オンチェーンリサーチャー：CoinbaseはMPCを使用して秘密鍵を分割し、ハッカーが攻撃しにくくする

Zeemeというオンチェーン研究者がXで長文を発表し、なぜハッカーがBinance、Bybit、Bitgetを攻撃できるのに、Coinbaseを攻撃するのが難しいのかを分析しました。彼はCoinbaseが約95.9万BTC、約1033.1億ドルの価値を管理しており、14年間このような攻撃を受けていないと述べています。

Zeemeは、ほとんどの取引所が数十億ドルを少数のホットウォレットに集中させて迅速な引き出しを可能にしているのに対し、Coinbaseはマルチパーティ計算（MPC）技術を採用しており、完全な秘密鍵はディスクやメモリに存在せず、各鍵が生成される際に分割され、相互に隔離されたハードウェアチップに保存されると説明しています。

彼は比較として、10月にハッカーがBinanceのDevOps担当者のコンピュータに侵入し、ホットウォレットの署名を奪い、20分以内に約63.6億ドルを転送した事例を挙げました。一方、Coinbaseでは、エンジニアのコンピュータを攻撃しても、無用な鍵の断片しか得られないと述べています。

さらに、Zeemeはその後、投稿で言及された約6980万のアドレスはCoinbaseの入金アドレスであり、資金を保管するウォレットではないと訂正しました。Coinbaseも同様にホットウォレットとコールドウォレットを設けています。