#JDDStudy #2「仮想通貨を取り巻くエコシステム」まとめ

samiii @samiii_xyz

仮想通貨って若い世代のイメージ。２ちゃんは40代とか。ダークウェブって、若い世代じゃなくて２ちゃん世代？？ #JDDStudy

samiii @samiii_xyz

２つの方向があるんじゃないかとは思ってる。仮想通貨から入ったのと、onionチャンネル見てアイデア得て、っていうのと。 #JDDStudy

samiii @samiii_xyz

仮想通貨運用業者の改善命令が出たが・・・やってる人たちの話を聞くと、「言われた通りルールを守ってやってるんだ」と。 どっちかが嘘ついてるのかな？と思ったが、ルールが追い付いてなかったのが実際のところ。 #JDDStudy

samiii @samiii_xyz

ダークウェブは、見ておいたほうがいい？？ 犯罪者がどういうところを狙っているかというのを見たほうが良い。愕然とすることがある。いたちごっこじゃなく、これやられたら完全におわるなっていうのもある。 #JDDStudy

samiii @samiii_xyz

プライバシーを守りつつ、強力な本人確認を行うには、カードのチップの中に情報を入れておいてそいつが正しいかどうかで行おう、というのがあった。 #JDDStudy

samiii @samiii_xyz

問題が起きないようにやれ、と言われて、問題が起きないようにできるようになってない。 #JDDStudy

samiii @samiii_xyz

ヨーロッパ、厳しい厳しい言うけど、法的義務を履行するためのデータの共有は割とスムーズにやっている。 #JDDStudy

samiii @samiii_xyz

今起こっていること、仮想通貨交換所、FX業者なみにちゃんとしないといけない、 けど、当初はそう認識はされていなかったので、対策もそのレベルでよいとされていた。 でも、実際はそうではなく、ようやく地銀なみの対策をやれ、となったのが今。 #JDDStudy

samiii @samiii_xyz

しかし地銀どころかメガバン並みの対策をしても防げるかと言われれば、防げない・・。 #JDDStudy

samiii @samiii_xyz

昔ながらの犯罪をやっている人と違うタイプの人たちが手を出しているので、いろいろ考えて変えていかなければならない。官と民が一緒になって考えていかなければならない。 #JDDStudy

samiii @samiii_xyz

セキュリティをやっていると、攻撃者のほうが強い・・・。 つないでいい情報が少なく、足かせがたくさんついていて追い詰められている。 #JDDStudy

samiii @samiii_xyz

でもできないのか？と言われると、もしかしたら誰も止めてないのかもしれない。 #JDDStudy

SubMattNesk-LinuCエヴァンジェリスト・RISS(情報処理安全確保支援士) @matt_zeus

久しぶりにきたら、dotsから Techplayに変わってた #JDDStudy pic.twitter.com/nOh1S2csjE

拡大

拡大

samiii @samiii_xyz

世界中で似たような問題が起こっているんだとは思う。 日本だけがそんなに特別できていないということではないと思う。 #JDDStudy

samiii @samiii_xyz

悪いことをやっている犯罪者を守るその術でエンドユーザを守るようにはできないのだろうか。 #JDDStudy

samiii @samiii_xyz

日本は脇甘々の漫画村すらどうにもできない。 #JDDStudy

samiii @samiii_xyz

場所を提供している小者をつぶすのではなく、実際のものを提供しているやつらをどうにかしないとやはり解決にはならない。 #JDDStudy

samiii @samiii_xyz

おとり捜査みたいなものをしてみたりすればいいのに。 #JDDStudy

samiii @samiii_xyz

立件して犯人しか知らない情報をしゃべらせなければならないのは確かだが、もう少し何とかならないかなと。（共有できる情報あるでしょう。） #JDDStudy

samiii @samiii_xyz

確かに業者から出てくる報告書はあって読むけど、それが全貌ではない。一部でしかない。 #JDDStudy

samiii @samiii_xyz

ダークウェブ、脆弱性マーケットとかもある。ゼロディに使えるような情報のやり取り。 脆弱性を売るとき、買う側は、その脆弱性で本当に攻撃ができ得るかどうかどのようにして確認するのか？ →脆弱性が本物であることの担保はない。 #JDDStudy

samiii @samiii_xyz

ただ、嘘の情報を売って裏切ると、その後ビジネスができなくなるので、最初に出す人は嘘はつかないはず。 #JDDStudy

samiii @samiii_xyz

それがだんだん広がって、いろんな人の手が入っているものは、もうどうなってるかわからないし判断のしようもない。 #JDDStudy

samiii @samiii_xyz

ダークウェブでは、詐欺師に詐欺するとか、ダークマーケット事態をフィッシングしてお金とるとか、ざらにある。コイン洗浄とかお金にかかわるものは３割くらいはフィッシング。 #JDDStudy

samiii @samiii_xyz

そうやって騙されたダークウェブの人たちは泣き寝入りするしかない？ →マーケットプレイスがあるのでそこに泣きつくことができる。でも、どれくらい騙されたの？それくらいならすぐ取り戻せるよ！、との励ましが来て終了なことが多い。 #JDDStudy