日本を代表する暗号資産取引所のひとつであるCoincheckが運営するNFTマーケットプレイス「Coincheck NFT」は、外部NFT出金の完了前に全ユーザーへパスキー認証の設定を義務付けることを発表した。予定されている実施日は2026年9月30日で、同取引所はこれをマーケットプレイスプラットフォームのセキュリティ強化策として位置づけている。Coincheckは2026年9月25日付の公式告知で、予定された施行日以降、パスキーが設定されていない状態で外部NFT出金を試みたユーザーにはまず設定を促すプロンプトが表示され、設定が完了するまで取引を完了できないと述べた。また、実施日は変更される可能性があるとも注意喚起している。

パスキー義務化がユーザーに意味するもの

Coincheckの告知によれば、パスキーは指紋認証や顔認証、あるいはPINやパターンといった端末ベースの認証要素を利用し、認証はリモートサーバーを経由せずユーザーの端末上で直接処理される。この方式は従来のパスワードと根本的に異なり、認証情報が端末の外に出ることがない。

この要件は、Coincheck NFTからの外部NFT出金に特化して適用される。パスキーを未設定のユーザーが出金を開始しようとすると設定を促すプロンプトが表示され、パスキーを設定するまで取引はブロックされたままとなる。

さらにCoincheckは、パスキー設定後も特定のアカウント設定変更には既存の二要素認証が引き続き求められる可能性と述べており、新しい要件がすべての場面で従来のセキュリティレイヤーを完全に置き換えるわけではないことを意味する。実際には、パスキーの適用範囲(外部NFT出金)と残る二要素認証の適用範囲(特定の設定変更)が分かれているため、ほとんどのユーザーはパスキーのみへの完全移行ではなく、両方の認証方法をアカウントで維持する必要があるだろう。

Coincheck NFTユーザーへの潜在的影響

他のプラットフォームでパスキーに慣れているユーザーにとって、移行はおそらく容易だろう。しかし、端末ベースの認証を使ったことがないユーザーは、実際の出金操作の最中に必須の設定プロンプトが表示されることで手続き上の支障に直面する可能性がある。特に活発なNFT市場では、取引スピードが重要になる場面での friction となりうる。9月25日の告知公開から予定されている9月30日の施行日までの5日間という間隔は、その調整のための猶予を限られたものにしている。

Coincheckはこの告知の中で、具体的な移行手順や互換性の詳細を公表していない。ユーザーは予定されている9月30日の期限前にパスキーを設定する際の案内について、同取引所の公式サポート窓口やヘルプドキュメントを参照するよう促されている。期限まで待機した場合、出金がブロックされるリスクがあるためだ。移行期の前に同取引所が専用の設定ガイドや端末互換性の詳細をフォローアップするかどうか、また施行日自体が維持されるかどうかは、元の告知を公開したのと同じ公式チャンネルを通じて確認できる。

パスキー認証がNFTマーケットプレイスのセキュリティにとって重要な理由

NFTマーケットプレイスのアカウントは攻撃対象が集中しやすい。ログイン情報が漏洩すれば、高価値のデジタル資産が数秒で移送される可能性があり、出金が完了した後の挽回手段は限られている。外部出金に端末に紐づく認証情報を必須とすることで、盗まれたパスワードやSMS認証コードを悪用して遠隔から資産を引き出されるリスクが低減される。

この方針は、フィッシング耐性のある認証への暗号資産業界全体の大きな流れを反映している。FIDOアライアンスが開発し主要なコンシューマーテクノロジープラットフォームで広く採用されているFIDO2およびWebAuthn規格に基づくパスキは、秘密鍵素材がネットワーク上を一切流通しないため、ワンタイムパスワードや従来型のパスワードとは異なり、クレデンシャルスタッフィング攻撃への耐性を持つよう設計されている。

Coincheck NFTが展開するイーサリアムのNFTエコシステムは、コレクターと悪意あるアクターの双方から継続的な関心を集めており、保管セキュリティはマーケットプレイス運営者にとって重要な懸念事項となっている。Bitgetのハッキングに関連する資金のオンチェーン追跡を含む隣接セクターのセキュリティインシデントは、漏洩した認証情報がいかに迅速に暗号資産プラットフォーム全体での資産損失につながりうるかを示している。

市場環境

Coincheck NFT上のほとんどのNFT取引の決済レイヤーであるイーサリアム(ETH)は、調査時点で2,650.87ドルで取引されており、24時間で1.75%下落、時価総額は約3,236億ドルだった。暗号資産市場全体のセンチメントはFear & Greed Indexで74(「Greed/貪欲」)を記録したが、この数値は一般的な市場状況を反映したものであり、Coincheckの方針への特定の反応を示すものではない。

パスキーの義務化がCoincheck NFT上のアカウント侵害を実際に減少させるかどうかは、導入の質に左右される。他人と共有する端末にパスキーを設定したユーザーや、復旧手段なしに端末へのアクセスを失ったユーザーは、見合うセキュリティ上の利益を得られないまま新たな支障に直面する可能性がある。Coincheckの告知はこの変更をセキュリティ強化として位置づけているものの、同取引所は過去のインシデント発生率や予測される改善指標に関するデータを公表していない。

Coincheckの公式告知は、9月30日の実施日の変更を含む最新情報の一次情報源であり続ける。プラットフォームを利用しているユーザーは、最新の案内について同ページを直接確認すべきである。

免責事項:本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。