2018-01-29

仮想通貨取引所セキュリティ

coincheckコールドウォレット使用を謳いながらNEMを全てホットウォレットで扱い全額盗難被害にあった(厳密には「コールドウォレットによるビットコイン管理」と書かれているのでまぁ嘘ではない)。他の取引所も同じようにホットウォレット管理なのではないか心配になるところ。コールドウォレット使用しており安全ですと謳っているところが多いが、実際のところは外からでは分からない…というのは間違いで、送金履歴は全て公開されているので心配なら管理状況を自分で調べて見れば良い。

NEM場合https://nemnodes.org/richlist/ を見ると取引所ウォレットがいくつか見つかる(一般には取引所への入出金のアドレスから辿ってみればある程度特定できるはず)。

例えばPoloniexという海外取引所コールドに約2.3億XEMホットに約0.1億XEM置いてあるようで、その履歴を見てみると

となっており、確かにオフラインコールドウォレットは数ヶ月に一度程度しかアクセスされず、ホットウォレットが頻繁にアクセスされていていることが分かる。

今回盗難にあったcoincheckウォレットを見てみると、

頻繁にアクセスされており、ホットウォレットだったのだろうと一目で分かる。

zaifは一つのウォレットに4.6億XEM置いているようで、その履歴を見てみると

頻繁にアクセスされており…あれれ、どういうことだろう?

利用リスクと『Zaif』のセキュリティ体制について(https://corp.zaif.jp/security/)

①預かり暗号通貨管理の強化

お客様からお預かりした暗号通貨残高のうち、流動しないものについてはシステムからは完全に隔離された状態複数箇所に分けてオフライン保管(Cold Storage)され、その再移動には権限を持った複数管理者電子署名(Multi-Signature)が複数段階に渡り必要となる内部統制制度を導入しております

  • anond:20180129200120

    見たところ入金出金どっちもこのウォレットでやってるみたいですね・・・ ご健闘をお祈りしますなんて言ってる場合じゃないんじゃないの?社長

  • anond:20180129200120

    要は社長と社員が自分のポッケに入れちまったってだけの話だよ。

  • anond:20180129200120

    あえて反論してみます。 ホットウォレットとコールドウォレットの違いは、あらゆるトランザクションの発行に必要な秘密鍵が保管されたストレージが、 インターネット接続されている...

    • anond:20180201105128

      それだともはやコールドウォレットにした意味ないよね

      • anond:20180201131213

        追記しましたが、自動化しようがコールドウォレットの利点は残ります。

      • anond:20180201131213

        コールドウォレットの安全性のキモは秘密鍵にインターネット経由でアクセスが不可能であるという一点のみです。 秘密鍵が盗めなくても100億円を引き出す取引に署名ができたら何の...

        • anond:20180201145413

          秘密鍵が盗めなくても100億円を引き出す取引に署名ができたら何の意味も無い。 それはコールドウォレットの安全性とは別の取引所の安全性の話ですよね。現実的に取引所のシステム...

      • anond:20180201131213

        コールドウォレットにする意味の全てが保たれるかはともかく、人の確認がないと絶対に出金不可能なら、コールドウォレットに準じる存在にはなるんじゃないか? ウォームウォレットと...

    • anond:20180201105128

      ホットウォシュレットうれしいよね

  • anond:20180129200120

    仮想通貨の取引所が詐欺師の場合、どのような詐欺が可能でしょうか?   今、仮想通貨Xがあり、現在1X=1万円とする。 5万X(時価総額500億円)分の仮想通貨が盗難された事件を自作自...

  • 増田のテクノロジー2018年上半期

    増田文学大賞 'All Time Best増田' は2018年8月末に発表します。 ランク タイトル ブクマ数 日付 カテゴリ 1 違法アップロードサイトが人気なのは「無料だから」だけ...

    • 増田ランキングランキング2018

      幾山河越えさり行かば 寂しさのはてなむ国ぞ 今日も増田はゆく  若山牧水 今年まとめた増田ランキングを増田神社に奉納させて頂き、今年の増田納めとさせていただきます。 ...

記事への反応(ブックマークコメント)

アーカイブ ヘルプ
ログイン ユーザー登録
ようこそ ゲスト さん