韓国金融委、取引所にコールドウォレット99%義務化を検討

コールドストレージ義務を99%へ引き上げか

韓国の金融委員会(FSC)は、Binanceの史上最大規模のハッキング被害を受け、主要な仮想通貨取引所およびカストディ事業者と緊急のセキュリティ会議を開き、顧客資産の保護強化を協議した。同国の全ライセンス事業者を拘束する仮想資産利用者保護法のもと、取引所は顧客資産の最低80%をコールドウォレット、すなわちインターネットから切断された保管環境に置くことが義務付けられており、これは典型的にはハードウェアウォレットなどオフライン機器で運用される。残りの資産はホットウォレットに置かれ、各ウォレットアドレスがオンラインで到達可能な状態にあり、出金処理や日次取引に対応する資金が配置されている。規制当局は現在、オフライン保管の義務割合を99%近くまで引き上げるかどうかを検討している。この水準は一部の大手プラットフォームがすでに維持しているものであり、義務割合の引き上げはオンライン攻撃者が到達できる顧客資金の割合を縮小させるという、今回の見直しの公称目的に合致する。

80%という義務水準は、セキュリティと流動性のバランスを取ったものだ。コールドストレージ内の資産は、取引所の秘密鍵による追加承認と署名を経て初めて動くため、オフラインの割合がそのまま出金に即時充てられる資金量を決める。ホットウォレットの残高が送金を賄えない場合、事業者は出金が完了する前にオフライン保管から資金を引き戻さねばならない。今回の見直しは、Binanceから63億ドル超が流出した史上最大の仮想通貨ハッキングを契機としている。FBIは、北朝鮮系のハッキンググループ「TraderTraitor」を攻撃の背後の実行主体と特定したが、北朝鮮側は関与を否定している。朝鮮労働党党中央委員会の部長を務める金与正氏は、米国の指摘は政治的な動機に基づくものだと反論した。当局者はさらに、今回の見直しが保管割合にとどまらず、セクター全体の内部システムへのアクセス管理や取引承認手続きにも及ぶことを示唆している。現時点で改正案は提出されておらず、委員会は決定の時期も示していない。

Bithumb出金が約13時間遅延した前例

オフライン割合の引き上げには運用コストが伴い、その負担は市場全体で均一ではない。中小規模の取引所は大手プラットフォームのような人員と準備金の余力を持たず、99%義務が適用されれば即時に使える資産がほとんど残らない。出金需要が急増すると、ホットウォレットの残高を上回り、事業者は送金処理の前にコールドストレージから資金を取り出すしかない。オフライン保管からの出金は単一の自動送金ではなく承認の連鎖を経るため、負荷が高い時間帯には処理時間が大きく伸びる。韓国市場にも前例がある。8月、国内大手のBithumbでは、ホットウォレット不足がコールドストレージからの追加送金を強いた結果、一部のアルトコイン出金が約13時間遅延した。この事象は、取引所とウォレットをめぐる従来からのカストディ議論を改めて浮上させた。プラットフォームに預けた資産はその完全な管理下に置かれるからだ。

出金遅延リスクが最も深刻化するのは、価格が急変動する局面である。数時間で資産価値が急落しうる市場では、オフラインの承認待ちで待たされる投資家は現物取引による退出が間に合わず、下落局面での損失が拡大しかねない。99%という閾値を審査する規制当局は、この緊張関係に直接向き合うことになる。オフラインでの保護を強めるほど、顧客が最も資金を必要とする瞬間に流動性が減るためだ。セキュリティ専門家からは、保管割合だけでは安全性が決まらないという指摘も出ている。取引所CoinExの創設者であるHaipo Yang氏は、Binanceの侵害は不可避な事故ではなく回避可能な弱点が露呈したものだと主張した。同氏によれば、開発環境と本番環境が完全に分離されておらず、運用システムには実効性のある二要素認証が欠けていたため、鍵が一つ漏洩するだけでシステムへの侵入経路が開かれたという。Yang氏は、専用の作業端末の利用やハードウェアセキュリティキーに基づく認証を代替策として提案した。さらに同氏は、マルチシグの仕組みにおいて、各トランザクションを独自に検証しない承認者が含まれる場合、一つのノードが侵害されるとシステム全体が露出すると付け加えた。

中小取引所へのコンプライアンス圧力

COINOTAG編集部の見立てでは、この提案は韓国市場のリーダー層ではなく、中堅セグメントへの圧力として読むのが妥当だ。99%ルールが採用されれば、仮想資産利用者保護法の下でライセンスを得たすべての事業者が拘束される。改正が成立するまでは、既存の80%義務が効力を持つ基準であり続ける。すでに99%をオフラインで保管する取引所は、追加対応なしにこの水準を満たすための優位を得る一方、中規模の取引所は新たな準備金と人員要件のコストを負担することになり、最大手への業界再編が加速する可能性がある。ただし、保管割合は一つの変数にすぎない。CoinEx創設者によるアクセス管理とマルチシグ検証への批判が示すように、最終的な規制パッケージには内部手続きも含まれる必要がある。