世界最大の暗号資産取引所が、顧客のお金を守れませんでした。ChainalysisとGlassnodeの推計によると、Binanceのウォレットから50億〜60億ドルが流出しました。昨年のBybitの不名誉な記録のおよそ4倍です。入出金は凍結され、Tether、Circle、Rippleは関連アドレスを急いでブロックしており、BNBは市場全体を道連れに下落しています。取引所はいまだに自社としての最終的な損失額を示していません。「すべて補償する」というお決まりの約束を繰り返すばかりで、何百万人もの顧客は、自分のお金にアクセスできないまま、動かない出金ボタンの前で待たされています。
この取引所は何年にもわたって業界にセキュリティのルールを説き、Proof of Reservesのレポートを振りかざし、認証を集め、「Funds are SAFU」という言葉を宗教的なマントラにまで仕立て上げてきました。そして、そのすべてのプレゼンテーションの価値がこれです。世界最大の暗号資産の要塞から小国の国家予算ほどの資金が持ち出され、口座の持ち主たちは閉ざされた扉の前で待つしかありません。内部の事情がどうであれ、このお金について顧客に責任を負うのは取引所であり、ほかの誰でもありません。
Binanceの公式な言い訳はすでに用意されています。すべては一人のDevOpsエンジニアの侵害されたノートPCのせいで、攻撃者はそこからサービス用コンテナにたどり着いたのだというのです。しかし、この一文は読めば読むほど滑稽になります。私たちは最近、金融サイトのフッターに並ぶ見栄えのよいSOC 2バッジとともにVantaを徹底的に検証し、どんな「突破不可能なクラウドアーキテクチャ」の裏にも、最終的には業務用ノートPCを持った生身の人間がいることを噛み砕いて説明しました。その人はコーヒーを取りに席を離れ、午前3時にプッシュ通知を黙らせたい一心で画面も見ずに「承認」をタップし、本番環境へのアクセス権を持つ端末をごく普通のリュックに入れて暗い路地を歩きます。つまり、小国ほどの規模を持つ取引所が、顧客の数十億ドルがたった一台のノートPCに左右されるような防御を築いていたわけです。これは言い訳ではありません。職業上の無能さを自ら認めた、正真正銘の告白です。
でも、盗まれたと誰が言ったのか？
市場周辺のアナリストたちは、いつものように早くも北朝鮮を指さしています。数十億ドル規模の失敗をすべて北朝鮮の幽霊のようなハッカーのせいにするのは、中世の人々が凶作やあらゆる災いを魔女の仕業にしたのと同じです。便利で、おなじみで、何より何ひとつ証明する必要がありません。平壌が記者会見を開いたり、名誉毀損で訴えたりすることはないのですから。
しかし、ここは冷静になりましょう。想像してみてください。あなたが銀行から多額の融資を受け、1か月後に銀行へ電話して「すみません、社員のノートPCがハッキングされて、お金は北朝鮮に行ってしまいました」と言ったとします。銀行は一秒たりともあなたの言葉をうのみにはしないでしょう。まず手続き上の書類を求めるはずです。警察への被害届と、立件された刑事事件の番号はどこにあるのか。そのノートPCの押収調書はどこにあるのか。侵入の痕跡を示す独立したフォレンジック鑑定の報告書と、偽証の刑事責任を告知したうえで作成された供述調書はどこにあるのか。それらがすべて机の上にそろって初めて、法的に「盗難」という説がそもそも成り立つのです。
Binanceの場合もまったく同じです。あなたのお金は彼らのもとにありました。現時点で、刑事事件も、封印されたハードウェアも、独立したフォレンジック報告書も公には示されていません。あるのは取引所自身の威勢のよい投稿と、民間の分析会社による概算だけです。そして独立した証拠がない限り、考える力のある人にとって構図はきわめて単純です。顧客のお金はBinanceに預けられ、そして今日、Binanceはそれを返していません。筋から言えば、その逆が書面で証明されるまで、あなたに数十億ドルを負っているのは架空のハッカーではなく、取引所自身です。そうではなかったと証明してください。さもなければ、お金を返してください。
私たちは最近、ノンカストディアルウォレットのTangemとMitilenaをレビューしました。長所も短所も含めてです。お金を他人の取引所に預けるのではなく、自分のポケットに置いておきたいなら、こうしたウォレットを使ってください。たとえば、Mitilenaです。