#巴西交易所遭4600万美元盗币 今回、ブラジルの取引所がハッキングされ、攻撃者は通常の送金を通じて約4600万ドルを持ち出しました。プラットフォームが入出金を停止した後も、関連アドレスでは資金の動きが確認されており、ステーブルコインの発行元は約620万ドルを凍結しました。現時点で、顧客資産に損失は確認されていません。

3つの要素のうち、最も重要なのはどれか
· 事前のリスク管理：攻撃を迅速に検知し、阻止できるかどうかを左右する。
· 資産の分別管理：プラットフォームがユーザー資金を流用するのを防ぎ、問題発生後に負債を明確にできるかどうかを左右する。
· 凍結・追跡・補償：損失発生後に被害を食い止め、不足分を補えるかどうかを左右する。
どれか1つでも欠ければ、信頼は揺らぐ。1つだけ選ぶなら、資産の分別管理が最も基本となる。リスク管理が機能しないことはあり得るが、顧客資産を独立して管理していれば、プラットフォームの自己資金が損なわれても、ユーザーの債権は明確に保たれる。FTXの破綻から得られる最大の教訓は、顧客資産と会社の資金が混同されていたことだ。

信頼の回復には「検証可能性」が必要
声明は短期的な不安を和らげることはできても、信頼を本当に取り戻すには、継続的な証拠が必要だ。
· まずユーザーの資産に対する権利を守る：通貨ごとに顧客の負債、ウォレット残高、送金中の資金を照合し、損失を誰が負担するのかを明確にする。
· 準備金の状況を検証可能にする：準備金証明を公開し、独立監査を受ける。できれば、オンチェーン資産、顧客の負債、資金補填の記録をすべて照合できるようにする。
· セキュリティ対策の見直しを再検証に耐えうるものにする：攻撃の侵入口や署名権限がどのように制御不能になったのかを説明し、外部機関に修正結果を検証してもらう。
· 補償と出金を計画どおりに進める：入出金を段階的に再開し、回収額、補償の進捗、残る不足額を公表する。
· 重要データを継続的に開示する：確認済みの事実、調査の進捗、今後の約束を分けて説明し、決まった頻度で更新する。
今回、Mercado Bitcoinはすでに入出金を停止し、顧客資産に影響はないと発表しています。今後、市場が注目するのは、いつ再開するのか、更新版の準備金証明を提示できるのか、そして盗まれた資金を最終的にどれだけ回収できるのかです。

事前のリスク管理は資金が失われるかどうかを左右し、資産の分別管理は帳簿が混乱するかどうかを左右する。事後対応は信頼を取り戻せるかどうかを左右する。その中でも、資産の分別管理が仕組み全体の土台となる。