Binance共同創業者のChangpeng “CZ” Zhaoは、小規模な暗号資産取引所の買収が買い手を隠れたセキュリティリスクにさらす可能性があると警告した。取引による成長を追求する企業は、取引完了後になって初めて表面化する未開示の技術面、運用面、コンプライアンス面の弱点を引き受ける可能性があるという。

この警告は、CZのXアカウントを通じて共有されたもので、取引所の買収を単なる財務上または戦略上の判断ではなく、セキュリティ上の問題として位置づけている。CZの主張は、小規模なプラットフォームが通常の財務審査では健全に見えても、そのウォレット構成、鍵管理手順、旧式のインフラが十分に精査されていない場合があるというものだ。暗号資産分野では、取引所が取引、カストディ、出金、ユーザーアカウント管理を同じ運用環境で担うことが多いため、この違いは重要となる。引き継がれた技術的弱点が、顧客のアクセスや資産の安全性に直接影響する可能性があるためだ。

CZが小規模取引所の買収に隠れたリスクがあるとする理由

この文脈における「隠れたセキュリティリスク」とは、対象企業の財務を表面的に確認するだけでは見えない可能性のある弱点を指す。これには、未開示のウォレットセキュリティ上の欠陥、不十分なコールドストレージ運用、脆弱な内部アクセス制御、レガシーシステムに残る未解決の脆弱性などが含まれる。

こうした負債は、取引が完了した時点で買い手に移転する。カストディ上のエクスポージャー、ホットウォレットの弱点、特権アクセスの不備は、所有者が変わったからといって消えるわけではない。それらは買い手の責任となり、ひいては統合後のプラットフォームのユーザーに影響を及ぼす可能性がある。

CZの注意喚起は、BitMEXとBitMartをめぐる企業面の変化が進む中で出された。両社はいずれも事業運営に大きな変更があることを示している。BitMEXは閉鎖関連の変更についてbitmex.comのブログで通知を公開し、BitMartはサポートサイトbitmart.zendesk.comを通じて「Important Notice Regarding the Orderly Cessation of BitMart Operations」を発表した。買収主導の拡大が魅力的に見える場合、既存のセキュリティ債務は取引の勢いに覆い隠されることがある。

BitMEXはまた、コンプライアンス上のエクスポージャーが長期的な負債になり得ることを示している。同取引所は過去にBank Secrecy Act違反で有罪を認めており、これは米国司法省がjustice.govで発表した。この事例は、事業環境が変化した後も、規制上の履歴がプラットフォーム、その運用、インフラに結びついたまま残り得ることを示している。

取引所買収前に買い手が確認すべき点

取引所買収におけるセキュリティ・デューデリジェンスは、財務諸表の確認にとどまるべきではない。買い手は、ウォレット構成、コールドストレージ管理、コードベースの健全性、内部のセキュリティ慣行、対象プラットフォームが過去の侵害やインシデントにどのように対応したかを確認すべきだ。企業の侵害対応記録は、統合後に圧力がかかった際にどのように機能するかを示す手がかりとなる。

運用面のレビューでは、ユーザー資産が適切に分別管理されていること、特権アクセスが厳格に管理されていること、第三者ベンダーへの依存が追加の攻撃対象領域を生み出していないことも確認する必要がある。資産分別の不備や管理者アクセスの緩さは、買収を長期的な負債に変え得る失敗の一例だ。統合計画もリスクの一部であり、アカウント移行、ウォレット統合、API変更、従業員アクセスの変更が急がれたり文書化が不十分だったりすると、セキュリティ上の隙が生じる可能性がある。

コンプライアンス上の弱点も、セキュリティリスクとして機能し得る。本人確認、マネーロンダリング対策、制裁対応の管理が弱い場合、統合後のプラットフォームはアカウント悪用や当局の執行圧力にさらされる可能性がある。同様のリスク分類は海外事業者にも影響しており、登録上の問題を理由に韓国のGoogle Playから削除された29の海外暗号資産取引所アプリの事例も含まれる。

ユーザーの安全性への影響こそが、CZの警告を企業間取引の枠を超えて重要なものにしている。取引所の顧客は通常、デューデリジェンス資料を見ることはないが、引き継がれた脆弱性が後に悪用された場合、その結果に直面する可能性がある。より広範な脅威環境にはすでに、暗号資産ユーザーを直接標的にしたBlueNoroffによる偽のZoomおよびTeams会議への誘導が報告されるなど、ソーシャルエンジニアリング型の攻撃キャンペーンも含まれている。

トレーダーが資金をどこに保管するかを判断するうえで重要なのは、ブランド変更された取引所や新たに買収された取引所の安全性は、その下にあるインフラの安全性に依存するという点だ。今後、取引所の統合が進む場合、カストディ体制、出金の継続性、インシデント履歴、規制上のステータスに関する公開情報は、ユーザーが運用面で何が変わったのかを理解するための重要な手がかりとなる。この懸念は、米国での法整備が停滞すれば暗号資産関連事業が海外に移る可能性があるとCoinbaseなどの企業が警告する、より広範な規制明確化をめぐる議論とも並行して存在している。

免責事項：この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定を行う前に、必ずご自身で調査してください。