先週、Binanceのホットウォレットインフラが攻撃を受けた後、暗号資産取引所各社は速やかにユーザーを安心させようとしました。今週は複数の企業が、資産をコールドストレージとインターネット接続型のホットウォレットにどのように振り分けているかを明らかにしました。
暗号資産取引所のGateは木曜日、「セキュリティ証明」(PoSEC)フレームワークを発表し、総資産の88.26%をコールドストレージに、11.74%をホットウォレットに保管していると報告しました。同社によると、ホットウォレットの資産がすべて流出したとしても、コールドストレージで顧客資産の104.58%をカバーできるとのことです。
「プラットフォームのコールドストレージとホットウォレットの間で資産がどのように配分されているかを公開することで、PoSECは資産の保管構造と、極端なシナリオで潜在的な損失を補填できる能力を可視化します」とGateは述べました。また、データは現在、第三者の監査法人による独立した審査を受けている最中だと説明しました。
TRM Labsによると、先週、脅威アクターがBinanceのホットウォレットのインフラを攻撃し、約63億6,000万ドルを盗み出しました。その大半は約20分の間に盗まれました。BinanceのCEO、Richard Teng氏は、ユーザー資産の「圧倒的大部分」はコールドウォレットに保管されていると述べましたが、同社は正確な内訳を公表していません。
今週、ほかの暗号資産取引所はコールドストレージの比率を相次いで公表しています。
Coinbase、顧客資産の99%をコールドウォレットで保管と発表
Coinbaseは水曜日のブログ投稿で、顧客資産の99%以上をオフラインのコールドストレージに保管しており、余剰資産を継続的にコールドストレージへ移していると述べました。
「Binanceで報告されたホットウォレットのインシデントを受け、顧客が、同様の事態がここで起きた場合にCoinbaseが顧客資産をどう保護するのかと尋ねるのは当然のことです」と同社は述べました。
韓国最大の暗号資産取引所Upbitは火曜日、2026年9月時点で資産の99.17%をコールドウォレットに、残りの0.83%をホットウォレットに保管していると発表しました。これらの数値はすでに金融監督院に開示されています。
「これは韓国の主要な韓国ウォン建て暗号資産取引所5社の中で最も高いコールドウォレット保管比率であり、規制上の最低基準である80%を大幅に上回っています」と、韓国で暗号資産取引所にコールドストレージ比率の引き上げを求める声があることについての質問に対し、Upbitの親会社Dunamuの広報担当者はCointelegraphに語りました。
「当社の目標は、ホットウォレットの保有額を絶対最小限に抑え、顧客のデジタル資産の1%未満に維持することです」と付け加えました。
韓国のほかの大手取引所が報告したコールドウォレットの比率は、これより低くなっています。過去の報道で引用された金融監督院の数値によると、9月末時点でBithumbは94.76%、Coinoneは85%、旧KorbitのDigital Xは82.79%、GOPAXは80.54%でした。
OKXが2026年9月18日に最終更新した既存のセキュリティ概要によると、顧客の暗号資産の95%超をコールドウォレットに、5%未満をホットウォレットに保管しています。
各取引所で報告期間が異なり、コールドストレージ比率の算出対象となる資産の範囲も異なる場合があるため、報告された比率を単純に比較できるとは限りません。
ただし、コールドストレージの比率だけでは、取引所のセキュリティの全体像は分かりません。
オフラインウォレットも、署名システムの侵害、不十分なアクセス制御、または従業員による不正取引の承認を通じて、危険にさらされる可能性があります。
香港証券先物委員会は2025年8月の通達で、こうした脆弱性によりホットウォレットとコールドウォレットの両方のインフラが危険にさらされる可能性があると警告しました。
マガジン:ハッキング急増を受け、アジアの暗号資産取引所が防御を強化:Asia Express
