絶対に安全！とは言い切れない現在のコインチェックの安全性

コインチェックは2018年1月26日にハッキングされ、580億円相当のネム（5億2,300万XEM）が奪われました。

犯人はコインチェックの社員宛にメールを送り、マルウェアに感染させ、不正アクセスに成功。仮想通貨を引き出すのに必要な「秘密鍵」を手に入れ、外部への不正送金を行ないました。

もし、コインチェックが顧客の仮想通貨をネットから遮断された保管場所（コールドウォレット）に置いていたら、流出することは防げたはず。当時はネムがネットに接続された保管場所（ホットウォレット）に置かれていたため、ごっそり盗られてしまったのです。

この時ネムを保有していた人は26万人もいたそう。1XEM=88.549円の価格で顧客全員に補償されたとはいえ、場合によっては補償できずに倒産もあり得るので、利用者にとって油断はできません。

では、現在のコインチェックは、過去の反省を踏まえ、安全な取引所に変わることはできたのでしょうか？今のセキュリティの体制と、それでも安全とは言い切れない理由を紹介していきたいと思います。

コインチェックの進化したセキュリティ体制

2018/1/26
NEMハッキング被害

ハッキングされ、580億円相当のネムが不正流出した。
2018/4/6
マネックスに買収される

コインチェックはマネックスグループ株式会社の完全子会社になることを発表。
2018/6/18
匿名通貨等の取扱廃止

少しでもマネーロンダリングの懸念がある通貨（XMR、REP、DASH、ZEC）の取り扱いを廃止。
2018/11/26
すべての仮想通貨取引を再開

内部管理態勢を改善し、外部専門家の協力を受けながら技術的な安全性の確認を行なっていたコインチェックは、ようやくすべての取り扱い仮想通貨の入金・購入を再開できるようになった。
2019/1/11
仮想通貨交換業者への登録完了

事業内容、事業計画及びリスク管理、具体的な内部管理体制、利用者保護を念頭においたガバナンス態勢の整備を終え、ついに仮想通貨交換業者として金融庁に登録された。

コインチェックは体制が大きく変わり、金融庁にも「仮想通貨交換業者」として登録されました。ハッキング当時よりは確実に安全性が増しているように見えます。

コインチェックのセキュリティ

コールドウォレット：全通貨のコールドウォレット化に対応しており、堅牢性の高いセキュリティが担保されています。
システム監査：国内外の複雑の情報セキュリティ企業等を通して、情報システムの信頼性、安全性、効率性が保たれていることを確認しています。
2段階認証：ご利用にはメールアドレスとパスワードによる認証に加え、ご自身のスマートフォンを利用した2段階認証が必要なため、第三者は容易にアクセスできません。

セキュリティについても、さすがハッキング被害を受けたこともあり、万全の体制を整えているようです。

ですが、ここまで進歩したコインチェックでも、安全と言い切ることは到底できません。