Coinbaseはそのセキュリティ戦略を詳しく説明しています：99％以上の顧客資産がコールドウォレットに保管されています

著者|Coinbase

編纂| 吴说区块链

この記事の内容は、いかなる投資財務アドバイスを構成するものではありません。読者は、居住地の法律および規制を厳守してください。

TL;DR：

Coinbaseは、最近報じられたBinanceのホットウォレットのセキュリティ事件の影響を受けていないと発表し、現在99%以上の顧客資産をコールドウォレットに保管しており、顧客の入金および出金のニーズに応じてホットウォレットの資金を調整しています。資産の移転は、分散型キー保護、出金制限、異常検出、即座に署名を停止できる緊急スイッチなど、複数の保護層によって守られています。私たちは1:1で顧客資産を完全に保有しており、資産の所有権は顧客に帰属します。顧客が明示的に指示した場合にのみ、私たちはこれらの資産を貸し出したり使用したりします。人工知能の急速な発展はセキュリティ状況を変えつつあり、Coinbaseは先進的なセキュリティ技術の研究開発に引き続き投資していきます。

以下はCoinbaseが発表した記事の全文です：

Binanceのホットウォレットのセキュリティ事件に関する報道は、一部の顧客にCoinbaseがどのように顧客資産を保護し、同様の事件を防ぐのかという問題を考えさせました。この事件はCoinbaseのシステムや顧客資金に影響を与えていません。この記事では、Coinbaseの機関レベルの多層防護システムがどのように機能しているか、またこのシステムを通じて異なるタイプの顧客の資産をどのように保護しているかを紹介します。

Coinbaseはホットウォレットとコールドウォレットの2種類の保管方法を採用しています。ホットウォレットには少量の資産のみを保管し、顧客がいつでも出金したりCoinbaseプラットフォーム外で使用したりできるようにしています。現在、99%以上の顧客資産はコールドウォレットに保管されています。私たちはオペレーター、ソフトウェアサービス、暗号学システムを通じて、ホットウォレットの残高を積極的に調整し、顧客の変化する資金ニーズに迅速に対応し、余剰資金をコールドウォレットに移動し続けています。私たちが提供するCustody金庫製品は、機関の保管業務と同じセキュリティシステムを採用しており、その資産はすべてコールドウォレットに保管され、ブロックチェーン上で隔離されています。

ウォレットの適切な保管は、保管業務の一部に過ぎず、各ウォレット取引もセキュリティ検証を経る必要があります。Coinbaseはホットウォレットとコールドウォレットの両方に対して多層の制御措置を設定し、資金移転が予定された用途に合致しているかを確認します。具体的な措置は以下の通りです：

· 分散型キー保護：コールドウォレットの保管プロセスにおいて、すべての顧客資産に対応するウォレットの秘密鍵は複数のフラグメントに分割され、署名プロセス中であっても完全な秘密鍵は再構築されません。ホットウォレットに関しては、個人がウォレット署名サービスの本番環境に常駐アクセスする権限を持つことはなく、そのサービスの変更には複数の人員が関与する必要があります。ホットウォレットとコールドウォレットは、単一障害点を回避するためのセキュリティ設計を採用しています。攻撃者がノートパソコンを盗んだり、サーバーを侵害したり、内部の人間が悪事を働いたりしても、これだけでは署名を完了したり、ウォレットの秘密鍵を再構築したりすることはできません。

· 転送速度制限と異常検出：顧客の取引ニーズに応じて、コールドウォレットからホットウォレットに資金を補充し、転送速度を厳格に制限します。出金量が警報を引き起こしたり、特定のアカウント、ウォレット、資産、またはネットワークに異常が発生した場合、ウォレット運用チームは疑わしい活動を調査し、関連する取引は確認後に続行される必要があります。転送量の急増は、その日の市場取引が活発であることから来る場合もあれば、異常信号から来る場合もあります。スタッフが活動が正常であることを確認するまで、制限メカニズムは異常規模の資金がコールドウォレットからホットウォレットに移動するのを防ぎます。

· 緊急停止メカニズム：異常が発見された場合、私たちは部分的または全体的な資金移転を即座に停止できます。一部の緊急スイッチは、暗号学的なレベルで署名を遮断することができます。私たちは署名キーを完全にオフラインにし、アクセスを回復する前に、いかなるシステムもこれらのキーを使用して署名することはできません。たとえシステムが侵害されていても同様です。影響を受けたシステムが正常であることを確認し、問題の原因が特定され、金庫が安全に運用を再開できることが確認されるまで、私たちはキーへのアクセスを回復しません。

私たちは、個々の悪意のある行為者が単独で敏感な操作を実行するリスクを低減するために、全体の技術環境で以下の措置を講じています：

· 常駐アクセス権の制限：条件が許す限り、私たちは本番サービスの常駐アクセス権を取り消します。スタッフが本番サービスにアクセスする必要がある場合、私たちは安全な即時承認メカニズムを通じて一時的な権限を付与し、アクセスの期間を制限します。

· 強制的な多者確認：コード変更を本番環境にデプロイすることや、新しい役割の権限を付与するなどの操作は、ソフトウェアまたは暗号学的メカニズムを通じて多者確認を行い、多要素認証と組み合わせて、単一のユーザーが単独で実行できないようにします。

· 高権限ポジションに対する特別管理：私たちは、本番環境で資金移転機能にアクセスできるポジションを高度に敏感なポジションとして分類しています。関連するスタッフは、より厳格なバックグラウンドチェックを受け、その操作はより厳密に監視されます。

· フィッシング攻撃の影響を低減：私たちは防護措置を設計する際、スタッフがフィッシング攻撃のターゲットになることを前提としています。フィッシング防止トレーニングを実施するだけでなく、技術的措置を通じて、攻撃者が盗まれたパスワード、ログインセッション、またはデバイスだけで操作を実行できないようにしています。ログイン時にはフィッシング攻撃に耐性のある認証方法を使用し、敏感な操作には独立した検証と多者承認が必要です。監視システムはスタッフのアカウントを継続的に監視し、異常な活動が発見されると、グローバルセキュリティオペレーションセンターに警報を発します。

Coinbaseは1:1で顧客資産を完全に保有しており、資産の所有権は常に顧客に帰属します。顧客が明示的に指示した場合にのみ、Coinbaseはこれらの資産を貸し出したり使用したりします。私たちは会計上、顧客資産と会社の自己資産を別々に記録しています。

Coinbaseはアメリカに本社を置く上場企業であり、S&P 500指数の構成銘柄でもあります。私たちの財務諸表は四半期ごとに外部監査人によってレビューされます。また、私たちはアメリカ証券取引委員会（SEC）に監査済みの年次財務諸表を提出します。Coinbaseは世界の複数の法域で規制を受けており、80以上のライセンスを保有しています。2026年9月30日現在、私たちは860億ドルの現金および現金同等物、220億ドルの投資用暗号資産を保有し、プラットフォームの総資産は3,770億ドルです。

Coinbaseは、世界の大手金融機関と同等の基準に従う必要があります。私たちのアメリカの保管機関であるCoinbase Custody Trust Companyは、ニューヨーク州の法律に基づいて信義義務を負い、ニューヨーク州金融サービス局（NYDFS）によって規制される適格な保管機関です。ニューヨーク州金融サービス局は、ニューヨーク州の銀行を監督する責任も負っています。ヨーロッパでは、Coinbaseは「暗号資産市場規則」（MiCA）フレームワークの下での認可を受け、ルクセンブルク金融業監督委員会（CSSF）によって規制されているため、統一された規制フレームワークの下でEU各地の顧客にサービスを提供できます。私たちは、SOC 1 Type IIおよびSOC 2 Type IIの証明を最初に完了した暗号資産保管機関の一つでもあります。これらの証明は、各種の制御措置が実際に機能しているかを検証します。

私たちの最高セキュリティ責任者Jeff Lunglhoferは、以前ニューヨークメロン銀行（BNY）の最高情報セキュリティ責任者を務めていました。彼が率いるチームには、セキュリティエンジニア、暗号学の専門家、脅威インテリジェンスアナリスト、調査員が含まれています。チームメンバーは金融サービス、国家安全保障、法執行の分野での職務経験を持ち、顧客資産とそれらの資産を保管するシステムを保護することに専念しています。