Binanceハックを受け、韓国がコールドウォレットを促す

韓国の金融監督当局は、国内の暗号資産取引所に対し、より多くのユーザー資産をコールドウォレットに保管するよう促している。コールドウォレットはオフラインにあり、インターネット経由のハッキングの影響を受けない。この要請は、先週Binanceから$6.3 billionが盗まれた事件を受けたもので、被害はインターネットに接続されたホットウォレットのみに及んだ。

• $6.3 billionのBinance強奪と、$106 millionの盗難疑惑の手口

11月2日、Financial Services Commissionは主要取引所との緊急会合を開いた。この会合ではアクセス管理と出金承認の仕組みを精査し、プラットフォームに対し、オフラインで保管する資産の割合を増やすよう促した。新たな法的基準は課されなかった。

この勧告の背景にある論理は単純だ。ハッカーはオンラインでアクセス可能なものしか盗めない。ホットウォレットとコールドウォレットの区別を理解すると、これがなぜ重要であり、なぜ完全な解決策ではないかが明らかになる。

ホットウォレットとコールドウォレットとは何か

暗号資産ウォレットは、物理的な財布が現金を保管するようにはコインを保管しない。コインはブロックチェーン上に存在する。ウォレットが含むのは秘密鍵であり、取引を承認するための秘密のコードである。鍵を所有する者がコインを管理する。

ホットとコールドの主な違いは、この鍵の所在である。

• ホットウォレットでは、鍵はインターネットに接続されたデバイスまたはシステム上にあり、迅速さと利便性を提供する。これにより取引所は毎日数千件の出金を処理でき、個人はスマートフォンアプリを通じて迅速に取引または支払いができる。
• コールドウォレットでは、鍵はハードウェア、エアギャップされたコンピューター、さらには紙の上にオフラインで保管される。資金の移動には、意図的な、しばしば手作業の手順が必要となる。

有用な類推は、店舗のレジ対銀行の金庫である。レジには日々の業務に十分な額が入っており、金庫には大部分が保管され、アクセスには時間、人員、手順が必要である。

コールドストレージがより多くの保護を提供する理由

主要な暗号資産盗難のほとんどは遠隔で起きる。攻撃者は、しばしば1台の侵害されたノートパソコンまたはアカウントを通じてネットワークに侵入し、取引に署名するシステムに向かって進む。鍵または署名システムがオンラインであれば、到達可能である。オフラインであればネットワーク経路は存在せず、攻撃者は物理的アクセスを得るか、運用者を欺くことを強いられる。

コールドストレージは遅延ももたらすが、これはセキュリティ機能として働く。コールドストレージから資金を移動するには、通常、複数の人、別々のデバイス、およびいくつかの承認が必要である。これにより、異常が検出される時間が生まれる。対照的に、ホットウォレットは資金を即座に移動し、それを管理する窃盗者も同様に即座に移動する。

実際的な結果は被害を限定することである。ユーザー資産の98%をコールドストレージに置く取引所では、オンラインでリスクにさらされているのは約2%にすぎない。侵害は依然として重大になり得るが、プラットフォーム全体を流出させることはできない。

欠点：コールドストレージはより安全だが、万全ではない。鍵は失われ、損傷し、または物理的に盗まれる可能性があり、従業員が詐欺的な送金を承認するよう騙される可能性もある。さらに、ユーザーの出金にはホットウォレットが必要なため、どの取引所も完全にコールドストレージで運営することはできない。コールドストレージはリスクを減らすが、排除するわけではない。

Binanceハックがどう当てはまるか

Binanceは、コールドストレージの強みと限界の両方を示す教科書的な例である。

ブロックチェーン分析企業TRM Labsによると、10月29日、攻撃者は10のブロックチェーンにまたがるBinanceのホットウォレットから約$6.36 billionを移動し、その大半は20分以内に行われた。TRMは、攻撃者が鍵そのものを盗んだのではなく、ホットウォレット取引の署名に使用されるシステムの制御を奪ったと考えている。Binanceの初期調査では、侵害されたエンジニアのノートパソコンが侵入経路として特定されたと報じられている。

Binanceの共同CEO Richard Tengは、ユーザー資産の圧倒的大多数はコールドウォレットに保管され、顧客が出金するときにのみホットウォレットに移されると述べている。要するに、レジが空にされた一方で、金庫は安全なままだった。

問題は規模である。Binanceほどの規模の取引所では、ホットウォレットのごく一部でも数十億に相当し得る。Binanceは、損失を会社資金で吸収しているためユーザー資金の損失はないと主張しているが、この事件は、ホットウォレットのセキュリティがそれを管理するシステムと人々にかかっていることを示している。

韓国の規則と国内取引所の比較

韓国は、コールドストレージの要件を数値化している数少ない市場の一つである。仮想資産利用者保護法の下で、取引所は顧客の暗号資産の少なくとも80%をコールドウォレットに保管しなければならない。

主要な国内取引所のほとんどはすでにこの要件を上回っている。現地メディアが引用したFinancial Supervisory Serviceのデータに基づく、9月末時点のコールドウォレット比率は次のとおりである：

• Upbit: 99.17%
• Bithumb: 94.76%
• Coinone: 85%
• Digital X（旧Korbit）: 82.79%
• GOPAX: 80.54%

ばらつきは大きい。99%では、およそ100コインのうち1コインがオンラインでリスクにさらされている。80%では5分の1である。これが、FSCが取引所に対し、最低基準を超えて比率を引き上げるよう求めた理由である。

規制当局はまた、出金承認と管理者アクセスに対するより厳格な管理、入出金の継続的な監視、より多くのインシデント対応人員、不審なアクセス試行の迅速な共有、およびより大きな準備金を求めた。このリストは示唆に富む。TRMがBinanceの弱点として特定した承認および署名システムに焦点を当てている。韓国には自国の経験がある。Upbitは2025年11月のホットウォレットハックで約$30 millionを失い、その後資産の99%をオフラインに移した。

トレーダーと投資家にとって何を意味するか

取引所で暗号資産を保有している場合、あなたはその取引所のホットストレージとコールドストレージのバランス、および問題が発生した場合に損失を補填する能力に依存している。考慮すべき2つの質問がある。ユーザー資産の何パーセントがオフラインで保管されているか、そしてそれを裏付ける準備金、保険、または会社資金は何か。準備金の証明やコールドストレージの数値を開示する取引所もあるが、開示していない取引所も多い。

同じトレードオフは個人にも当てはまる。暗号資産を取引所またはスマートフォンアプリに保管することはホットな選択肢であり、取引には便利だが、プラットフォームのセキュリティとあなたのデバイスに依存する。ハードウェアウォレットはコールドな選択肢であり、遠隔の攻撃者がアクセスするのはより難しいが、鍵に対する責任をあなたに負わせ、紛失すればコインの恒久的な損失を意味する可能性がある。

万能の答えはない。多くのユーザーは資金を分割し、取引用の金額を取引所に、長期保有分をオフラインに置いている。目標は、この選択を既定のままではなく意識的に行うことである。

次に注目すべきこと

• 韓国がこの勧告を規則に変えるかどうか。80%を超える最低基準、または署名システムや準備金に関する新たな要件は、重大な政策変更を意味するだろう。現時点では、それはガイダンスのままである。
• Binanceの根本原因報告。同取引所は、署名システムがどのように侵害されたかについての詳細な説明をまだ公表していない。これは、教訓がコールドストレージ比率に関するものか、ホットウォレット管理に関するものかを決めることになる。
• 他の規制当局。他の地域の当局がコールドストレージまたは開示要件で追随すれば、取引所は比率を公表する必要が生じ、ユーザーにより明確な比較の根拠を提供する可能性がある。
• 顧客の行動。Binanceは出金が再開された際に数十億規模の純流出を経験した。コインが取引所から自己管理へ持続的に移ることは、ユーザーがリスクに反応していることを示すだろう。

状況を変え得るもの：Binanceの調査が、侵害がコールドシステムに到達し得たことを明らかにすれば、議論はオフライン保管比率から、承認がどのように保護されているかに移るだろう。いずれにせよ、読者にとって重要な問いは依然として同じである。私の暗号資産のうちどれだけがオンラインでアクセス可能であり、失われた場合に何がその背後にあるのか。