暗号を破らずに85万BTCが消えた｜取引所内部崩壊という別の経路

シードフレーズの組み合わせは約3.4×10^38通りあります。宇宙に存在するすべての原子の数（約10^80個）と比べれば42桁小さい数字ですが、それでもビットコインネットワーク全体の計算能力を使って全探索すれば約150億年かかります。現実的な解読は不可能——これは数学的な事実です。

なのになぜ、あなたのBTCは消えうるのでしょうか。

暗号を破らずに85万BTCが消えた

2014年のMt.Gox崩壊で約85万BTC、2022年のFTX破綻では約80億ドル相当の顧客資産が失われました。どちらのケースでも、シードフレーズは一度も解読されていません。3.4×10^38という壁に誰かが挑んだわけでも、150億年の計算を試みたわけでもない。

Mt.Goxでは、長期にわたるシステム的な流出と内部管理体制の崩壊が重なりました。FTXでは、経営陣が顧客資産を別目的に流用していたことが後に明らかになりました。いずれも「内側から崩れた」構造です。暗号は最後まで無傷でした。だからこそ、この問題は見えにくい。

自分でハードウォレットを管理しているなら、BTCを動かす秘密鍵はあなただけが持っています。第三者があなたのBTCを動かそうとすれば、3.4×10^38通りの壁を突破するしかない。これは現実的に不可能です。

取引所に預けた場合、その構造は根本的に変わります。BTCを動かす秘密鍵を握っているのは取引所です。あなたが見ているのは取引所のデータベース上に記録された残高の数字であり、BTCそのものを動かす権限はあなたの手元にありません。

取引所が正常に機能していれば出金申請に応じてくれます。しかし経営が傾いたとき、内部で不正が進行しているとき、あるいは外部からの攻撃を受けたとき——出金は止まります。暗号の壁は存在していますが、あなたの手の届かない場所に鍵がある限り、その壁はあなたを守りません。

攻撃者の立場で考えてみてください。3.4×10^38通りの組み合わせを試すか、取引所の内部に入り込むか——どちらが現実的でしょうか。

内部の人間、つまり秘密鍵を管理する立場にある者には、暗号の壁を迂回する手段があります。Mt.GoxもFTXも、その「人間系の経路」から崩れました。外部からの暗号解読ではなく、組織の内部構造と内部の人間の判断が、数十万BTCの行方を決めた。

シードフレーズの数学的な安全性は本物です。ただし、それはあなたが秘密鍵を自分で管理しているときにのみ機能します。取引所という組織を経由した瞬間に、「人間という脆弱性」が経路に加わります。宇宙の原子数を超える計算の壁があっても、その壁の「内側」に悪意を持った人間がいれば意味をなしません。

日本では取引所に顧客資産の分別管理が法律で義務付けられています。理論上は取引所が経営難に陥っても、顧客のBTCは守られる仕組みです。

しかし2024年のDMM Bitcoin事件では、約482億円相当のBTCが流出し、出金は6ヶ月以上停止しました。法的に顧客の資産として管理されているはずのBTCでも、取引所に問題が起きれば即座に引き出せなくなります。法律の保護と、実際にBTCを動かせる能力はまったく別の話です。

FTXの顧客への返還は破産手続きを経てドル建てで行われ、その後BTCが大きく価格上昇していた期間の恩恵は受け取れませんでした。Mt.GoxのBTCに関する訴訟手続きは10年以上続きました。暗号は一度も破られなかったのに、その間ずっとBTCは動かせなかった。

ハードウォレットを使ってBTCを自己管理することは、3.4×10^38という数学的な防壁を、自分のコントロール下に置くことです。取引所の経営状態も、内部の人事も、外部からの攻撃も、あなたの秘密鍵には届きません。

シードに触れずにBTCを奪うことはできる——Mt.GoxとFTXがそれを証明しています。しかし、あなた自身が秘密鍵を持っているなら、その経路は存在しません。誰かの組織の判断や財務状態が、あなたのBTCの行方を左右することはなくなります。

シードフレーズの安全性を信頼するなら、そのシードフレーズで守られた秘密鍵を、自分で持ってください。今日、ハードウォレットの導入を検討することが、その第一歩です。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。