あんどうさんちーむJASMY/DEP

以下、原文の構成やニュアンスをできるだけ維持しながら、自然な日本語に翻訳します。専門用語は必要に応じて英語も併記します。 ニュースの裏側にあるカストディの問題、そして円建てオンチェーンマネーにとっての意味 取引所とは本来、何をしているのか 数年おきに、大手暗号資産取引所がハッキング被害に遭います。そして業界の反応は、毎回ほぼ同じです。 人々は、次にどの取引所へ移れば安全なのかを議論し、セキュリティ予算に関する記事が書かれ、SNS上で騒ぎになります。そして1〜2年後、私たちはまた同じことを繰り返します。 今回の主役はBinanceです。 これまでの歴史を振り返ると、その名前の列は長くなっています。 Mt.Gox（2014年） Bitfinex（2016年） Coincheck（2018年） Binance（2019年） FTX（2022年）※これは本質的には少し異なる問題です。 BNB Chain（2022年） その他にも、今では誰も覚えていないような小規模な事件が数多くあります。 これらの事件を、それぞれの取引所固有の問題として捉えることこそ、議論が間違った方向へ進んでしまう原因です。 これらは個別の事件ではありません。 同じ構造的な問題が、何度も繰り返されているのです。 取引所が実際に担っている役割 中央集権型取引所では、主に3つの機能が提供されています。しかし、議論する際に多くの人はこれらを区別していません。 カストディ（Custody）： 資産を保管すること。 マッチング（Matching）： 取引相手を見つけること。 セトルメント（Settlement）： 取引を内部帳簿上で完了させること。 従来の金融システムでは、この3つの役割はそれぞれ異なる場所で担われています。 お金は銀行に保管されます。 取引は取引所などの市場で行われます。 決済は清算機関を通じて処理されます。 それぞれ異なる規制、異なる運用形態、そして何より異なる障害リスクを持っています。 例えば、株式取引所のマッチングエンジンが1時間停止したとしても、銀行口座の残高には影響しません。 一方、暗号資産取引所では、これらすべての機能を1つの企業、1つの技術基盤、そして多くの場合は1つのホットウォレットに集約してしまいました。 これは特定の事業者の能力を批判しているわけではありません。 単に、暗号資産取引所というビジネスがそのような構造で構築されてきたということです。 なぜホットウォレットは繰り返し攻撃されるのか ホットウォレットは、オンラインでなければなりません。 なぜなら、それが必要だからです。 決済は即時に行われ、出金も即時に処理され、取引は24時間止まることなく続きます。 オンラインであるということは、取引に署名するための秘密鍵が、稼働中のシステムからアクセスできる場所に存在しなければならないということです。 つまり、稼働中のシステムが悪用されれば、その秘密鍵も不正に利用される可能性があります。 そのシステムは、ノートパソコンを操作する人間によって運用されています。 APIと通信し、監視ツール、分析ベンダー、社内ダッシュボードなどと連携しています。 この構造において、攻撃対象となる領域（アタックサーフェス）を小さく保つことには限界があります。 多くの人は、取引所が十分な資金をセキュリティに投入すれば、次の事件は起きないと期待しています。 しかし、事件はまた起こるでしょう。 問題の本質は、努力が足りないことではありません。 24時間365日稼働する取引市場を運営することと、他人の何十億ドルもの資産を長期的に安全に保管することは、互いに相反する性質を持つ2つの仕事だからです。 その両方を同じ企業に任せれば、いずれ何かが破綻します。 今回の事件も、その繰り返されてきたパターンに新たな1件が加わったにすぎません。 この問題を理解するために、今回の事件が劇的なものである必要も、前例のないものである必要もありません。 自己管理（セルフカストディ）は、答えの半分にすぎない 「Not your keys, not your coins（秘密鍵を自分で管理していなければ、それは本当の意味で自分の資産ではない）」 これはよく知られた考え方であり、その範囲においては正しいものです。 資産を取引所から引き出し、自分自身で秘密鍵を管理すれば、取引所のホットウォレットの問題からは解放されます。 しかし、この考え方には不足している部分があります。 それは、実際に資産を利用したいときにどうするのか、という問題です。 ハードウェアウォレットに資産を保管し続け、二度と触らないのであれば問題ありません。 それは、少し手間のかかるオフラインの貯蓄口座を作ったようなものです。 しかし、ほとんどの人、そして事実上すべての機関投資家は、資産を実際に取引する必要があります。