はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

仮想通貨の漏洩は防げるか=CGTFイベントレポート

画像はShutterstockのライセンス許諾により使用

仮想通貨業界の利用者保護
仮想通貨の利用者保護のリスク管理のため、安全対策基準を策定することを目的として設立された団体がミートアップを開催。セキュリティ対策やプライバシー保護等をテーマに、意義深い講演やディスカッションが行われた。

仮想通貨業界の安全対策

仮想通貨(暗号資産)の利用者や消費者保護のリスク管理のため、安全対策基準を策定することを目的として設立されたCryptoassets Governance Task Force(CGTF)が、8月8日に『CGTF meet up #1』を開催した

CGTFは、セキュリティの専門家と仮想通貨交換業者の関係者で構成される研究会だ。正式な金融当局や自主規制団体による検討に先立って、関連する規制や国際標準、またベストプラクティスなどを整理しながら、実効性のある安全対策基準の策定に資する技術情報を提供することを目的としている

本イベントでは、これまでのCGTFの活動内容や研究成果の発表、仮想通貨漏洩に関するパネルディスカッションが行われた。

パネルディスカッションのモデレーターは、日本仮想通貨交換業協会(JVCEA)理事も務めるCGTFの楠正憲氏が務めた。パネリストは以下のメンバーである。

  • ジョナサン・アンダーウッド氏(FLOCブロックチェーン大学校校長・ ビットバンク株式会社チーフビットコインオフィサー)
  • 日向理彦氏(フレセッツ株式会社代表取締役CEO兼CTO)
  • 松尾真一郎氏(CGTF/ジョージタウン大学)
  • 佐藤雅史氏(CGTF/セコム株式会社 IS研究所)
  • 中島博敬氏(CGTF/株式会社メルカリR4D)

鍵を扱うサービスに関する調査

本イベントでは、「仮想通貨の鍵を取り扱うサービスに関する調査 中間報告」を発表するため、株式会社メルカリR4D リサーチャーの栗田青陽氏が登壇。本発表の内容は、栗田氏の個人的見解であり、所属する組織やCGTFの公式見解ではないと前置きした上で発表を始めた。

第198回通常国会で、仮想通貨カストディが規制の対象になり、仮想通貨の管理に関わる新たな義務や規定が追加された(仮想通貨を取り扱う業者と定義)。栗田氏の調査では、日本の仮想通貨カストディアンでは、国内の取引所に上場している銘柄よりも多くの種類の仮想通貨が扱われていることが分かっている。

仮想通貨の売買は行わなくても管理と移転を行う以上、仮想通貨カストディアンにも仮想通貨の流出や業者破綻のリスクがあり、マネーロンダリング対策やテロ資金供与対策を行わなくてはならない。仮想通貨交換業者同様のリスクがあるため、金融活動作業部会(FATF)も、マネーロンダリングやテロ資金供与の規制対象にするよう勧告している。

このような観点から、仮想通貨カストディの実態を調査することに一定の重要性があると栗田氏は考えた。少額送金サービスやスマートフォンウォレットアプリの提供など、国内にどのような業態が存在するか、また高額送金の規模や仮想通貨の預かり総額など、取引や運営の実態等について過去に調査を実施している。

そして現在は、仮想通貨や秘密鍵の取り扱い方法に着目してリスクを検討し、事業やサービスの形態に応じて要求すべき内容を考察している。現時点では中間報告ではあるが、鍵の取り扱いについて様々な例を紹介していった。以下のスライドは一例だ。

今回の発表のまとめとして、「共有や暗号化、マルチシグ等を考慮したリスク分析や義務の検討の際の留意点」を紹介。「仮想通貨流出リスクや業者破綻のリスクは、事業者が仮想通貨の移転に必要な情報を全て持っている場合に生じると考えられる」など、以下の5項目を留意点に挙げた。(※スライドを参照)

共有や暗号化、マルチシグ等を考慮したリスク分析や義務の検討の際の留意点

  1. 鍵を取り扱う場合も、流出・破綻リスクがないケースも存在する
  2. 流出・破綻リスクは、事業者が暗号資産の転移に必要な情報を全て持っている場合に生じると考えられる
  3. 事業者に流出・破綻リスクがある場合も、事業者が独立した暗号通貨管理権を有しているとは限らない(顧客とのマルチシグや鍵の共有等)
  4. 鍵がデータとして保管されている場合もある
  5. セカンドレイヤーやサイドチェーン等の技術で残高や鍵を取り扱うケースを考慮する必要がある

2つ目のケースでは、鍵が暗号化されたデータで、自身で復号化ができない場合は流出リスクが低いとする見解が述べられたほか、鍵をどこで生成するかやマルチシグをどのように形成するか、どのように暗号化または秘密分散するか、どこで復号するかを検討する必要があるとの留意点も述べられた。

流出・破綻リスク以外のリスク

また流出と破綻以外のリスクについても、以下の3点に言及。事業者が預かる秘密鍵が、顧客のみが知るパスワードで暗号化されていても、パスワードに十分な強度がなければ、事業者からデータが漏洩した場合に、鍵が複合されて仮想通貨が流出する可能性があること等を説明している。(スライドを参照して作成)

  1. 事業者が預かる秘密鍵が顧客のみが知るパスワードで復号化されていても、パスワードに十分な強度がなければ、事業者からデータが漏洩した場合に鍵が復号化されて暗号資産が流出する可能性がある
  2. 事業者がデータを失うことや、事業者が顧客の指示に応じないことで、顧客の資産を移転する手段が失われる可能性がある
  3. マネーロンダリングやテロ資金供与は、暗号資産を管理するのが事業者かどうかに関わらず、常に行われる可能性がある

その上で、流出・破綻リスクの観点からは、規制の対象とならない場合も、顧客にとって重要なデータを扱う場合や、価値の移転に関与する場合は、適切なセキュリティ対策やログの取得と十分な期間の保管がなされることが重要だと説明した。

仮想通貨流出事案の原因

パネルディスカッションでは、過去に発生した仮想通貨流出事件の原因を日向氏が解説した。原因を分類すると、以下のようになる。

  • アドレス改ざん(中間者攻撃)
  • 脆弱な乱数の利用
  • 再送金攻撃
  • ウォレットのセキュリティに対する過信
  • 内部犯行
  • ソーシャルハッキング

この中から、パネルディスカッションで出た話を元に「ウォレットのセキュリティに対する過信」を取り上げたい。これは、既存製品やサードパーティ製のウォレットを過度に信頼したことが原因でハッキング被害に遭うことだ。

ある香港の取引所が、第三者サービスとのマルチシグアドレスで、ユーザーの全残高を管理していた。マルチシグではあるものの、実態はホットウォレットで管理していたため、取引所のサーバーがハッキングされて顧客の資産が流出。「マルチシグだから安全」という過信が原因の1つと日向氏は解説している。

日向氏は、ウォレットに対する経営者および技術者の正しい理解と利用方法の徹底が必要と、対策を提示した。この指摘は佐藤氏からもあり、「マルチシグだから大丈夫ということではなく、統合的な視点で安全対策をすることが必要だ」と述べている。

仮想通貨の流出を防ぐために、総合的にセキュリティを高めることの難しさについては、複数声が挙がった。松尾氏は「今日実施したセキュリティ対策も、明日には破られるかもしれない。定期的な見直しが必要だ」と語っている。定期的な見直しの必要性にはジョナサン氏も同意。「実施すべき項目を箇条書きして、それだけを行えば良いというものではない」と語った。

またコールドウォレットの安全性も絶対ではないという声も聞かれた。ジョナサン氏は、コールドウォレットにも限界はあると話す。イベント後の懇親会で楠氏は、仮想通貨業界がまだ新しいことを指摘した。知識が十分ではないベンチャー企業が扱うコールドウォレットは、流出リスクが高い可能性があると語っている。

ディスカッションの中では、流出事件が起きた後に、原因等の詳細が業界で共有されないことを問題視する声も多かった。日向氏が関係者に尋ねても「警察に止めらている」などと言われ、詳細を教えてもらえなかったことがあるという。楠氏も「2018年9月に起きた仮想通貨取引所Zaif(ザイフ)の不正流出の原因を今でも知らない」と話した。

プライバシー保護について

本ディスカッションでは、プライバシー保護についても議論された。

FATFは今年の6月に、仮想通貨の監督法を明確にするためのガイダンスを発表している。仮想通貨プロバイダー(VASP)に関して各国は、仮想通貨取引における送金の受益者(受取側)が利用する機関が、それらオリジネーター(送金者)の情報と受益者の情報を受け取り、必要な情報を保持しているかを確認すべきだと指示した。必要な情報には送金者と受取側双方の氏名と口座番号(ウォレット等)、また送金者の住所等が含まれている。

一方でジョナサン氏は、「取引所が個人情報を送らなくても識別子を共有すれば、万が一疑わしい取引があれば、警察は識別子を元に取引所に照会をかけることができる」と解説している。この発言に対し松尾氏は、こういう意見を議事録にとって、公開しておくべきだと思うと語った。

そして松尾氏は、「ブロックチェーンを使った新しい金融の仕組みは、法律が整備される前にプログラミングコードが出てくるので、法律で縛るのは難しい。政府も規制しきれないことを薄々分かっているので、インターネットができた時と同じように、政府と業界の人々が同じ場で議論しようという流れになってきている。様々な人が所属を捨てて個人として話し、FATFの人に見えるところにアウトプットしていくことが建設的だ」と説明している。

まとめ

仮想通貨業界にはまだ課題が多いことを痛感するイベントではあったが、明るい話も出た。

中島氏は、以前はインターネットの規格に関する国際会議などでブロックチェーンに関する発表があると、すぐ「電気代がかかる」などと言われていたという。しかし今は、エンジニアコミュニティとしてこうした問題に取り組むべきという意見がみられると説明し、周囲の意識に変化を感じていると語った。規制などの議論がなされるようになってきていることも大きいと、前向きな姿勢を示している。

日向氏は「現状としてハッキングは繰り返されているが、その分、知見はたまってきている。数年かかるかもしれないが、状況は改善されていくだろう」と語った。

CoinPostの関連記事

仮想通貨マイニングジャック・ランサムウェア攻撃事案が2019年Q1で大幅増加
大手サイバーセキュリティ企業McAfee Labsによると、他人のハードウェア上で無断で仮想通貨モネロなどを採掘するマイニングジャックや、ランサムウェア攻撃が2019年Q1において大幅に増加した。
「仮想通貨はサイバー犯罪対策を阻害している」国連幹部が指摘
国連の資金洗浄対策組織の責任者が、仮想通貨はサイバー犯罪を防止するための国際的な取り組みを阻害していると指摘。サイバー犯罪には児童の性的搾取も多く含まれているという。
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/02 水曜日
05:50
トランプ大統領の「大きく美しい法案」上院可決も、仮想通貨少額免税案は見送り
トランプ政権が推進する大型予算法案に、仮想通貨の少額免税や報酬課税見直しの修正案は含まれず。ルミス上院議員は今後の再提出を示唆し、業界団体もロビー活動を継続する構え。
05:37
米SEC、ビットコインやXRPに投資するグレースケールの仮想通貨ファンドETF化を承認
米証券取引委員会(SEC)は、グレースケールのバスケット型ファンドのETF転換を加速承認。構成資産の約8割をビットコインが占めており、今後の仮想通貨ETF全体に追い風となる可能性も。
07/01 火曜日
16:00
UXLINKが実現目指すWeb3の大衆化、CEOが語る成長戦略|WebXスポンサーインタビュー
5500万人のユーザーを擁するWeb3成長支援プラットフォーム「UXLINK」。WebX 2025への参加を控え、同社CEOが日本市場への期待を述べた。
14:49
日本初の仮想通貨建てクレジットカード「Slash Card」が登場 β版の事前登録開始へ
日本初の暗号資産建てクレジットカード「Slash Card」がβ版の事前登録を開始する。米ドル連動型ステーブルコインUSDC担保サービスで物理・バーチャル両対応。ソラナやイーサリアムなどマルチチェーン互換性とトークン還元リワードを特徴とし、Web3技術を現実世界の決済に橋渡しする。
13:30
ビットコイン需要減少で市場脆弱性指摘、イーサリアム大口投資家は巨額含み損で売却継続=アナリスト
Cryptoquant分析によると、ビットコインのオンチェーン需要指標がマイナス転換し短期調整リスクが高まる。一方でETH大口投資家は3週間で9万5313ETHを償還、4260万ドルの含み損を抱える状況。
13:05
トランプ家支援のAmerican Bitcoin、約320億円調達でビットコイン購入とマイニング機器導入へ
エリックとトランプ・ジュニア氏が支援するビットコインマイニング企業American Bitcoinが2億2000万ドルを調達。ビットコイン購入とマイニング機器導入に充当予定。
12:00
金融庁、ステーブルコイン健全発展のための報告書を公表 不正リスクや今後の課題を分析
金融庁が仮想通貨ステーブルコインの健全な発展に向けた報告書を公表した。不正利用の実態と今後の規制課題を分析調査する内容だ。
11:05
取引所BybitとKraken、ソラナ基盤トークン化株式「xStocks」を190カ国で提供開始
世界第2位の仮想通貨取引所BybitがBacked社のトークン化株式サービス「xStocks」を取り扱う。Apple、Amazon、Microsoft等60銘柄超をソラナブロックチェーン上で24時間365日取引可能に。
10:40
トランプ氏関連のミームコイン「TRUMP」、口座開設キャンペーンで配布へ
ドナルド・トランプ氏が公認とされるミームコイン「TRUMP」がもらえるキャンペーンがBITPOINTで7月末まで開催中。特典内容や条件を詳しく解説します。
10:20
国内Web3関連企業BACKSEAT、組み込み型Web3体験でブロックチェーン社会実装目指す
BACKSEAT株式会社が第三者割当増資により累計14億円の資金調達を完了。Spiral CapitalとHeadline Asiaが共同リード投資家として参画し、組み込み型Web3体験の実現に向けサービスローンチを本格化。
10:02
ロビンフッド、トークン化した米国株やETFの取引サービスを欧州で提供
仮想通貨などの投資アプリを提供するロビンフッドは、トークン化した米国の株やETFの取引サービスをEUユーザー向けにローンチしたと発表。独自ブロックチェーンを開発していることも明かした。
09:55
テキサス州、戦略的ビットコイン準備金設立に続き「金・銀」を法定通貨として認可
テキサス州のアボット知事が金・銀を日常取引の法定通貨として認可する法案に署名。戦略的ビットコイン準備金設立法案も成立し、米国初の大規模な貴金属・仮想通貨政策を実現。
09:40
ビットコインマイニング難易度が7.5%低下 米テキサス州猛暑が影響か
仮想通貨ビットコインのマイニング難易度が約7.5%低下した。米テキサス州の猛暑による電力制限が主要因と指摘されている。6月中旬にハッシュレートも下落していたところだ。
09:15
ナスダック上場企業SRM、140億円のトロン財務戦略完了でTRXをステーキング
フロリダのテーマパーク向け記念品製造企業SRM Entertainmentが、1億ドルのTRON財務戦略の一環として3.65億TRXをJustLendにステーキングした。年率最大10%のリターンを目指す。
08:55
ドイツ最大手銀行グループ『シュパーカッセ』、2026年夏に個人向け仮想通貨取引開始へ=報道
ドイツ最大の銀行グループSparkassenが方針転換し、個人顧客向けビットコインなど仮想通貨取引サービスを2026年夏に開始予定。EU規制整備を背景に3年ぶりの決定となる。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧