Binanceのインターネット接続されたホットウォレットに対する先週の63.6億ドル規模の攻撃(記録上最大の暗号資産悪用事件)を受け、主要な暗号資産取引所が顧客資産のうちどの程度をオフラインのコールドストレージで保管しているかを公表している。侵害事件以降に公表された開示には、Coinbase、Gate、Upbit、OKXおよび韓国の複数のプラットフォームによる数値が含まれている。

CoinbaseとGateが保管数値を公表

Coinbaseは、顧客資産の99%超がコールドストレージで保管されており、余剰資産は継続的にオフラインへ移されていると開示した。

Gateは、総資産の88.26%がコールドウォレットで保管され、残る11.74%がホットウォレットで管理されていると報告した。同取引所が新たに導入したProof of Securityフレームワークによれば、ホットウォレットが完全に空になった場合でも、コールドストレージが顧客資産の104.58%をカバーできるとしている。これらの数値は現在、独立した第三者レビューの対象となっており、このプロセスによりGateが自ら公表したセキュリティ指標が外部検証を受けることになる。

コールドストレージとは、インターネットベースの攻撃者の手が届かないオフラインで保管されるウォレットを指し、一方のホットウォレットはインターネット接続を維持することで、取引所が入出金をリアルタイムで処理できるようにするものだ。ホットウォレットは設計上オンラインから到達可能であるため、攻撃者に最もさらされている準備金の部分を占め、今回のBinance悪用事件で標的となったのもこの要素だった。この2つの比率は取引所の運用セキュリティの大まかな指標として長く扱われてきたが、Binanceの侵害事件により、これらの数値が実際に何を示しているのかへの scrutiny が強まっている。

韓国のプラットフォームが保管比率を報告

Upbitは、2026年9月時点で資産の99.17%がコールドストレージで保管されており、0.83%がホットウォレットに残っていると報告した。親会社のDunamuは、この比率が韓国の5大暗号資産取引所の中で最高水準であり、80%の規制最低水準を上回っていると述べた。

他の韓国の取引所はより低いコールドストレージ比率を報告している:

• Bithumb:94.76%
• Coinone:85%
• Digital X(旧Korbit):82.79%
• GOPAX:80.54%

Dunamuが引用した80%の規制最低水準を、上記の報告された4社すべてが上回っている。

その他、OKXのセキュリティ開示(2026年9月18日最終更新)では、顧客の暗号資産の95%超がコールドウォレットで保管され、ホットウォレットは5%未満と示されている。

Binanceは自社の資産保管体制の正確な内訳を公表していない。最高経営責任者(CEO)のRichard Tengは、顧客資産の大部分がコールドウォレットで保管されていると述べるにとどまっており、同業他社が現在公表している具体的な比率には至っていない。

63.6億ドルの大部分が約20分で盗まれる

ブロックチェーン分析企業TRM Labsによると、攻撃はBinanceのホットウォレットインフラを標的とし、約63.6億ドルの資産が盗まれ、窃取の大部分は約20分以内に発生したという。

この事件により、顧客資産の出金に対応できる状態を保ちながら、準備金をインターネット経由の攻撃から守るというバランスを取引所がどう管理しているかについての議論が再燃しており、今回新たに公表された各比率は、このトレードオフをそれぞれ異なる形で数値化している。

コールドストレージ比率には限界がある

コールドストレージ比率だけでは、取引所のセキュリティの全体像は得られない。オフラインのウォレットも、署名システムの侵害、不十分なアクセス制御、あるいは不正な取引を承認する従業員によって露出する可能性がある。

香港证券及び先物委員会(Securities and Futures Commission)は2025年8月の通達で、これらのシステムの脆弱性がホット・コールド両方のウォレットインフラを危険にさらす可能性があると警告していた。

また、今回新たに公表された開示の比較には注意が必要だ。取引所によって報告期間が異なり、コールドストレージ比率の算定基礎となる資産の基準も異なる場合があるためだ。今後の動向を追う読者にとって、注目すべき短期的な指標は、Gateの独立レビューの結果と、Binanceが自社の正確な保管内訳を公表するかどうかである。

ソース:BitcoinKE