AI能力が強化される中で、ゼロデイ脆弱性はますます増え、暗号資産は大きなリスクにさらされています。運用端末を突破し、さらにEIP-7702の委任メカニズムを悪用して、ホットウォレット内の資金を移し取るのです。

この件で、取引所のセキュリティ設計を改めて見直しました。ホットウォレットは必ず狙われるので、本当に見るべきなのは2点です。ホットウォレットにどれだけ資金を置いているか、これが最大のリスクエクスポージャーであり、攻撃者が1台の端末を奪ったあと、大口の出金まで一気に到達できるかどうかです。

Coinbase $COIN は最大で3770億ドルを保管しており、公式資料に記載されたセキュリティ対策を確認しました。

第1層は資産構造です。顧客資産の99%以上をオフラインのコールドウォレットに置き、ホットウォレットには日常的な出金に必要な分だけを残し、余剰分は継続的にコールドウォレットへ戻します。顧客資産は1:1で保管され、帳簿上も会社資産と分けて記録され、顧客の許可なしに貸し出しや流用はされません。

第2層はコールドウォレット自体の防御です。秘密鍵は分割され、複数のセキュリティシステムに分散して保管されます。署名時にも、完全な秘密鍵として1つに再結合されることはありません。コールドウォレットからホットウォレットへの移動には上限と異常検知があり、疑わしい送金はまず遮断され、調査後に処理されます。必要に応じて緊急停止も起動でき、資金の流れの一部または全部を停止し、署名鍵をオフラインにできます。

第3層は攻防への投資です。脆弱性報奨金は高リスク脆弱性を重点的に評価し、AIエージェントを使ってコード、アプリケーション、インフラを対象に継続的な対抗テストを実施します。AIでスマートコントラクトも監査し、さらにAnthropic、OpenAIとも協力して新モデルを先行入手し、セキュリティ防御に活用する権限を持っています。利用者向けには、電話が来た際の公式通話確認の案内、大口送金前の詐欺防止チェック、受取アドレスのリスク通知があります。

透明性の面では、Coinbaseはナスダック上場企業で、決算は四半期ごとにデロイトがレビューし、年末には包括監査を行っています。2026年9月30日時点で、同社の自己資金および現金同等物は86億ドル、プラットフォームがユーザーのために保管する資産は約3770億ドルです。複数回のホットウォレット事件においても、Coinbaseのシステムと顧客資金は影響を受けませんでした。将軍も、しばらくは米国を狙う気にはならないでしょう。