セキュリティの高いオススメ暗号資産取引所3社を比較｜コールドウォレット・マルチシグ

コインチェックの事件があってから、暗号資産取引所のセキュリティはこれまで以上に重要視されてきます。

セキュリティ重視でコインチェックからの乗り換え先を探しているなら必見です。

今回紹介するのはコチラの3社！

セキュリティの基礎知識：ウォレットの種類・マルチシグ

暗号資産交換業者の登録

日本では、暗号資産の取引所は金融庁で認められた条件を満たし、「暗号資産交換業者」に登録されている必要があります。

コインチェックは「みなし暗号資産交換業者」であり、正式な登録はされていませんでした。

今回紹介する取引所は、すべて「暗号資産交換業者」に登録済みです。

参照暗号資産交換業者一覧

コールドウォレット・ホットウォレットとは

インターネットに接続されたウォレット（資産を保管する口座のようなもの）をホットウォレット。接続されていないウォレットをコールドウォレットといいます。

コールドウォレットに保管しておけば、インターネット経由でのハッキングリスクは極めて低くなります。コインチェックの盗難は、ホットウォレットに保管されていたことが原因の一つとされていますね。

ただし、コールドウォレットでは顧客が取引や出金できるようになるまでに人手がかかり、コスト増につながってしまいます。

「セキュリティを意識している」と口ではいっていても、収益性の低い取引所ではきちっとコールドウォレットで管理することが厳しいかもしれませんね。あくまで憶測ですが。

マルチシグとは

暗号資産のやりとりには「秘密鍵」という暗号化キーが必要です。

秘密鍵が万が一他人に渡ってしまうと、資産は好き勝手に出し入れされてしまいます。

マルチシグ（マルチシグネチャ）とは、この秘密鍵を複数用意することでセキュリティを向上させる仕組みです。

2 of 3（3つの秘密鍵のうち2つが必要）が一般的で、ビットコインのアドレスの先頭が「3」になっていればマルチシグ対応ということです。反対に、マルチシグではなくシングルシグの場合は先頭が「1」になっています。

自分でできる対策

セキュリティ対策は取引所に丸投げするだけでなく、自分でできることは自分でやっておくことも大切です。

コインチェックの場合は取引所がハッキングされてしまいましたが、個人のハッキングリスクも十分に考えられます。

突き詰めればゴールはありませんが、最低限上記の対策くらいはしておきたいところです。

GMOコインのセキュリティ

GMOコインと顧客の資産は分別管理

金融庁の登録業者になるためには、顧客資産を全て会社の資産と分別して管理する必要があります。登録業者であるGMOコインは、当然のことながら分別管理をしています。

これに加えて、顧客資産と会社資産について毎営業日、過不足がないかを確認しています。

GMOコインの暗号資産はコールドウォレットに保管

取引や送金などですぐに使う分を除き、コールドウォレットで管理されています。

5種類の通貨でマルチシグの導入

GMOコインの取り扱い銘柄は、BTC, BCH, ETH, XRP, LTCの5種類で、マルチシグが導入されています。

秘密鍵はセキュリティ構成の異なる複数の場所に保管されており、秘密鍵が一気に盗まれるリスクを低減しています。

GMOコインのセキュリティの特徴

「資産分別管理」「コールドウォレット」「マルチシグ」の基本項目に加え、GMOコインではサイバー攻撃対策をしています。

アカウント乗っ取りの対策

システム侵入の対策

GMOコインの評価

GMOコインは大手上場企業であるGMOインターネットのグループ会社です。

十分な収益もあり、セキュリティにお金をかけるだけの余力はあると考えられます。

同じグループ会社のGMOクリック証券ではFXや株式取引を行っていますから、セキュリティに関するノウハウも土台がありそうです。

過剰な広告をうっているわけでもないので、好評価できます。

　GMOコインの口座開設はコチラ

bitFlyerのセキュリティ

ビットフライヤーは、コインチェックの事件後に『「bitFlyer セキュリティ・ファースト」主義、及びセキュリティ・顧客資産保護に関する取り組みについて』というプレスリリースを出しています。

bitFlyerセキュリティ・ファースト主義とは

ちょっとふわっとした表現ですね。「一定の基準を設けてマルチシグ化」ということは、一部はされていないのかもしれません。

ビットフライヤーのセキュリティの特徴

ビットフライヤーでは先日LISKが上場しましたが、匿名系の通貨（モネロ、ダッシュ、ジーキャッシュなど）は取り扱わないとしています。

匿名系の通貨はマネーロンダリングなどに悪用されるリスクがあり、金融庁も問題視していますからね。

---

コインチェックの件は北朝鮮の関与が疑われています。

コインチェック巨額流出 北朝鮮が関与か：日本経済新聞 https://t.co/Q89RjaxTdF

— 垂水ケイ (@tarumi_kei) 2018年2月6日

北朝鮮を厳重警戒するのは当然かもしれませんが、プレスリリースで明示してくれるのはうれしいですね。

---

ビットフライヤーは損害保険に加入しており、不正アクセスによって日本円が盗まれた場合に500万円を上限として補償してくれる仕組みがあります。

怖くないビットコインのはじめ方！bitFlyer（ビットフライヤー）でビットコインを無料でゲット

　bitFlyerの口座開設はコチラ

QUOINEXはCEOがセキュリティに積極的

QUOINEXのセキュリティーは次の通り。事件後、テレグラムに柏森CEOが投稿した文から引用します。

今回の盗難は補償したから終了というものではなく、度重なるサーバー攻撃や盗難は、暗号資産業界全体への警鐘を鳴らしております。試練の時でもあり、業界を健全化する機会でもあります。

弊社は、ネットワークレベル、プロダクトレベル、オペレーションレベル全てにおいて何重にもセキュリティ対策をしておりますが、今回更に強化することとしました。

以下セキュリティ対策は既に実施しておりますが、

– 100% コールドウォレット管理
– 出コインのアドレスのホワイトリスト化
– プライベートサーバー
– 二段階認証の必須
– API出金の禁止

今後は更に、以下のとおり強化します。
– 私、栢森を中心とした危機管理委員会の設置
– 第三者機関・外部専門家によるセキュリティチェック（年二回実施中）
– コールドウォレットが実装できな暗号資産の取扱禁止
– 外部だけでなく、内部犯行防止の為の各種施策（既に実施中）

弊社のこれらの取組や体制を近日中にプレス発表及びウェブサイトにて共有させて頂くとともに、弊社取締役会、監査等委員会、金融庁、そして自主規制団体とも共有し、業界全体の健全な発展の為に努力していきたいと思います。

ここには記載されていませんが、ログイン時にはIPのホワイトリスト化もされています。

いつもと違うIPからアクセスがあった場合、登録しているメールアドレスに「いつもと違うIPからアクセスあったけど承認していいの？」という確認メールが届きます。

他の取引所は「いつもと違うIPからアクセスあったで！」という報告だけだったりするので、よりセキュアな仕様になっているわけですね。

QASHを買いたくてQUOINEXを使いましたが、サポートセンターとやりとりしたり登録を進める過程でセキュリティーの高さを感じました。

　QUOINEXの登録はコチラ

まとめ：GMO、bitFlyer、QUOINEXのセキュリティ比較

セキュリティの基礎知識と、セキュリティの高いオススメ取引所3社を紹介しました。

セキュリティの高い取引所を使うと共に、自分でできる対策として二段階認証やハードウォレットの利用もしましょう。

過信は禁物です。