2026 年の暗号化市場では、盗難のニュースがほとんど後を絶ちません。ブロックチェーンセキュリティ企業CertiK’s前半レポート統計によると、1月から6月までに合計344件のセキュリティインシデントが発生し、約13億1,600万米ドルの損失が発生した。今年の下半期も平穏ではありませんでした。Bitget は 9 月 24 日にハッキングされ、最終的に約 3 億 8,800 万米ドルの損失が確認されました。 10月には、レジャーの東南アジア販売代理店クリプトビリスが販売したデバイスに窃盗コンポーネントが物理的に埋め込まれていることが判明し、オンチェーンアナリストのビットクエリは関連損失が約1億200万米ドルと推定した。
最大規模の災害は10月30日（台湾時間）に発生した。バイナンスのホットウォレットがハッキングされる、オンチェーン分析会社TRM Labsは、損失額は約63億6,000万米ドルと推定しており、暗号化業界史上最大の盗難となった。 FBIは北朝鮮の犯行を認めた。バイナンスによると11月3日ハッキングに関する公開アカウント、攻撃者は偽のインタビューを利用してエンジニアのコンピュータに侵入し、内部AIツールを使用してウォレットの許可を取得しました。
より多くのイベントが発生するにつれて、ユーザーがプラットフォームを選択する順序も変化します。手数料、通貨リストの速度、インターフェイスの使いやすさは依然として重要ですが、「私の資産をここに置いても安全ですか?」最初の閾値になりました。セキュリティがスローガンから競争力へと変化するとき、取引プラットフォームのセキュリティ システムもユーザーの検査に耐える必要があります。 2017年に設立されたCoinWは、近年この問題にリソースを集中してきました。
2026年上半期のインシデントは344件、攻撃の焦点はプログラムコードから「人」とサプライチェーンに移った
CertiK の数値をもう少し詳しく見る必要があります。帳簿上、2026 年上半期の損失は 2025 年の同時期より 46.8% 減少していますが、2025 年上半期には約 14 億 5,000 万米ドルの Bybit 事件が 1 件含まれています。この金額を差し引くと、今年上半期の損失は約 28% 増加しました。つまり、上半期には大きな単一事象が減少し、全体のリスクは減少しなかったということだ。
攻撃方法も変化している。 CertiK の統計によると、ウォレット侵害のインシデント 33 件では約 4 億 4,500 万ドルの損失が発生し、コードの脆弱性のインシデント 204 件では約 1 億 5,200 万ドルの損失が発生しています。また、SlowMist セキュリティ チームは、記録した 182 件のインシデントのうち、キー漏洩、ソーシャル エンジニアリング、サプライ チェーン攻撃などの運用レベルのエラーは 29.1% のみであったが、損失の 76.6% を引き起こしたことも判明しました。
新規参入者にとって、暗号化市場は落とし穴に満ちています。秘密鍵の保管方法、署名の内容、カスタマー サービスが偽物かどうか、レバレッジの高いポジションは一夜にして清算され、AI のディープ フォージェジにより偽の ID の特定がより困難になり、攻撃者のコストは低下しています。
ユーザーが取引プラットフォームを開いたとき、最も必要とする最初の答えは、どの通貨が上昇するかではなく、ここにある資産が安全かどうかです。 CoinWの最高セキュリティ責任者マイケル・リュー氏がThe Blockに語った。 独占インタビュー施氏は「安全がなければ、すべてはゼロに戻る」と語った。彼は 2007 年にソフトウェア開発から銀行業界のセキュリティに転身し、2022 年に CoinW に入社しました。彼は、セキュリティは技術的なバックエンドの付属品ではなく、ユーザーから信頼されるインフラストラクチャであると信じています。
資産保管: 3 層ウォレット、自社開発の MPC、毎月のメルケルツリー準備金証明書
CoinWの公式説明によると、このプラットフォームはコールド、ウォーム、ホットの3層ウォレットアーキテクチャを採用しており、ほとんどの資産はオフラインのコールドウォレットに保存されています。コア コールド ストレージは、M-of-N マルチシグネチャと物理的に分離されたハードウェア セキュリティ モジュール (HSM) を組み合わせています。秘密キーの生成、保管、使用は完全にオフラインで行われます。大量の資産の変更は、複数の役割および複数のレベルによって承認される必要があります。 CoinWはまた、完全な秘密鍵を公開することなくオンチェーン署名を完了でき、KMS、TEEなどのテクノロジーと凍結回復メカニズムを備えた独自のMPC（マルチパーティコンピューテーション）ウォレットを開発したと述べた。
ユーザーはアセットがどこに配置されているかを見ることができません。予備証明書を使用すると、ユーザーはそれを自分で確認できます。 CoinW はマークル ツリー リザーブ証明書を毎月リリースします。このページには、各資産のマークル ルート、合計準備率、準備率がリストされます。ユーザーは、自動的に検証するか、GitHub から検証プログラムをダウンロードして手動で検証し、アセットが 1:1 でカバーされているかどうかを確認するかを選択できます。 CoinWによると、このシステムは資産側のオンチェーンウォレットと負債側のメルケルツリーを別々に公開しており、ユーザーは誰にも申請することなく双方のデータを確認できるという。
外部検証に関しては、CoinW は侵入テスト、CertiK によるウォレット システムの監査、および HackenProof でのバグ報奨金プログラムに関して Hacken と協力しています。当局者らによると、過去24カ月で200件以上の脆弱性が責任を持って公開され、主要な問題は平均48時間以内に修正されたという。
リアルタイムのリスク管理: ゼロトラスト アーキテクチャ、24 時間の SOC、赤チームと青チームの訓練
CoinWによると、このプラットフォームは異常ログイン、デバイス識別、出金リスク管理、API許可、異常取引、市場操作の監視に焦点を当てており、事前予防、インシデント発生時の傍受、事後対応のためのリスク管理プロセスを確立しているという。コアとなるのは、自社開発のリアルタイム リスク エンジンです。アクセス管理は、SSO、多要素認証 (MFA)、ID およびアクセス管理 (IAM)、および職務の分離を組み合わせたゼロトラスト アーキテクチャ (Palo Alto Prisma) を採用しており、各アカウントはジョブを完了するために必要な最小限のアクセス許可のみを取得します。
24 時間体制のセキュリティ オペレーション センター (SOC) はアラートと脅威インテリジェンスを統合し、社内のレッド チームは脆弱性が悪用される前にパッチを適用することを目的として、システムに対して模擬攻撃を継続的に開始します。 CoinWは、ペネトレーションテスターの能力や背景はそれぞれ異なり、攻撃をシミュレートする方法も異なると述べた。テクノロジーに加えて、人的側面も含まれます。従業員は勤務初日からセキュリティトレーニングを受け、セキュリティ習慣が継続的に改善されているかどうかをテストするために毎月模擬釣り訓練が行われます。
Liu 氏はサードパーティへの依存のリスクについて特に言及し、「独自のシステムを構築する場合、他人のコードを使用する可能性がありますが、そのコードがどれほど安全であるかはわかりません。」と述べました。 CoinW は、主要なシステムを直接制御し、外部サプライヤーを継続的に評価および監視することを好みます。 2025 年 4 月、CoinW は CoinCover と協力して、非管理型災害復旧ソリューションと即時詐欺防止リスク エンジンを導入しました。このテクノロジーはロンドンのロイズ引受会社によって保証されており、CoinCover 自体は資産に対する保険を提供しません。
契約保険: このプラットフォームは清算補助金として 800 万 USDT 以上を投資しました。
安全性とは、プラットフォームに事故が発生しないことだけでなく、取引ツールが制御を失うリスクを増幅させないことも意味します。 CoinWは、契約トランザクションの下部には複数のリスクファンドがあり、それらは異なる契約に対応していると述べた。日々の決済は「黒字なら入金、損失なら補填」という形でダイナミックに調整されます。資金は、プラットフォームによって事前に予約された準備金と清算後の残りの剰余から調達されます。
ユーザーにとっては「契約保険」です。このメカニズムは2025年5月に「契約保証プラン」として開始され、2026年7月1日から名称が変更されます。プラットフォームは毎月少なくとも50万USDTを投資します。ユーザーは個人の累積割り当てに基づいて補助金を申請でき、ポジションを清算するときに最大 500 USDT を受け取ることができます。各期間の資金プール割り当ては固定されており、供給が続く限り利用可能です。
CoinWの最高コミュニケーション責任者であるYoka Zhou氏は10月のThe Blockとのインタビューで、この計画は16段階にわたって実行され、プラットフォームには合計800万USDT以上が投資されたと述べた。 2025年12月の公式データによると、この計画は11万6,000人以上のトレーダーをカバーしており、ルールに準拠したポジションは約33億USDTに上る。
戦略製品に関しては、CoinW はコントラクト マーチンゲール、コントラクト プラッター、可動グリッド、CTA などの戦略ツールを提供しています。関係者らは、これらの製品はリターンを追求するだけでなく、ポジション管理、リトレースメント制御、極端な市場反応メカニズムを設計に組み込んでおり、ユーザーが報酬を追う際に極端な状況に備えた収益を設定できると述べた。
サードパーティの評価とマイルストーン: CER.live AAA、ISO/IEC 27001:2022
外部評価もユーザーがプラットフォームを判断する際の参考になります。 2026 年 10 月 31 日現在、取引所証券格付けウェブサイト CER.live CoinW に最高の AAA 評価、セキュリティ スコア 90 を与えています。CoinW は ISO/IEC 27001:2022 情報セキュリティ マネジメント システム認証を取得しています。証明書は 2025 年 9 月 24 日に発行され、2028 年 9 月 23 日まで有効です。
CoinWは、このプラットフォームは2017年の設立以来、重大なセキュリティインシデントを経験しておらず、2026年3月にワルシャワで開催されたNext Block Expoで「最も信頼できる取引所」を受賞したと述べた。CoinWはまた、すべてのアプリケーション、すべてのシステムアクセス、すべての業務運営、すべての従業員をカバーする完全なセキュリティシステムを確立しているとも述べた。この徹底した防御は、端末、ネットワーク、システム、アプリケーション、アイデンティティ、データ、運用、コンプライアンスにまで及び、「自律防御 + オープンコラボレーション」アプローチを使用して、Alibaba Cloud や Slow Mist などのパートナーとセキュリティ問題を交換します。
CoinW は、AI が次の戦場になると考えています。AI は最も強力なツールであると同時に、将来の取引所のセキュリティに対する最大の脅威でもあります。攻撃者は AI を訓練して API をスキャンし、人間よりも早くインフラストラクチャの弱点を特定することができます。 CoinWは、プログラムコードのセキュリティ、攻撃対象領域の管理、侵入テストと訓練、アラームトリアージ、インテリジェンスの概要と対応の提案をカバーするAI主導のエージェントセキュリティを推進しており、異常データ分析の効率を向上させるために社内でAIセキュリティエージェントを開発していると述べた。
交換が行うことはユーザー自身がしなければならないことです
プラットフォームができることは、ドアをロックしてアカウントを開くことです。 CoinW は、2 段階認証、フィッシング対策コード、出金ホワイトリスト、認可管理、公式検証チャネルを提供し、定期的に不正対策ガイドをリリースして、偽の役人、フィッシング テキスト メッセージ、偽の顧客サービスに注意を払うようユーザーに思い出させています。残りの手順はユーザー次第です。2 段階認証を有効にする、フィッシング対策コードと出金ホワイトリストを設定する、不明なソースからのリンクをクリックしない、そして「関係者」から連絡があった場合は、まず公式認証チャネルにアクセスして確認します。
プルーフ・オブ・リザーブは、「私たちはお金を持っています」という宣言ではなく、「自分で検証してください」という誘いです。物語や話題の話題が入れ替わり立ち替わり登場する暗号市場において、CoinW は、ユーザーが安心できるかどうかを判断して、見えにくい場所にリソースを配置することを選択しています。
この記事は CoinW によって後援されています。
免責事項: 上記の業界動向およびニュースイベントは、業界ニュース情報プラットフォームやさまざまなニュースメディアの公開レポートを含むがこれらに限定されない公開情報から編集されたものです。デジタル資産の取引には高いリスクが伴い、ユーザーは財務上の決定に対して全責任を負わなければなりません。この記事の内容はプラットフォームのメカニズムの紹介にすぎず、投資アドバイス、収入の約束、または提供への勧誘を構成するものではありません。サービスの内容は管轄区域によって異なる場合があり、一部の地域では利用できない場合があります。
この記事 セキュリティはボーナスポイントから入場券へ：CoinWのセキュリティシステムを解体 最初に登場したのは チェーンニュース ABMedia。
