取引所が開示しないホットウォレット比率｜預けたBTCは今夜安全か

取引所にビットコインを預けているなら、一度この問いに答えてみてください。「あなたのBTCのうち、今夜インターネットに繋がっているのは何%か？」

きっと、答えられる人はほとんどいないはずです。問題の核心は「あなたが知らない」ことではなく、「取引所が教えてくれない」という事実にあります。そしてこれは、信頼の問題ではなく、情報開示の設計の問題です。

ホットウォレット比率とは何か

取引所がBTCを保管するとき、すべてをオフラインの金庫（コールドウォレット）に入れるわけではありません。顧客の出金要求に即座に応じるため、一定量のBTCをオンライン環境（ホットウォレット）に置いておく必要があります。この「即座に動かせる分」がホットウォレットです。

ネットワークに繋がっている資産は、常にサイバー攻撃の射程内にあります。コールドウォレットに100%を置けばリスクはほぼゼロになりますが、そうすると出金のたびに人手でオフラインから移動させる必要があり、利便性との引き換えになります。

取引所はこのトレードオフを経営判断として設定しています。しかし、どのバランスに設定しているか——多くの取引所は公開していません。あなたの資産がどの程度の比率でオンラインに置かれているかを、外部から知ることは極めて困難です。

「開示義務なし」という制度設計

日本の資金決済法は、取引所に顧客資産の分別管理を義務付けています。ただし、ホットウォレットに置く比率そのものは開示対象ではありません。

規制の設計が「資産を分けて保管しているか否か」に焦点を当てており、「どのように保管しているかの詳細」には踏み込んでいないためです。

つまり、あなたの取引所が全体の5%をホットウォレットに置いているのか、30%なのか、それとも50%以上なのか——法律的には開示しなくてよく、実際にほとんどの取引所は開示していません。預けた時点で、あなたはこの数字を確認する手段を失います。それは取引所が悪質だからではなく、そもそもそういう制度設計になっているからです。

DMMビットコイン482億円が示した事実

2024年5月、DMMビットコインから4502.9BTCが流出しました。金額にして約482億円。日本の暗号資産取引所としては過去最大級の被害です。

この事件が示したのは、分別管理義務があっても、オンライン環境に置かれたBTCはハッキングで消えるという単純な事実です。分別管理は「取引所が経営破綻した際に顧客資産を保護するための仕組み」であり、「サイバー攻撃からBTCを守るための仕組み」ではありません。

どれだけ信頼性が高い取引所であっても、ホットウォレットに置かれたBTCはネットワーク攻撃のリスクにさらされています。「信頼している取引所だから大丈夫」という判断の根拠は、実は確認不能な前提の上に成り立っています。

Proof of Reservesで分かること、分からないこと

一部の取引所は「Proof of Reserves（準備金証明）」として、保有するBTCの総量を暗号学的に証明しています。すべての顧客分のBTCを実際に保有しているかを証明する仕組みとして、透明性の向上に寄与するものです。

しかし、その保有資産のうちどれだけがホットウォレットにあるのか——この情報はPoRには含まれません。総量は証明できても、配分の内訳は別の問題です。

100%の準備金が証明されていても、その全量がホットウォレットにあれば、ハッキングリスクはゼロではありません。PoRは「持っているか」を証明しますが、「どう保管しているか」は証明しません。この違いを理解せずにPoRを安心の根拠にするのは、問いの答えを別の問いで代替しているようなものです。

秘密鍵を持つことが唯一の答え

「自分のBTCが今夜どこにあるか」を確認する方法は、実は一つしかありません。自分で秘密鍵を管理していることです。

秘密鍵を自分で保持していれば、BTCはブロックチェーン上の特定のアドレスに存在し、取引所のサーバー状態とは無関係になります。ハードウォレットに保管されたBTCには、取引所のホットウォレット比率も、サーバーのセキュリティ体制も、経営上の意思決定も影響を与えません。

セルフカストディへの移行は複雑に見えますが、基本的な手順は確立されています。ハードウォレットの入手、シードフレーズの安全な保管、送金テストによる確認——この3つを正しく実行するだけで、あなたのBTCは取引所のリスクと切り離されます。

今夜、問いに答えるために

取引所に預けたBTCの何%が今夜ネットワークに繋がっているか。その数字を知る方法は現状では存在しません。取引所に問い合わせても、Proof of Reservesを確認しても、この情報は出てきません。

それが許容できるリスクかどうかは個人の判断ですが、「知らないまま預け続けている」という事実だけは認識しておくべきです。

保有量が増えるほど、この問いはより切実になります。ハードウォレットへの移行を検討しているなら、「いつか」ではなく今日がそのタイミングかもしれません。秘密鍵を自分で持つこと——それが「今夜の答え」を自分の手に取り戻す唯一の方法です。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。