- Coinbaseは、顧客資産の99%以上がコールドストレージにあり、同社のCustody vaultは完全にコールドかつ分離されていると述べました。これは、10月29日にBinanceの63億ドル相当のホットウォレット侵害事件に動揺したユーザー向けのアピールです。
- この開示は、どこに暗号資産を保管するかを検討している個人投資家や機関投資家にとって重要です。なぜなら、Binanceの攻撃は、資産の安全性を決定するのはオフラインキーだけでなく、送金承認の制御であることが示されたからです。
- この事件が custody（保管）市場を再構築するかどうかは依然として不透明であり、永続的な顧客の移行や価格への影響は実証されていない。
Coinbaseは、顧客資産の99%以上をコールドストレージで管理していると述べている。この開示は、Binanceが10月29日のハッキング事件で63億ドルを喪失した直後に行われたものだ。
しかし、資産をオフラインで保管することは別の疑問を生み出す：攻撃者が不正な送金を承認させないようにするには、どうすればよいのか？
Coinbaseが行っていること
ブログ投稿で、Coinbaseは自社のシステムと資金に影響がなかったと述べました。出金用に少量の資産をオンラインホットウォレットに保持しています。残りはオフラインで保管されています。同社によると、専用カストディ・ボウルトは100%コールドで、オンチェーン上で分離されています。
これらの資産の移動を制御するため、Coinbaseは秘密鍵を別々の断片に分割している。また、コールドウォレットからホットウォレットへの補充速度にも制限を設けている。不審な活動が発生すると取引が一時停止され、キルスイッチによって問題が解決されるまで署名用のキーがオフラインになる。
これらのセキュリティ対策に加え、Coinbaseは顧客資産を1:1で保有していると述べている。また、顧客からの指示がない限り、それらの資産を貸し出すことはないとしている。ただし、この記事のためにこれらの安全策と保証が独立して検証されたわけではない。
鍵の保管 versus 送金の承認
Binanceのハッキング事件は、秘密鍵の保護が防御の一部に過ぎないことを示しています。Cryptopolitanの報道によれば、攻撃者は改ざんされたダウンロードと偽りの面接を通じてエンジニアを騙し、盗んだ認証情報と内部AIツールを使用してBinanceのウォレットシステムにアクセスしました。
攻撃者はわずか4分で5つのホットウォレットから2億3,346万XRPを移動しました。Reutersによると、Binanceは約28億5,000万ドルの凍結または傍受に成功しましたが、攻撃は止まりませんでした。不正な送金はほぼ4時間にわたって続きました。
この侵害は、Bitwiseのチーフ・インベストメント・オフィサーであるマット・ハウガン氏がメモで指摘した弱点も浮き彫りにしました：
「彼らは設計上、システムの中で最も保護されていない部分です。」
— マット・ハウガン、Bitwise 最高投資責任者
Binanceの資産の大部分はコールドストレージに保管されていました。攻撃者はセキュリティが低い資金へのアクセスを試みました。NCC Groupによれば、教訓はコールドストレージだけにとどまりません。セキュリティ対策は、単一の従業員が侵害された場合に送金が可能にならないようにする必要があります。
コールドストレージとコールドカストディは同じではありません
秘密鍵をオフラインで保管することは、盗難を防ぐ上で有効です。しかし、攻撃者が資金引き出しを承認できる人物やシステムを操作できれば、この保護は無意味になります。そのため、AMINA Bankはコールドストレージとコールドカストディを区別しています。
コールドストレージは秘密鍵をオンライン状態にしないことを意味します。コールドカストディはさらに一歩進んで、独立した承認処理の実施、権限の分割、物理的セキュリティ手法の適用、リカバリーポリシーの確立、一般的な監督ポリシーの導入など、より多くのセキュリティレイヤーを追加します。これにより、侵害された従業員やシステムが不正な送金を実行することは不可能になります。
機関投資家がすでにシフトしていた理由
Binance攻撃以前から、大口投資家はより強力なカストディ保護を要求していました。
1月のCoinbase–EY-Parthenon調査では、351人の機関投資家を対象に実施したところ、66%がカストディアンを選ぶ際にセキュリティとキー署名を最優先事項として挙げていました。これは2025年のわずか8%から大幅に増加したものです。
規制コンプライアンスの重要性も高まり、25%から66%に上昇しました。しかし、投資家は暗号資産に対して楽観的で、73%が保有額を増やす計画を立てていました。
Boston Consulting Groupは、カストディが金融インフラにおいて重要な役割を果たしていくと見込んでいます。銀行にとって、資産を安全に保管するだけではもはや十分ではありません。信頼性の高い承認プロセス、強力な監督体制、そして複数のプロバイダーとの連携能力が必要です。
示されていない事実
それでも、Coinbaseの99%というコールドストレージ比率は、セキュリティの全貌を示すものではありません。これは取引所が顧客資産をどこに保管しているかを示すものではあるものの、すべての送金が安全であることを保証するものではありません。
また、取引所が資産の一定割合をオフラインで保管するよう義務付ける普遍的なルールもありません。その代わりに、IOSCOは顧客資産の保護、それらの分離、および記録の独立した検証を強調しています。
Binanceの侵害事件は、顧客行動に永続的な変化をもたらすには至っていません。市場への影響も現時点では限定的と思われます。Bitwiseによると、ビットコインは10月30日に約4%下落し、ナスダック100指数の3%下落に近い水準でした。一方、Grand View Researchは、暗号ウォレット市場が2025年の155億ドルから2033年には1,008億ドルに成長すると予測しています。ただし、この予測にはホットウォレットとコールドウォレットの両方が含まれており、必ずしも投資家がコールドカストディに移行していることを意味するものではありません。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Coinbaseの顧客資産のうち、どれくらいがコールドストレージにあるのか？
Coinbaseによると、現在顧客資産の99%以上をコールドウォレットで保管しており、ホットウォレットでの保管割合はわずかです。また、専用カストディビaultの資産はオンチェーン上で完全に分離され、100%コールド状態にあります。
バイナンスのハッキングはどのように発生したのか？
バイナンスによると、攻撃者は数か月にわたり改ざんされた開発者向けダウンロードと偽りの面接を通じてエンジニアを侵害し、内部AIツールと盗まれた認証情報を使用してウォレット署名操作にアクセスし、10月29日にホットウォレットから資金を引き出し、4分間で5つのウォレットから2億3,346万XRPを移動させた。
機関投資家はなぜキー署名のセキュリティを重要視するのか？
2026年1月のコインベースおよびEY-Parthenonによる351人の機関投資家を対象とした調査では、66%がセキュリティとキー署名プロトコルを主要な保管要因として挙げ、前年の8%から大幅に増加した。これは、送金承認権限を持つ人物に対するガバナンスと管理への需要を示している。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
