韓国金融委員会（FSC）は2026年11月12日、ハッキングが疑われる段階で、侵害が確認される前であっても暗号資産取引所が入出金を予防的に凍結することを認める「ノーアクションレター」を発行する計画を明らかにした。発表時点でレターは発行されておらず、その条件も公表されていない。

FSCの発表によると、計画中のレターは、潜在的な攻撃の兆候を検知した場合に、定義された条件下で取引を停止した取引所を処罰しないという書面による規制上のコミットメントとなる。この指針案により、介入の引き金は侵害の確認から合理的な疑いへと移ることになる。

この政策提案は、韓国の金融インフラに対する攻撃の増加を背景としたものである。CryptoBriefingによると、2026年9月下旬から11月上旬にかけて37社を超える金融機関がサイバー事故の影響を受けた。これらの事故では約47万3,000件の記録が流出し、約10億ウォン（約70万ドル）が盗まれた。報道によると、攻撃の件数が増加するなか、FSCは11月2日に緊急会議を開催した。

最近の2つの事故は、従来の規則の下で取引所が直面する困難を浮き彫りにし、疑いに基づいて行動することの法的リスクと、確認を待つことの経済的損失の両方を示した。Streamiが運営するGOPAXは、脅迫メールを受け取った後の11月6日に運営を停止し、資産をコールドストレージに移したが、侵害は確認されていなかった。疑いのみでの行動はGOPAXを法的グレーゾーンに置き、規制処罰にさらされる可能性があった。

それ以前の韓国取引所Prabangの事故は、対応を遅らせることの潜在的なコストを示した。KuCoinによると、Prabangは10月24日、ホットウォレットからの異常な出金を検知し、サービスを停止した。プラットフォームが対応できる前に約7万ドル（約1億ウォン）が失われた。Prabangは影響を受けた顧客に会社の資金で補償する意向を表明したと報じられている。

FSC監査、セキュリティの脆弱性を指摘

FSCによると、全国555の金融会社を対象とした業界全体のセキュリティ監査で、130社にサイバーセキュリティ上の不備が見つかり、調査対象企業の約23%が不合格となった。

FSCによると、今回の指針を生み出した仮想資産業界のセキュリティ会議の議長を務めたのは、シン・ジンチャン（Shin Jin-chang）副委員長である。FSCは、すべての取引所に24時間体制の監視・人員配置を義務付けていると述べた。

委員会はまた、韓国金融保安院への参加拡大も図っている。韓国の28の仮想資産事業者のうち現在メンバーは5社のみで、23社が脆弱性評価、ホワイトハットによるペネトレーションテスト、24時間対応のインシデント対応などのサービスを利用できない状態にある。FSCは残りの事業者に参加を促している。ただし発表時点で、国内暗号資産業界の大部分は依然としてこの制度的セキュリティ体制の外にあった。

India Crypto ResearchはX上で、Upbitハッキング後、当時の規則では規制当局が補償を命じることはできなかったと指摘した。FSCはその後、銀行と同様に、ハッキングや障害による損失について取引所がユーザーに補償する義務を負う無過失責任に向けた取り組みを進めている。計画中のノーアクションレターは、ソウルで進められているより明確な取引所説明責任の確立に向けたより広範な取り組みの一環である。

コールドウォレット要件がもたらす運用上のトレードオフ

FSCの発表した政策の下では、取引所は顧客資産の少なくとも80%をコールドウォレットで保有する義務があり、委員会はこの最低水準の引き上げも目指している。資産のより大きな割合をオフラインで保有することは、Prabangで発生したようなホットウォレット攻撃への露出を減らせる。その一方で運用上のトレードオフも生じる。高額な正当な出金リクエストには資産をコールドウォレットからホットウォレットへ手動で移動する必要があり、需要の高い時期には処理が遅くなる可能性がある。

FSCの現行指針はこのトレードオフには触れておらず、規制当局は、コールドストレージ要件の引き上げを出金スピードに対するユーザーの期待とどうバランスさせるかを公に示していない。ノーアクションレターの詳細も、「合理的な疑い」に該当する条件、許容される凍結の最長期間、ユーザー通知要件を含め、未解決のままである。これらの条件が公表されるまで、許容される凍結の期間もユーザーが受け取る通知も定義されていない。

デジタル資産基本法がより広範な責任を定める予定

FSCは、今後のデジタル資産基本法に、仮想資産事業者に金融業界と同等の安定性基準を満たし、ハッキングや運用上の障害による損害について責任を負うことを義務付ける条項を盛り込む計画を表明している。

成立すれば、これらの条項は主要な取引所の義務を規制指針から法律へと移すことになる。今後の規制の隙間に対処するうえで、ノーアクションレターなどの手段への依存を減らす可能性がある。ただし、執行は依然として課題である。28の仮想資産事業者のうち23社が依然として金融保安院の外にあるため、24時間監視要件やコールドウォレット比率のコンプライアンスを検証するFSCの能力は、委員会が解消しようとしているのと同じ制度的カバレッジの格差によって制約されている。

韓国では、暗号資産取引所セクターを超えた重大なデジタル資産セキュリティの事故も発生している。韓国の検察とビットコイン（BTC）に関わる別の事故は、デジタル資産を扱う機関が直面するより広範なセキュリティリスクを示した。

発表通りに発行されれば、ノーアクションレターは、異常を検知した際に取引所が防御的に対応することを阻む法的な抑制要因を取り除くことになる。取引所運営者とその流動性リスク部門にとって、この提案は書面による規制上のセーフハーバーを予防的凍結に与えるものである。中心的な未解決の問題は行動の基準である。疑いがいつ入出金の停止を正当化するのに十分となるかを決める具体的な基準がそれにあたる。FSCがこれらの基準を公表するまで、セーフハーバーは運用ルールではなく、発表された計画にとどまる。