ITmedia NEWS
業界動向
仮想通貨「NEM」流出、なぜコインチェックが狙われた？　ブロックチェーン推進協会の見解

仮想通貨「NEM」流出、なぜコインチェックが狙われた？　ブロックチェーン推進協会の見解

公開 2018年01月30日 08時30分

更新 2018年01月30日 16時50分

[ITmedia]

印刷する

　1月26日、コインチェックが運営する仮想通貨取引所「coincheck」のシステムが不正アクセスを受け、約580億円相当の仮想通貨「NEM」（ネム）が流出した。なぜコインチェックをターゲットに、他の仮想通貨ではなくNEMが狙われたのか。ブロックチェーン技術の普及啓発などを行う業界団体、ブロックチェーン推進協会（BCCC）が29日、見解を示した。

流出の原因は？

　26日夜、コインチェックが開いた会見では、「NEMをホットウォレットで保管していた」「マルチシグを導入していなかった」などの問題点が明らかになった。ブロックチェーン推進協会の杉井靖典副代表理事は「流出の原因は管理上の不備だろう」と話す。

　ホットウォレットとコールドウォレットの違いは「ウォレットで行っていることのうち、オンラインでもオフラインでもできる部分をどちらでしているか」。オフラインで行うコールドウォレットは、ブロックチェーンの秘密鍵がネットワークから隔離しているため、ホットウォレットに比べ安全性が高いという。

乱数を作るところからトランザクション署名の実行までを、コールドウォレットはオフラインで行う

　しかしコインチェックは、ビットコイン資産のうち流動しない分についてはコールドウォレットで管理していたものの、NEMは「システム的に難しかった」としてコールドウォレットではなくホットウォレットで管理していたという。

　コインチェックが未導入だったマルチシグは、秘密鍵が万が一盗難された場合に備え、秘密鍵を3～5つに分散管理し、うち2～3つを運用する管理方法だ。しかしマルチシグを使うとセキュリティは高くなるものの、「即時出金には対応できない」「オペレーションが増える」など利便性を欠くという。「安全性か利便性かはトレードオフの関係にある。コインチェックは即時送金など利便性を売りにしていた」（杉井氏）

マルチシグ（マルチシグネチャ）は安全性を高める一方、利便性を欠くなどの欠点がある

　また杉井氏は、今後の調査では「ネットワーク接続環境は適切だったか」「アクセス権限は十分に管理されていたか」などもポイントになると考えているという。

トップランカーは狙われやすい

　コインチェックが狙われた理由に「トップランカーであること」もあるという。杉井氏によれば、コインチェックは「現物ベースでの取引高が日本一の仮想通貨取引所」。取り扱うコインも13種と国内取引所では最多で、スマートフォンで取引できるなどの気軽さもあり、ライトユーザーの利用も多かったという。

コインチェックの特徴

　「Mt.Goxもそうだったが、トップランカーは狙われやすい。現在、世界の仮想通貨取引の4割を、日本は占めているともいわれている。そのトップに当たるコインチェックは狙われやすかったと思う。世界のトップ取引所も、額は違えど被害に遭っている」（杉井氏）

　NEMは、ビットコインなどと比べると比較的新しい仮想通貨で、国内ではZaif（テックビューロ運営）とcoincheckのみが現物を取り扱っている。杉井氏によると、新しい仮想通貨は技術的な穴がないかどうかなどを懸念して取り扱わない取引所も多いという。

【訂正：2018年1月30日午後16時50分　NEMの説明に関する記述を一部改めました。】

　また、秘密鍵をネットワーク上ではなく物理的な端末で管理する「ハードウェアウォレット」はこうした新しい通貨への対応が遅く、NEMに対応したものは17年12月下旬に発売されたばかりという。コインチェックがコールドウォレットへの対応が「技術的に難しい」としていたのは、「ハードウェアで保管できるものがなく、ソフトウェアで管理するしかなかったという可能性もある」（杉井氏）。

ハードウェアウォレット

流出した仮想通貨はどうなる？

　一方、NEMの流出ではこれまでには見られない動きもあった。ウォレットアドレス（仮想通貨の口座番号に相当）の「追跡」だ。ウォレットアドレスに特定のマークを付けて資金の移動を追跡するシステムを日本の開発者＠minarin_さんが開発。別のアドレスへNEMが送られた場合、送り先にもマークを付けるようになっているという。