最新の安全レポート（2023年12月28日現在）によると、暗号業界は2025年までに34億ドルの損失を被っている—これは決して大げさではない。あるウォレットアプリの700万ドルの盗難から、あるブロックチェーンへの390万ドルの攻撃、さらには各種DeFiツールの脆弱性まで、盗難事例は次々と明るみに出ている。

最も厄介なのはDEX取引ロボットのようなツールだ。表面上は取引を簡素化しているように見えるが、その代償としてユーザーはロボットに自分のウォレットへのアクセスを許可しなければならない。問題はここにある—一旦ロボットのコードが破られたり、バックドアが仕込まれたりすれば、あなたの資産は一瞬で消えてしまう。ある大手取引所の幹部もこの件について特に警告しており、そのリスクの高さを物語っている。

ハッカーの手口も進化している。スマートコントラクトの脆弱性を突く攻撃から、サプライチェーンを狙った手法、さらにはソーシャルエンジニアリングと内部関係者を巻き込む攻撃まで、多彩な手口が登場している。これらの背景には、攻防の軍備競争が絶えず続いていることが反映されている—防御側と攻撃側の技術的な駆け引きは止まることがない。

34億ドルの損失は、すべての投資家にとって警鐘だ。プロジェクトがどれだけ儲けられるかだけに目を向けるのではなく、その安全性の堅牢さも重視すべきだ。長い時間をかけて信頼を築き、脆弱性報奨金制度が整備され、多重署名やタイムロックによる保護が施されたプロトコルを選ぶことが、最も基本的なデューデリジェンスとなる。監査記録や緊急対応能力、保険のカバー範囲といった細部も、重要なポイントだ。