バイナンスのハッキング——その被害額は史上最大と認められ、約60億ドルに達した——を受け、業界は根本的な問いに直面している。暗号資産の保有をいかに守るか、そして機関投資家も個人投資家も、デジタル資産をどこで購入・保管・売却すべきか。

この問題はバイナンスのユーザー層をはるかに超えて広がっている。保有者がどの取引場所を選ぶかによって、誰が鍵を管理するか、資産が消失した場合にどのような救済手段があるか、そして回復が企業のバランスシート、規制当局、裁判所のどれを通じて行われるかが決まるからだ。

選択肢は、P2Pネットワーク、自己管理ウォレット、中央型取引所、銀行、機関向けのビットコインETFやETPに及ぶ。金融アナリストやブロックチェーン研究者は現在、中央型取引所(CEX)、暗号資産ETF、分散型金融(DeFi)のセキュリティ特性を積極的に比較している。

ウォール街は一縷の望みを見出す

Cantorのアナリスト、ラムジー・エル・アサルは、業界の迅速な対応にむしろ前向きなシグナルがあるかもしれないと示唆した。「派手な暗号資産ハッキングがあまりに日常的になっているが、エコシステムは着実に適応していると我々は考えている」と彼は述べた。暗号資産関連株の回復を予想し、「弱含みの局面では買い手になる」と付け加えた。

TD Cowenのランス・ヴィタンザも同様の見解を示し、今回のハッキングが暴露したのは、ビットコインやその他の暗号資産を支える技術ではなく、バイナンス自身のセキュリティの弱点だと主張した。「銀行が強盗に襲われてもドルの使用をやめないように、車の窃盗は自動車を無効にはしない」とヴィタンザは記し、「バイナンスには穴を埋める十分すぎる流動性があると我々は考えている」とアナリスト陣は付け加えた。

暗号資産投資家はどこへ向かうのか

行き先については見解が分かれる。分散型取引所が恩恵を受ける、あるいは競合する中央型取引所がバイナンスに対して地盤を固めると考える者もいれば、安全資産としての地位を考慮し、投資家がデジタル資産ETFやETPに資金を移すと予想する者もいる。

DeFi Technologiesの社長、アンドリュー・フォーソンはCryptopolitanに対し、ファンド形式の方が本質的に安全だと考えていると語った。「デジタル資産のETPやETFへの投資の方がはるかに安全だと私は考えています。第一に、問題が発生したり資産を失ったりした場合に連絡先が存在し、会社のバランスシートによる裏付けもあります」と彼は述べた。

「トークンやデジタル資産を直接購入する場合、購入者は暗号資産取引所に対する重大なカウンターパーティーリスクにさらされます。これは厳しい現実です。金融機関や資産運用会社には対抗するための保険と法的手段がありますが、個人にはありません」と彼は付け加えた。

これらのファンド形式に馴染みのない読者のために説明すると、ETFとETPは規制された証券取引所で取引され、対象となるコインは投資家の取引所口座ではなく、ファンド発行体が指定するカストディアンによって保管される。

Bloomberg Intelligenceの上級ETFアナリスト、エリック・バルチュナスはさらに踏み込み、上場投資信託(ETF)を「新しい暗号資産取引所」と位置付けた。Xの投稿で彼は、「そう、これこそETFが新しい暗号資産取引所である理由です。(はるかに)低い取引手数料と追加の(大人の)保護が得られます。より安く、より安全です」と述べた。

中央型暗号資産取引所はセキュリティを強化し、ハッキングによる損失を吸収するためのSAFU基金——バイナンスのSecure Asset Fund for Users、2018年に設立された緊急準備金——を構築してきたが、その保護は完全に企業依存である。取引所に十分な準備金や保険がない場合、ハッキングは破綻に終わる可能性がある。

スタンダードチャータードのアナリストは、バイナンスのハッキングが、仲介者なしでユーザー間で直接取引が執行されるDEXへの大規模な移行を大きく加速させると予想している。堅牢なセキュリティ実績で知られるUniswapなどのプラットフォームは、中央型システムを警戒するユーザーにとってますます魅力的になりつつある。

しかし、攻撃者自身の行動は、分散化が諸刃の剣であることを示した。ブロックチェーンデータによると、ハッカーは直ちに「出口」を探し、UniswapやAaveなどの分散型プロトコルを通じて資金をルーティングし、ステーブルコインをイーサリアムに交換していた。DeFiにも企業や機関のセーフティネットは存在しない。スマートコントラクトにコードの脆弱性がある場合、あるいはユーザーが悪意あるトランザクションに署名した場合——今回の攻撃で使用されたEIP-7702委任署名(通常のウォレットアドレスがトランザクション権限をスマートコントラクトコードに委任できるイーサリアム標準)に類似——資金は一切の救済手段なく永久に流出し得る。

規制された暗号資産取引所は無規制のものより安全か

アブダビ——規制対象のすべての活動とADGMにおける3つの分離ライセンスが国際提供の一部を成すことから、現在バイナンスのグローバル拠点と見なされている——では、ADGMの規制当局である金融サービス規制庁(FSRA)が短いが明確な声明を発表し、バイナンスと緊密に連携しており、顧客の利益を保護すると述べた。

「FSRAは、2026年10月30日のバイナンス取引所に関する、資産の不正出金を伴うセキュリティインシデントについて認識しています。FSRAはバイナンスと緊密に連携し、インシデントを監視しています。顧客の利益の保護と市場の integrity と秩序ある機能の支援は、FSRAの最優先事項であり続けます」と声明は述べた。

UAE拠点のSeptten Advisorsのパートナーで、GCC、アジア、欧州でVASPおよびフィンテックのライセンス取得を支援してきたソハム・ジェタニは、ライセンスだけでは何も保証しないと警告した。「中央型取引所が規制されているからといって本質的に安全なわけではありません。中央集権化は顧客資産への管理を集中させ、その管理を担う人またはシステムの失敗は、一度に非常に多くの顧客に影響を及ぼし得ます。まさにこの集中性こそ、効果的な規制が極めて重要である理由です」と彼は述べた。

中央型取引所にとって規制が最も重要であり続けるのは、顧客が自らの資産を他者に預けているからだと彼は主張した。「信頼に足る枠組みには、強制力のある顧客資産の分離、出金に対する独立した管理、十分な財務資源、そしてそれらの保護策が破られた場合の実質的な説明責任が必要です。保険はその保護の一部であることが期待されます。」

ジェタニは、顧客が資産へのアクセスを失い、回復が長期にわたる裁判主導のプロセスに依存するようになった場合に何が起こるかの例として、FTXとWazirXを挙げた。原因は異なる——FTXは顧客資金の不正使用と詐欺であり、WazirXは大規模なウォレットハッキングに遭った——が、両ケースで回復は実現している。これは、2014年に破綻した東京の取引所マウントゴックスの債権者が、10年以上経ってからようやく分配を受け取り始めたというパターンと軌を一にする。それでも、有効な請求に対する返済は、必要な時に元の暗号資産を取り戻すことと必ずしも同じではないと彼は指摘する。

対照的に、自己管理は取引所への依存を排除するが、鍵とトランザクションに対する責任を完全にユーザー個人に課す。要するに、人的ミスは消えない。

銀行は暗号資産にとってより安全な選択肢か

ますます多くの銀行がデジタル資産およびトークン化預金——ブロックチェーン上で表現され、プログラマブルな貨幣のように動かせる銀行負債——の分野に参入する中、それらは暗号資産の保管と取引の主な場所になる可能性がある。

Hedera DLTプラットフォーム上にアイデンティティソリューションを構築しているThe Hashgraph GroupのCEO、ステファン・ダイスはCryptopolitanに対し、今回の攻撃は高度な技術には依存していなかったと語った。「バイナンスへの攻撃は最先端の技術に依存しておらず、AI的なものでもありませんでした」「攻撃者は1人のエンジニアのノートパソコンを侵害し、その信頼されたアクセス権を自らのものとして使用した。これはアイデンティティの問題です。システムがあなたを信頼する誰かだと認識した瞬間、行動を許してしまうのです。」

銀行はこの問題を苦労して解決してきたと彼は主張した。「2016年、北朝鮮のハッカーが盗んだ認証情報を使い、バングラデシュ中央銀行から約10億ドルを移動させようとしました。銀行はより厳格な管理で対応し、単一のログインでは独立したチェックなしに大金を動かせないようにしました。暗号資産は急速に成長したため、そのセキュリティはブロックチェーン自体の保護に集中し、企業内部の人とシステムを取り巻く管理は追いつくのが遅れました。」

ダイスは、特にAIエージェントの登場に伴い、暗号資産取引所はアイデンティティを正しく扱う必要があると考えている。「企業は現在、エージェントにサプライヤーへの支払い、資金移動、トランザクションの承認を任せており、メールに隠された一つの指示がエージェントを攻撃者のために働くよう騙す可能性があります。国家規模の攻撃者がそれを大規模に試みることもあり得ます。すべてのエージェントには、検証済みのアイデンティティ、それに責任を持つ人間、厳格な支出限度額、そして緊急停止スイッチが必要です。」

バイナンス、出金を再開し損失の大半をカバー

バイナンスは11月1日に段階的な出金を再開し、顧客向けのブログ投稿で、各チームがプラットフォームを保護するための予防措置を講じ、セキュリティ評価を実施し、影響を受けたサービスの準備状況の確認に取り組んだと述べた。

同取引所は、ユーザーの資金は安全であり、バイナンスが盗まれた資金による財務的影響を吸収すると再確認した。市場およびOTCチャネルを通じて残りの影響を受けた資産の購入を進めており、影響額の約95%をすでにカバーしたという。

今後注目すべきは、残りの影響を受けた資産の買戻しの完了、FSRAがインシデントの監視を続ける中での追加の動向、そして今後数週間で取引活動がDEX、競合する中央型取引所、ETF・ETP市場の間でどのように配分されるかである。

問いは残る。もしバイナンスでなければ——その巨大なSAFU基金と資本がなければ——この嵐を乗り越えられただろうか?