶ月ごとのローテーション、未使用キーの即時削除。
身元確認が必要なバイナンス公式の2FA解除手続きを利用してください。設定時に必ずリカバリーコードを保存しておいてください。
お勧めしません。信頼できるVPNを使用し、完了後すぐにログアウトしてください。