Coinbase で私のお金は安全ですか?ハッキングされたらどうなるでしょうか?

Coinbaseのセキュリティインフラストラクチャ

1. Coinbase は、顧客資産の 98% 以上にコールド ストレージを含む多層セキュリティ アーキテクチャを採用しています。これは、デジタル資産の大部分がオフラインに保たれ、リモート攻撃者がアクセスできないことを意味します。

2. このプラットフォームは、保存データの AES-256 暗号化や転送中のデータの TLS 1.3 など、すべてのデータ送信層とストレージ層にわたって機関レベルの暗号化標準を使用しています。

3. 物理的セキュリティ対策には、生体認証アクセス制御、24 時間年中無休の監視、暗号キーを管理するハードウェア セキュリティ モジュール (HSM) の地理的に分散された保管庫が含まれます。

4. 内部システムは厳格なロールベースのアクセス制御 (RBAC) を実施し、資産の移動や構成変更を伴う高い権限の操作には複数人の承認ワークフローが必須です。

5. 定期的なサードパーティ侵入テストは、Trail of Bits や Cure53 などの認定企業によって実施され、結果と修復スケジュールは完全に公開されます。

保険適用と資産保護

1. Coinbase は、ロイズ オブ ロンドンおよびその他の大手通信会社が引き受ける犯罪保険契約を維持しており、ホット ウォレットに保管されているデジタル資産をサイバーセキュリティ侵害による盗難からカバーします。

2. この保険ポリシーは、ユーザーのエラー、個人アカウントをターゲットとしたフィッシング攻撃、または漏洩した認証情報によって開始された不正な取引によって発生した損失には適用されません。

3. Coinbase アカウントに保持されている法定通貨残高は、適格基準を満たし、適格な米ドル預金口座に保持されている場合に限り、FDIC パススルー保険を通じて顧客 1 人あたり最大 250,000 ドルまで補償されます。

4. 保管ウォレットの保有は Coinbase の企業貸借対照表から分離されており、破産の場合でも顧客資産は法的に区別され、破産手続きの下で回収可能であることが保証されます。

5. ニューヨーク州金融サービス局 (NYDFS) などの団体による規制監督により、Coinbase NY Inc. などの認可を受けた団体に対して、準備金保有と保管遵守に関する四半期ごとの認証が義務付けられています。

過去のインシデント対応記録

1. 2019 年、標的型ソーシャル エンジニアリング攻撃により少数の従業員の資格情報が侵害されましたが、階層化された認証保護機能とリアルタイムの異常検出システムにより、顧客の資金にはアクセスされませんでした。

2. 2022年のLUNA/UST崩壊中、Coinbaseは特定の証拠金取引機能を先制的に停止し、完全な出金機能を維持して、他のプラットフォームが経験した流動性不足を回避しました。

3. 2021 年の API キー漏洩事件の影響を受けたアクティブ ユーザーは 0.01% 未満でした。 Coinbase は、影響を受けるすべてのキーを 90 分以内にローテーションし、業界全体でより厳格な API 権限スコープを実装しました。

4. 同社は 2012 年の創業以来、一度もコールド ストレージ インフラストラクチャの侵害に成功したことはなく、コールド ウォレット侵害による損失ゼロという途切れることのない記録を維持しています。

5. インシデント対応の戦略は、エンジニアリング、法務、コミュニケーション、コンプライアンスの各部門にわたる調整された取り組みを含むレッドチームのシミュレーションを通じて年 2 回テストされます。

ユーザーが制御するリスク要因

1. 2 要素認証は多くのアカウント操作でオプションのままであるため、SMS または認証アプリのセットアップをスキップしたユーザーは SIM スワップやセッション ハイジャック攻撃に対して脆弱になります。

2. パスワードのリセットは多くの場合、追加の検証手順を行わずに暗号化されていない電子メール チャネルに依存するため、電子メール アカウントの侵害は、不正なアカウント アクセスの最も頻繁なベクトルとなります。

3. Coinbase の内部脅威インテリジェンス チームによって悪意があるとフラグが付けられたブラウザ拡張機能が、侵害されたマシンでのトランザクション署名中に偽の出金アドレスを挿入することが観察されています。

4. Coinbase アカウントへのアクセスに使用される共有デバイスまたは公共のコンピューターは、標準のログイン保護をバイパスするキーロギング マルウェアやキャッシュされたセッション トークンにさらされる可能性が高くなります。

5. エアギャップ バックアップを行わずにリカバリ フレーズをローカルに保存しているユーザーは、パスワードを忘れたり 2 要素オプションを無効にしたりしてデバイスの障害が発生した場合、永久的な損失の危険にさらされます。

よくある質問

Q: Coinbase は私の秘密鍵を保管していますか?はい。 Coinbase のホスト型ウォレットを使用する場合、プラットフォームが秘密鍵を管理します。 Coinbase Wallet を使用しない限り、それらに直接アクセスすることはできません。Coinbase Wallet は、キーがデバイス上にのみ存在する非保管製品です。

Q: Coinbase は予告なしにアカウントを凍結することはできますか?はい。 Coinbase は、ユーザー契約に基づき、マネーロンダリング対策 (AML) ポリシーの違反、不審な活動パターン、管轄区域の規制要件の違反を検出した場合、アカウントへのアクセスを一時的または永続的に制限することがあります。

Q: ステーキングされた資産は通常の残高と同じように保護されますか?いいえ。ステーキングされた資産は、ネットワーク固有のスラッシュ条件とバリデーターのパフォーマンスリスクの影響を受けます。 Coinbase の保険補償は、プロトコルレベルのペナルティやダウンタイム関連のステーキング報酬の剥奪による損失には適用されません。

Q: Coinbaseが破産を申請した場合、私の資産はどうなりますか?保管資産は米国破産法の下では信託財産として扱われます。裁判所が任命した管財人は、特定可能な顧客保有資産の分離と返還を監督することになるが、遅延や管理コストが最終的な回収スケジュールに影響を与える可能性がある。