暗号資産の出金再開が、失われた資金の補填より難しい理由

#BinanceReopensWithdrawalsForMoreAssets 
取引所への信頼が試されるのは、人々が資金を別の場所へ移そうとするときです。画面上の残高は単純に見えるかもしれませんが、その数字の背後にはウォレット、秘密鍵、ブロックチェーンネットワーク、流動性、そしてすべてが正常に機能しなければならないシステムがあります。出金が停止すると、帳簿上で十分な資金があることと、特定の暗号資産を実際に返せることの違いが、はるかにはっきりと見えてきます。
大手取引所が侵害された後に出金を再開するうえで難しいのは、単に十分なドルや暗号資産全体を保有していればよいわけではないことです。Binanceによると、影響を受けたトークン資産の約98％を補充しましたが、残りの資産は流動性が低いため、補充がより困難です。つまり、取引所は損失を補えるだけの価値を保有していても、顧客が求める特定の資産をすぐに渡せるとは限りません。
これは、取引所が実際にどのように暗号資産を保管しているかに帰着します。顧客の残高はBinanceの内部会計システムで管理されていますが、実際の資産は取引所が管理するブロックチェーンウォレットに保管されています。出金は、データベースから数字を削除するだけのことではありません。取引所は、適切なウォレットからオンチェーン取引を作成して承認し、正しいブロックチェーンネットワークを使い、内部のセキュリティチェックを通過させ、ネットワーク手数料を支払い、その取引をブロードキャストする必要があります。
資産によって、必要な対応も異なります。たとえばETHは、BNB Chain、TRON、Base、その他のネットワーク上で運用される資産とは、運用上の要件が異なります。ネットワークごとに、取引システム、ウォレットの構成、手数料、技術的要件が異なります。Binanceの復旧プロセスでは、出金システム全体を一度に再開するのではなく、資産とネットワークの組み合わせごとに出金を再開することで、この違いに対応しています。
取引所が失われた、または侵害された資産を補充しなければならない場合、流動性も別の問題になります。Binanceが取引量の多いトークンを大量に補充する必要がある場合、通常は確立された市場を通じて、さほど苦労せずに必要な量を購入できます。一方、取引量の少ないトークンは事情が異なります。特に取引所が短期間で大量に取得する必要がある場合、同時に十分な買い手と売り手が見つからないことがあります。
流動性の低い市場で大きなポジションを買おうとすると、価格が上昇することもあります。そのため、購入を進めるうちに、資産を補充するために必要な金額が変わる可能性があります。また、通常の取引所や店頭取引で取得できる量に制限がある場合もあります。Binanceは、影響を受けた資産のうち残りのものは流動性が低いため、補充に時間がかかっていると述べています。
資産を補充することと、その資産を出金するために必要なシステムを修復することは別の問題です。Binanceによると、今回の事案では、通常の出金インフラとは別に機能し得る悪意あるEIP-7702の認可が関係していました。同社は、これらのオンチェーン認可を取り消し、影響を受けたウォレット環境を再構築し、侵害されたデバイスと認証情報を交換し、ウォレットシステムの管理を強化する必要があったと説明しています。
これが、出金を段階的に再開している理由の一つです。ある資産を十分に確保したからといって、出金の準備が整ったと取引所が安全に判断できるわけではありません。出金を処理するウォレットインフラも点検する必要があります。認可の経路が安全でなければなりません。該当するネットワークが正しく機能し、資金を送る前に取引所の内部管理を通過する必要があります。
どの資産から再開するかを決める際には、優先順位の問題もあります。顧客が重要な資産の復旧を早く望むのは当然です。しかし、順序はセキュリティチェック、ウォレットの準備状況、流動性、ユーザー需要にも左右されます。Binanceは、ユーザー需要に基づいてトークンを優先し、セキュリティチェック後に資産とネットワークの組み合わせごとに復旧すると述べています。また、再開中はアクセス集中により一時的な遅延が発生する可能性があると警告しています。
つまり、「Binanceには十分な資産がある」という主張と、「すべての顧客が今すぐすべての資産を出金できる」という主張は別物です。取引所は顧客残高をカバーするのに十分な総資産を保有していても、特定のトークンを調達し、正しい出金インフラを通じて利用可能にするという実務上の課題に対応している最中であることがあります。
プルーフ・オブ・リザーブも、この問題に完全な答えを与えるものではありません。対象となる顧客残高が裏付けられていることを示す助けにはなりますが、それだけで、すべてのブロックチェーン接続、ウォレット、認可経路、出金ルートが利用可能な状態にあることを示せるわけではありません。これらは別個の運用上の問題です。Binanceの復旧プロセスでは、準備資産、資産の補充、セキュリティ対応、出金の利用可否がそれぞれ異なるペースで進むため、その違いが明らかになっています。
取引所が顧客に対して何を負うのかを考える際にも、同じ違いが重要です。特定のトークンを保有する顧客が、必ずしも同等のドル相当額を望むとは限りません。そのトークンそのものを、特定のネットワーク経由で、自分が管理するアドレスに送ってほしいと考える場合があります。顧客の立場からすると、取引所の別の場所に十分な資金があることと、自分が実際に保有する資産を出金できることは同じではありません。
大規模なウォレット侵害の後、取引所はそのため、複数の課題を同時に解決しなければなりません。安全な署名インフラを再構築し、特定のブロックチェーン資産を確保し、個々のネットワークを点検し、さらに新たなセキュリティ問題を引き起こすことなく大量の出金を処理する必要があります。それぞれに固有の制約や遅延が生じる可能性があります。
そのため、出金の再開は、影響を受けた資産の価値を補うだけよりも複雑です。技術的な課題は、取引所が顧客残高をカバーできるかどうかだけではありません。顧客が出金しようとしたときに、正しいブロックチェーンインフラを通じて、顧客に返すべきまさにその資産を安全に送付できるかどうかです。