Crypto Savingsアカウントは安全ですか？

暗号貯蓄口座の理解

Crypto Savings Accountsは、ユーザーがデジタル資産を預金し、時間の経過とともに利息を獲得できるさまざまな暗号通貨プラットフォームが提供する金融商品です。これらのアカウントは、従来の銀行貯蓄口座と同様に機能しますが、分散型または集中化されたデジタル環境で動作します。 Blockfi、celsius、Nexo、Aaveなどのプラットフォームは、預金者からの利息を使用して、預金者の利息を使用して、預金者に預け入れの暗号通貨を借り手に貸し出すことにより、これらのサービスを提供します。この控訴は、従来の銀行に比べて多くの場合、より高い金利にあり、資産とプラットフォームに応じて年間10％を超える場合があります。

ただし、これらの口座の構造は、被保険者の銀行口座とは大きく異なります。従来の貯蓄口座は、通常、米国のFDICのような政府が支援する保険によって保護されており、預金者あたり最大250,000ドルをカバーしています。対照的に、暗号普通預金口座は政府機関によって保険をかけられていません。規制保護が存在しないと、リスクプロファイルが増加し、資金を預ける前にデューデリジェンスが不可欠になります。

集中型と分散型プラットフォーム

暗号貯蓄口座の安全性を評価する場合、集中財務（CEFI）と分散型ファイナンス（DEFI）プラットフォームを区別することが重要です。 Coinbase AnearやCrypto.comなどのCEFIプラットフォームは、ユーザーファンドの管理を管理する企業によって運営されています。これらのエンティティは監査を実施し、準備金を保持すると主張する場合がありますが、ユーザーはプラットフォームの運用上の完全性を信頼する必要があります。

一方、 AaveやCompoundなどのDefiプラットフォームは、スマートコントラクトを使用してブロックチェーンネットワークで動作します。これらのシステムは、仲介者なしで貸付と関心の分配を自動化します。これにより、カウンターパーティのリスクが減少しますが、スマートコントラクトバグやエクスプロイトなどの新しい脆弱性を導入します。たとえば、Defiプロトコルにコーディングの欠陥がある場合、ハッカーは資金を排出できます。これは、いくつかの有名なインシデントで発生したものです。

Defi Savingsアカウントと対話するには、ユーザーはメタマスクのような非根治的なウォレットを接続する必要があります。手順には次のものがあります。

• Defiプラットフォームの公式Webサイトに移動します
• [ウォレットを接続]をクリックし、メタマスクを選択します
• ウォレット拡張機能の接続要求を承認します
• サポートされているトークンを流動性プールに入金します
• ウォレットインターフェイスを介してトランザクションを確認します

各ステップでは、フィッシング攻撃を避けるために、URLとトランザクションの詳細を慎重に検証する必要があります。

カウンターパーティとプラットフォームのリスク

Crypto Savingsアカウントで最も重要なリスクの1つは、カウンターパーティリスクです。プラットフォームまたは借り手が義務を果たさない可能性です。 2022年、摂氏やボイジャーを含むいくつかの有名なプラットフォームは撤退を凍結し、最終的に破産を申請し、ユーザーは資金にアクセスできませんでした。これは、ユーザーのデポジットを無謀に貸し出す可能性のあるプラットフォームに依存したり、適切な担保なしで不安定な資産に投資する可能性のあるプラットフォームに依存する危険性を強調しています。

定期的な監査を実施すると主張するプラットフォームでさえ、完全な透明性を提供しない場合があります。一部の人々は、完全な財務監査と同等ではない証明にサードパーティ企業を使用します。ユーザーは、評判の良い監査人からの報告書を公開し、監護権の取り決めを開示するプラットフォームを探す必要があります。さらに、ユーザーファンドが会社の営業資本から分離されているかどうかを確認してください。

別の危険因子は、地政学的および調節的曝露です。プラットフォームが不明確な暗号規制を伴う管轄区域で動作する場合、突然の閉鎖または資産の押収の対象となる場合があります。たとえば、米国証券取引委員会（SEC）による規制措置により、特定のプラットフォームでの利息勘定の停止が行われ、未登録の証券の提供を引用しています。

スマートコントラクトと技術的脆弱性

Defiベースの普通預金口座では、スマートコントラクトリスクが最重要です。これらの自己実行契約は、資金が貸し出し、借り入れ、返済方法を支配しています。脆弱性が存在する場合（リリーンスバグや誤ったロジックなど）攻撃者はそれを悪用して資金を盗むことができます。 2,400万ドル以上が失われた2020年のハーベストファイナンスハックは、スマートコントラクトでの価格のオラクル操作の結果です。

このようなリスクを軽減するには、ユーザーは次のようにする必要があります。

• プラットフォームのスマートコントラクトがCertikやOpenzeppelinなどの評判の良い企業によって監査されていることを確認してください
• 積極的なセキュリティを示すパブリックバグバウンティプログラムを確認してください
• RedditやDiscordなどのフォーラムに関するコミュニティフィードバックを確認します
• 異常に高収量を約束する新しいまたは監査されていないプロトコルを避けてください

監査済みの契約でさえ、絶対確実ではありません。監査は時点でコードを評価し、微妙な欠陥を見逃す可能性があります。継続的な監視と更新が不可欠ですが、すべてのプロジェクトがアクティブな開発を維持しているわけではありません。

保管とアクセス制御

暗号の節約の安全性は、資産の保存方法にも依存します。保管勘定（CEFI）では、プラットフォームはプライベートキーを保持しています。つまり、ファンドの直接制御を放棄します。プラットフォームが違反に苦しんでいるか、オフラインになった場合、回復オプションは限られています。ゴックス山事件などの顕著な交換ハックは、集中監護権の危険性を強調しています。

非耐性障害アカウントの場合、ウォレットの秘密キーまたはシードフレーズを介してコントロールを保持します。これはより大きな自律性を提供しますが、ユーザーに責任をシフトします。財布へのアクセスを失うか、フィッシング詐欺の犠牲者の犠牲者は、不可逆的な損失をもたらします。ベストプラクティスには次のものがあります。

• シードフレーズを安全な場所にオフラインで保存します
• 元帳やTrezorなどのハードウェアウォレットを使用します
• 該当する場合、2要素認証（2FA）を有効にします
• ウォレットの詳細の共有を避けたり、不明なトランザクションに署名したりします

それがどれほど合法であるかに関係なく、ウェブサイトにシードフレーズを入力しないでください。

よくある質問

はい、暗号貯蓄口座から得られた利息は、一般に米国のように管轄区域の課税所得と見なされます。領収書時に受け取った利息の公正な市場価値を報告する必要があります。報告に失敗すると、罰則につながる可能性があります。

プラットフォームが崩壊しなくてもお金を失うことはできますか？はい。預金する暗号通貨の価値が低下すると、利息が支払われたとしても、元本は購買力を失います。さらに、一部のプラットフォームはネイティブトークンに関心を支払います。

Defiプロトコルがハッキングされるとどうなりますか？ほとんどのDefiプラットフォームは、ユーザーファンドの保険を提供していません。スマート契約が悪用され、資金が排出される場合、通常、払い戻しはありません。一部のプロトコルは、Nexus Mutualなどのオンチェーン保険プロバイダーと提携していますが、カバレッジは普遍的ではなく、しばしば制限されています。

プラットフォームの予備の証明を確認するにはどうすればよいですか？プラットフォームの公式ブログまたは透明性ページにアクセスして、Reform-of-Reservesレポートにアクセスしてください。これらは、独立した会計事務所によって実施され、オンチェーン検証ツールを含めて、ユーザーがバランスが総負債に含まれていることを確認できるようにする必要があります。