CertiK、63億ドルのBinanceハッキングを受け、ホットウォレットへのドル建て上限設定を提言

セキュリティ企業CertiKは、暗号資産取引所に対し、ホットウォレット口座に保有する資金にドル建ての固定上限を設けるよう提言した。コールドストレージ比率だけではプラットフォームの安全性の全体像を把握できないというのがその論拠である。

2026年11月10日にCOINOTAGが報じたこの提言は、過去最大となるBinance流入事案、すなわち63億ドル規模のハッキングから数日後に発表されたもので、取引所がインターネットに接続されたウォレットにどれほどの資金を保有しているかへの関心を改めて集めている。

ホットウォレットとは、取引所が日々の入出金処理に利用するオンラインウォレットである。秘密鍵がインターネット接続されたシステム上に置かれているため、鍵をオフラインで保管するコールドストレージウォレットに比べ、攻撃への露出が高いとされている。実際のところ、ホットウォレット残高の絶対額が、オンラインシステムの侵害を通じて到達可能な資金の上限を決める。この数字は、コールドストレージ比率単独では決して見えてこない。取引所の安全性に関する業界の議論は従来、プラットフォームがコールドストレージで保有すると表明する資産の割合に焦点を当ててきた。

CertiKの主張は、こうした割合の数字はオンラインで到達可能な絶対的なドル額を明らかにしないというものだ。2つの取引所が同一のコールドストレージ比率を報告しながら、ホットウォレットには大きく異なる金額を保有している可能性があり、ユーザーはオンラインリスクにさらされている実際の資金を測る手段を持てない。ホットウォレット残高へのドル建て固定上限があれば、そのエクスポージャーは明示的で限定的なものになる。比率に基づく開示は、2022年のFTX破綻が広範な準備金証明(PoR)報告を促して以降、取引所の透明性取り組みの柱となってきたが、こうした報告が扱うのはオフライン保有額であって、インターネット接続システムの射程内にある額ではない。

プラットフォームを比較するユーザーにとって、公表されたドル上限は馴染みのある割合をオンラインエクスポージャーへの硬い上限へと変換し、規模の異なる取引所間で実際にリスクにさらされる額を比較することを可能にする。取引所がドル建てのホットウォレット上限を開示する形で応じるか、またそのような上限をどのように検証するかは、業界が過去最大の流入事案を消化する中で、今後明らかになる。

このコンテンツはCOINOTAGで最初に公開されました: https://en.coinotag.com/certik-dollar-caps-hot-wallets-binance-hack