Gemini と Coinbase: どちらがより安全な取引所ですか?

セキュリティインフラストラクチャの比較

1. Gemini は多層コールド ストレージ アーキテクチャを採用しており、デジタル資産の 98% 以上が資格のある保管者によって管理される地理的に分散した保管庫にオフラインで保存されます。

2. Coinbase は、FIPS 140-2 レベル 3 標準に認定されたハードウェア セキュリティ モジュール (HSM) を備えた独自のコールド ストレージ システムを維持し、署名キーを 24 時間ごとにローテーションします。

3. どちらのプラットフォームも年次 SOC 2 Type II 監査を受けますが、Gemini は完全な監査レポートを公開し、Coinbase は透明性レポートに調査結果をまとめています。

4. Gemini はモバイル アプリ アクセスのためにデバイス レベルで生体認証を統合しますが、Coinbase は時間ベースのワンタイム パスワード (TOTP) とオプションのハードウェア キーのサポートに依存しています。

5. Coinbase は、四半期ごとに敵対的シミュレーションを実施する社内レッドチームを運営しています。 Gemini は、侵入テストを Trail of Bits などのサードパーティ企業に年 2 回委託しています。

規制遵守の枠組み

1. Gemini はニューヨーク州金融サービス局から BitLicense を取得しており、厳格な資本準備金規則と必須の四半期証明書の遵守が求められます。

2. Coinbase は FinCEN にマネー サービス ビジネス (MSB) として登録されており、取引量に関連付けられた KYC 検証しきい値を含む米国連邦マネーロンダリング防止 (AML) 規制に準拠しています。

3. ジェミニの信託憲章により、ジェミニは NYDFS の監督下で適格保管者としての役割を果たし、資産分離慣行に対する直接監督権限が付与されます。

4. Coinbase は、英国の FCA 登録や現地子会社に対する日本の金融庁 (FSA) ライセンスなど、複数の管轄区域で規制当局の承認を取得しています。

5. 両取引所は不審行為報告書（SAR）を FinCEN に提出していますが、Gemini はコンプライアンス報告書で SAR 提出の集計統計を毎年開示しています。

資金保護メカニズム

1. ジェミニは、ロンドンのロイズ主導のシンジケートを通じて、ホットウォレットに保管されているデジタル資産に最大 2 億ドルの保険を掛けており、侵害や内部関係者の脅威による盗難をカバーしています。

2. Coinbase は、2 億 5,000 万ドル相当の犯罪保険契約を維持しており、補償範囲はサイバー攻撃、物理的盗難、および従業員の詐欺による損失にまで及びます。

3. どちらのプラットフォームも、間違ったアドレスに送金したり、フィッシング詐欺の被害に遭ったりするなど、ユーザーのエラーに起因する損失を保証しません。

4. ジェミニは、ニューヨーク州法に準拠した法的強制力のある信託構造を使用して、顧客資産を企業資金から分離します。

5. Coinbase は、預金者あたり最大 250,000 ドルまでの FDIC 保険口座に顧客の法定通貨残高を保持していますが、Gemini は追加の州レベルの預金保険層を備えた同様の FDIC 補償を提供するパートナー銀行を利用しています。

インシデント対応の透明性

1. Gemini は、2022 年第 3 四半期に異常な API トラフィックを検出してから 72 時間以内に公開インシデント レポートを発行し、根本原因の分析と講じた修復手順を詳しく説明しました。

2. Coinbaseは、2023年初頭にブログ投稿と電子メール通知を通じてウォレットアドレス侵害を明らかにし、影響を受ける資産タイプをリストし、ユーザー資金の損失がゼロであることを確認しました。

3. どちらのプラットフォームも、解決された脆弱性、責任ある開示スケジュール、報奨金の支払いをリストした専用のセキュリティ勧告ページを維持しています。

4. Gemini は、サービス中断中のステータス更新を、status.gemini.com ポータルを通じて、解決の各フェーズのタイムスタンプとともにリアルタイムで提供します。

5. Coinbase は、異常なログイン試行または出金要求が検出されたときに自動アラートをモバイル アプリケーションに統合し、ユーザーに即時確認を促します。

よくある質問

Q: Gemini はユーザーの秘密鍵を保管しますか? A: いいえ。Gemini はセルフカストディウォレットの秘密鍵を保持または管理しません。 Exchange アカウントの場合、コールド ストレージの秘密鍵は、NYDFS によって強制される契約上の義務に基づいて機関管理者によって管理されます。

Q: Coinbaseは予告なしにユーザーアカウントを凍結することができますか? A: はい。 Coinbaseは、サービス利用規約に基づき、法執行機関の召喚状や裁判所命令によって要求された場合、または認可された管轄区域へのアクセスを含む禁止行為が検出された場合に、アカウントへのアクセスを一時的に制限することがあります。

Q: Gemini でのステーキング報酬は保険契約で保護されますか? A: いいえ。ステークされた資産は依然として大幅な罰金とネットワークレベルのリスクの対象となります。保険の補償は、サポートされているウォレット内の保管保有物にのみ適用され、ステーキング契約の負債には適用されません。

Q: Coinbase は、保存データの保護に使用される暗号化キーをどのくらいの頻度でローテーションしますか? A: Coinbase は、PCI DSS 要件 4.1 に準拠した AWS CloudHSM インスタンスで管理されるキー素材を使用して、データベース ストレージの AES-256 暗号化キーを 90 日ごとにローテーションします。