63億ドル規模のBinance盗難、暗号資産ウォレットの安全性に新たな懸念 専門家は今後さらなる攻撃を警告
63億ドル規模のBinance盗難、暗号資産ウォレットの安全性に新たな懸念 専門家は今後さらなる攻撃を警告
Binanceに関連する約63億ドル相当の資産に影響したとされる大規模なセキュリティインシデントを受け、取引所が顧客資産をどのように保護しているのかをめぐる議論が再燃している。同じ日には、第三者のデータプロバイダーが侵害されたことを受け、Polymarketの国際向けプラットフォームが一時的に取引を停止し、少なくとも270万ドル相当のユーザー資金が盗まれたと報じられた。
こうした事件は、暗号資産ユーザーにとって難しい問題を浮き彫りにしている。資産は中央集権型の取引プラットフォームに置いておくべきなのか。それとも、自己管理型ウォレットを利用して投資家自身が完全に管理すべきなのか。
万人に当てはまる正解はない。それぞれの方法には、異なるリスクや責任、資産を取り戻すための仕組みがある。
取引所による管理は便利だが、銀行預金のような保護はない
中央集権型取引所は、今なお多くの暗号資産ユーザーにとって最初の入口となっている。取引所は流動性や取引ツール、カスタマーサポートを提供し、少なくとも一部のケースでは、セキュリティインシデント後にユーザーへ補償できるだけの財務基盤も備えている。
しかし、取引所に資産を置くということは、ユーザーが秘密鍵を直接管理しないことを意味する。資産は、プラットフォームのウォレット設計、内部統制、出金ポリシー、従業員、外部委託先、そしてサイバーセキュリティ上の対応手順に依存することになる。
タルサ大学のサイバーセキュリティ教授タイラー・ムーア氏は、取引プラットフォームに多額の資産を集中させることは、ユーザーを重大なカウンターパーティーリスクにさらす可能性があると警告している。一部の法域における従来型の銀行預金とは異なり、暗号資産取引所の残高は一般に、広く適用される預金保険制度の対象にはなっていない。
また、米連邦取引委員会（FTC）の暗号資産に関する消費者向けガイダンスも、暗号資産の取引には通常、従来の金融機関で利用できるような取消しや資金回収の仕組みがないと説明している。
ここで重要なのは、次の違いである。
- プラットフォームが被害を受けた顧客への補償を約束すること。
- プラットフォームが損失を吸収できるだけの十分な資本を持っていること。
- これらのいずれも、法律で保護された預金保険と自動的に同等になるわけではないこと。
したがって、取引所を長期的な保管場所として利用する前に、ユーザーはその取引所のセキュリティ開示、出金管理、プルーフ・オブ・リザーブの検証方法、保険の仕組み、過去のインシデント対応について確認すべきだ。
自己管理は取引所のリスクを減らす一方、ユーザーの責任を増やす
自己管理は、別の問題に対処するものだ。ユーザー自身が秘密鍵を保有すれば、取引所の支払い能力や内部のウォレット管理、出金の可否に依存する度合いを下げられる。
この独立性は、ブロックチェーンが持つ中核的な利点の一つである。しかし同時に、ミスが取り返しのつかない結果につながる可能性もある。リカバリーフレーズの紛失、悪意ある承認操作、フィッシング攻撃、偽のウォレットアプリ、端末の侵害などは、いずれも資産の永久的な損失につながり得る。
ペンシルベニア大学のブレット・フォーク教授は、自己管理に全面的に依存するよりも、財務基盤のしっかりした企業に資金を預けることを好むユーザーもいると指摘している。これは実情に即した見方でもある。多くのユーザーは、シードフレーズの管理、取引への署名、アドレスの確認、端末のセキュリティ対策を、支援なしで適切に行える準備ができていないからだ。
ただし、自己管理といっても、その安全性は一様ではない。次のような方法には、明確な違いがある。
- 主にログイン認証情報で保護された取引所アカウントに資産を置く。
- フィッシングや悪意あるウェブサイトにさらされる可能性のあるブラウザウォレットで鍵を保管する。
- 秘密鍵を通常のオンライン活動から隔離できるハードウェアウォレットを利用する。
- 綿密に設計されたマルチシグネチャ、または機関向けカストディの仕組みで資産を管理する。
どの方法が適切かは、ユーザーの技術的な習熟度、保有資産の規模、取引頻度、そして運用上のリスクをどの程度許容できるかによって異なる。
外部委託先が重要な攻撃対象になりつつある
Polymarketの事件は、別の懸念も示している。企業の中核となるウォレットインフラではなく、サービスプロバイダーが直接の標的になった場合でも、企業のサービスがセキュリティ上の混乱に見舞われる可能性があるということだ。
暗号資産プラットフォームは、データフィード、分析、クラウドサービス、本人確認、通信、取引監視などを外部の事業者に依存するケースが増えている。接続先が増えるたびに、攻撃対象領域も広がる可能性がある。
第三者プロバイダーが侵害されても、秘密鍵が直ちに流出するとは限らない。しかし、次のような深刻な影響が生じる可能性がある。
- 市場データや価格データの改ざん
- 管理システムへの不正アクセス
- 信頼されているブランドを悪用したフィッシングキャンペーン
- 入金、出金、取引の妨害
- 標的型攻撃に利用されるユーザー情報の流出
ユーザーにとってこれは、取引所に強固なウォレットシステムがあるかどうかだけでは、プラットフォームの安全性を判断できないことを意味する。外部委託先の管理、アクセス権限の分離、インシデントの監視、データの完全性も同じように重要である。
NISTサイバーセキュリティフレームワークは、サイバーリスクの特定、保護、検知、対応、復旧を行うために広く利用されている枠組みだ。デジタル資産に特化したものではないが、その原則は暗号資産取引所やWeb3プラットフォームにも大いに関係する。
AIによって暗号資産攻撃のスピードと規模が拡大する可能性
専門家は、人工知能が脅威の状況を変えることも予想している。攻撃者はAIを利用して、より本物らしいフィッシングメッセージを作成したり、カスタマーサービス担当者になりすましたり、ソーシャルエンジニアリングを自動化したり、大規模に攻撃対象を見つけ出したりできる。
暗号資産ユーザーにとって最も危険なAIを利用した攻撃は、ブロックチェーンの暗号技術を破るものではないかもしれない。むしろ、人間の信頼を悪用する攻撃が中心になる可能性がある。
具体的には、次のようなものが考えられる。
- 取引所のサポート担当者を装った個別化メッセージ
- ウォレットの「確認」を求める偽のセキュリティ警告
- 経営幹部やインフルエンサーになりすました音声・動画
- 正規のプラットフォームに似せて自動生成された悪意あるウェブサイト
- 組織的に運用されたアカウントを通じて宣伝される偽の投資案件
ブロックチェーン上の取引は、いったん承認されると取り消すことが困難、あるいは不可能な場合が多い。そのため、ユーザーは予期しないウォレットの承認画面、緊急性を強調した出金依頼、リカバリーフレーズを求める要求を、非常に危険な兆候として扱うべきだ。
正規のサービスが、ユーザーにシードフレーズや秘密鍵の開示を求めることは決してない。その情報を入手した者は、追加の許可なしに資産を移動できる可能性がある。
規制によって基準は向上しても、リスクをなくすことはできない
規制当局による監督も、意見が分かれる論点の一つだ。
米商品先物取引委員会（CFTC）のマイケル・セリグ委員長は、オフショアのプラットフォームでは、米国の規制下にある金融市場と同等の保護をユーザーに提供できない可能性があると指摘している。同氏は、一定の取引プラットフォームが、より明確なサイバーセキュリティおよびコンプライアンス要件の下で運営できるよう、連邦レベルの登録制度を設けることを支持している。
規制の枠組みが整えば、次のような分野で最低基準を設けるのに役立つ可能性がある。
- 顧客資産の分別管理
- サイバーセキュリティ・ガバナンス
- インシデントの報告
- リスク開示
- 外部委託先の監督
- 市場監視
- 事業継続および復旧計画
ただし、規制によってすべての攻撃を防げるわけではない。ブレット・フォーク氏も、米国の監督下にあるプラットフォームであっても、高度なサイバー脅威に対して脆弱なままである可能性を指摘している。
CFTCのデジタル資産に関する顧客向け注意喚起も、デジタル資産市場には、詐欺、盗難、プラットフォームの破綻、限定的な法的保護など、重大なリスクが伴うと警告している。
規制は説明責任と透明性を高めることはできる。しかし、適切なウォレット設計、強固な認証、取引監視、そしてユーザー自身の注意深い行動に取って代わることはできない。
「安全」の定義は一つではない
Global Settlement Networkの最高経営責任者（CEO）であるライアン・カークリー氏は、実質的な保険による支援がないウォレットやプラットフォームに資産を置くことには注意すべきだとユーザーに呼びかけている。同氏のより広い主張は、業界には依然として、あらゆるユーザーとあらゆる種類の資産に安全を保証できる単一の解決策が存在しないというものだ。
この見方が重要なのは、暗号資産のセキュリティが多層的なものだからである。あるプラットフォームはコールドストレージの手順が強固でも、顧客サポートの管理が脆弱かもしれない。ユーザーが安全なハードウェアウォレットを持っていても、悪意あるスマートコントラクトを承認してしまう可能性がある。取引所がインシデント後に顧客へ補償したとしても、その補償方針は法域や状況によって異なる場合がある。
完璧な資産管理方法を一つ探すのではなく、ユーザーは資金の目的に応じてセキュリティ戦略を選ぶべきだ。
頻繁に取引する場合
近いうちに取引で使う予定の金額だけを取引プラットフォームに置く。取引所のアカウントを恒久的な貯蓄口座のように扱うのは避けるべきだ。
長期保有する場合
安全な署名デバイス、オフラインで保管するリカバリーバックアップ、そして入念にテストした復旧手順を備えた、専用の自己管理環境を検討する。
高額なポートフォリオの場合
複数のウォレット、取引限度額、分離した端末、必要に応じてマルチシグネチャによるガバナンスなど、複数の管理策を組み合わせる。
すべてのユーザーに共通する対策
強固な認証を有効にし、URLを確認し、信頼できる画面で取引内容を確認する。また、ウォレットアドレスと復旧手順を明確に記録しておく。
暗号資産ユーザーのための実践的なセキュリティチェックリスト
今回の一連の事件からは、次のような実践的な教訓が得られる。
-
取引用の残高と長期保有分を分ける。
すべての資産を一カ所に置くと、単一障害点が生まれる。 -
多額の資産には、ハードウェアベースの鍵保護を利用する。
ハードウェアウォレットは、秘密鍵を多くのオンライン上の脅威から隔離できる。ただし、あらゆるフィッシングやソーシャルエンジニアリングからユーザーを守れるわけではない。 -
シードフレーズや秘密鍵は決して共有しない。
正規のサポート担当者、取引所、ウォレット提供者が、それらを要求することはない。 -
取引内容は端末自体で確認する。
侵害されている可能性のあるパソコンやブラウザに表示された情報だけを信頼してはいけない。 -
トークンの承認とスマートコントラクトの権限を確認する。
分散型金融（DeFi）の環境では、使っていない承認設定が新たなリスクを生む可能性がある。 -
独立したバックアップを保管する。
復旧情報は安全に保管し、写真に撮ったりクラウドサービスへアップロードしたりするのは避ける。 -
プラットフォームの告知と出金状況を確認する。
一時的な出金停止、通常とは異なるメンテナンス、出金ポリシーの変更は、運営上のストレスを示している可能性がある。 -
資金を預ける前にカウンターパーティーリスクを評価する。
企業がどこに登記されているのか、顧客資産がどのように保管されているのか、どのような保護措置があるのか、過去のインシデントにどう対応してきたのかを確認する。
BinanceとPolymarketの事件が業界に示すもの
報じられたBinanceとPolymarketの事件は、中央集権型の管理や自己管理のどちらかが、あらゆる状況で優れていることを証明するものではない。むしろ、暗号資産のセキュリティは、資産管理に関わる一連の流れ全体を通じて評価しなければならないことを示している。
中央集権型のプラットフォームは、資本準備、専門のセキュリティチーム、ユーザーへの補償能力を備えている場合がある。一方、自己管理は仲介者への依存を減らし、秘密鍵を直接所有できる可能性がある。ユーザー、プラットフォーム、サービスプロバイダーのいずれかが基本的なセキュリティ対策を怠れば、どちらの方法も破綻し得る。
AIを利用した攻撃がより容易になり、暗号資産のインフラが相互に結びつきを強めるなか、ユーザーは、本人確認システム、外部委託先、ウォレットのインターフェース、人間の行動を悪用しようとする攻撃が増えることを想定すべきだ。
取引所による管理への依存を減らしたいユーザーにとって、OneKeyのようなハードウェアウォレットは、取引への署名や秘密鍵の管理をオフライン環境で行う手段となる。その価値を最大限に引き出すには、安全なバックアップ、取引内容の確認、ファームウェアの更新、すべての要求を慎重に承認するといった、規律ある運用と組み合わせることが重要だ。
最も重要な教訓は明快である。暗号資産の所有は、単に資産をどこに保管するかだけの問題ではない。誰が鍵を管理しているのか、どのシステムが取引に影響を及ぼせるのか、インシデントにどう対応するのか、そしてユーザー自身が現実的な復旧計画を持っているのかも問われている。
