今回のバイナンスのハッキングをめぐり、業界では「誰の責任か」と2日間も議論が続いた。私がより気になるのは、ある技術的な点だ。もしホットウォレットが本当に単独の運用担当者によって操作できるのなら、どれだけ準備金証明を積み重ねても意味がない。

CEXの根本的な問題は、そもそも「準備金があるかどうか」ではなく、「誰がその資金を動かす権限を持つのか」だ。四眼原則やしきい値署名は、ホワイトペーパーに書かれているのが第一段階、コードに実装されているのが第二段階、外部監査を受けられるのが第三段階だ。

大半の取引所は第一段階で止まっている。