原文タイトル:「2000枚のBTCの背後にあるリスク:CEXの元々の問題」
原文著者:ディンダン、「Odailyスターデイリー」
2月6日夜、韓国の暗号通貨取引所Bithumbは通常のマーケティングイベントで、業界年鑑に記載されるほどの事故を引き起こしました。
これは本来、非常に小規模な「ランダム宝箱」イベントでした。公式の計画によると、プラットフォームは695人の参加ユーザーに約620,000ウォンの現金報酬を配布する予定でした。うち249人が宝箱を実際に開けて報酬を受け取りました。つまり、1人当たり約2000ウォン、米ドルに換算してわずか1.4ドル弱でしたが、バックエンドの単位設定エラーにより、報酬の単位がKRW(韓国ウォン)からBTC(ビットコイン)に誤って設定されました。結果として、実際に宝箱を開けたユーザー1人当たり「2000枚のBTCを空から」もらいました。合計620,000枚のビットコイン、個々のアカウントの表示資産は1.6億ドルを超えました。
当時のおおよその価格である98,000,000ウォン/枚(約67,000ドル)で計算すると、この突然現れたビットコインのバッチの帳簿価値は約415–440億ドルです。これらの資産はブロックチェーン上に存在しないものの、取引プラットフォームの内部システムで「取引可能」です。結果はほぼ即座に起こりました:Bithumbプラットフォーム内のBTC/KRW取引ペアは十数分で、世界の価格から急速に下落して9,810万ウォン(約55,000ドル)となり、17%近く下落しました。BTCの世界市場も一時約3%下落し、デリバティブ市場でも4億ドル超のロスカットが発生しました。
Bithumbは後続のイベント開示声明で、誤払いが発生してから35分以内に、695人の顧客の取引および引き出しを制限し、誤払い額の99%以上を回収し、売却された残りの0.3%(1,788枚のBTC)は企業の自己資産で補足されました。これにより、ユーザーの資産に影響が及ぶことはありません。同時に、プラットフォームは一連の補償措置を講じました。2022年2月8日から段階的にユーザー補償措置を開始し、事故期間中のオンラインユーザーに20,000ウォンの補償を提供し、低価格で売却したユーザーに差額返金および追加の10%慰問金を支払い、2022年2月9日からは7日間、全品種の取引手数料を0%割引するサービスを提供します。
一連の出来事はここまで、「コントロール可能な」結末を迎えたようだ。
しかし私たちの心には消えない別の問題がある:Bithumb はなぜバックグラウンドで、存在しないはずの BTC を一度に 620,000 枚も生成できたのか?
この問いに答えるためには、中心集権取引所の最も核心的でありながら一般ユーザーに最も理解されていないレイヤー、レジャー方式に戻る必要がある。
分散型取引所が取引ごとにブロックチェーンで直接処理され、残高がブロックチェーン上の状態によってリアルタイムで決定されるのとは異なり、中心化取引所は極速の取引、低遅延、極めて低コストを実現するために、ほぼすべてが「内部元帳 + 遅延決済」のハイブリッドモデルを採用している。
ユーザーが見る残高、取引履歴、損益曲線は、本質的にはすべて取引所のデータベース内の数値の変化に過ぎない。入金、取引、出金を行う際、実際にブロックチェーン上の資産移動に関わる部分(外部ウォレットへの送金、取引所間送金、大口取引の内部決済など)だけが実際のブロックチェーントランザクションをトリガーする。日常のほとんどのシーンでは、取引所はデータベースの1行を変更するだけで、「資産の一連の変化」を完了できる。これが Bithumb が一瞬で 620,000 枚の BTC を「架空生成」して残高を表示できる根本的な理由である。
このモデルは、ミリ秒単位のマッチング、ガス料金のゼロ、レバレッジ、契約、貸付などの複雑な金融商品をサポートする巨大な利便性をもたらしている。しかし、利便性の裏側には致命的な信頼の不均衡がある:ユーザーは「私の残高は私の資産だ」と信じているが、実際には、ユーザーが保有しているのは取引所の約束(IOU)に過ぎない。バックグラウンドの権限が十分であり、検証メカニズムがゆるすぎる場合、データベース内の数字を実際のチェーン上のポジションと深刻に乖離させるために、単純なパラメーターエラーや悪意のある操作で十分である。
2025年第3四半期に Bithumb が公開したデータによると、プラットフォームが実際に保有しているビットコインは約 42,600 枚であり、そのうち企業の自己資産はわずか 175 枚であり、残りはユーザーの保有資産である。しかし、この出来事では、システムが実際の保有額の十数倍に相当する BTC 数量を一度にユーザーアカウントに記入することができた。
さらに重要なことは、これらの「幽霊残高」がバックグラウンド表示だけでなく、プラットフォーム内で実際のマッチングに参加し、価格に影響を与え、流動性の錯覚を作り出すことができることだ。これはもはや単一の技術的バグではなく、中心化取引所構造の中で長年に渡り存在している内部元帳と実際のチェーン上資産との深刻な乖離によるシステム的リスクである。
Bithumb の出来事は、このリスクが誰もが見ることのできる瞬間まで拡大されたものである。
歴史は何度も悲惨な教訓を通じてそれを証明してきました。たとえば、2014年のMt.Goxの破綻です。この出来事から10年以上が経過しましたが、今でも大口の送金が取引所からの補償として市場恐慌をもたらす様子を覚えています。
Mt.Goxは当時、世界最大のビットコイン取引所として70%以上のビットコイン取引量を占めていましたが、2014年2月に突然引き出しを停止し、破産を宣言し、約85 万BTC(当時の価値で約46億ドル、後に一部の報告で約74.4万BTCに修正)が「紛失した」と主張しました。一見すると、これはハッカーがビットコインプロトコルの「取引の可変性」の脆弱性を利用し、取引IDを改ざんして取引所が引き出しが行われなかったと誤解し、資金を繰り返し送信したことによるものでした。しかし、深刻な真実が明らかになった調査(2015年のWizSecなどのセキュリティチームによる報告を含む)は、失われたほとんどのビットコインが2011年から2013年の間に盗まれていたことを示しました。Mt.Goxは、内部会計システムが定期的かつ包括的なチェーン上の状態との調整を行っていないため、長年気づかずにいました。
Mt.Goxの内部帳簿は「マジックトランザクション」を可能にしました:従業員や侵入者は、ユーザーの残高を自由に増減させることができ、それに対応するチェーン上の送金は必要ありませんでした。ホットウォレットは何度も侵害され、資金は知られざるアドレスにゆっくりと移されましたが、プラットフォームは「正常な残高」を表示し続け、2011年の大規模な盗難事件の後、経営陣は破綻ではなく情報を隠蔽することを選択したとされ、後続の操作は「フラクションリザーブ」を基盤に続行しました。このような会計上の幻想は数年間続きましたが、2014年になって窟窿が大きすぎ、隠蔽できなくなり、「取引の可変性のバグ」を口実として公表されました。最終的に、Mt.Goxの破綻はユーザーの信頼を崩壊させるだけでなく、ビットコイン価格が20%以上急落し、暗号史上最も有名な「信頼崩壊」の事例となりました。
最近、Openclawの熱が高まり、暗号通貨とAIの交差について再び議論が沸き起こりました。FTX時代には、FTXが崩壊する前にAI領域に大規模に投資しており、その最も有名な例は、AIスタートアップのAnthropicに数億ドルをリードする投資をしたことです。FTXが倒産しなかった場合、彼らが持っていたAnthropicの株式は今や数千億ドルの価値があるかもしれませんが、倒産の清算はこの「AIロト」を泡と化しました。そのビルが崩壊した理由は、FTXの内部帳簿が長期間で意図的に実際の資産と不一致であり、資金の混合利用と隠れた操作を通じて、顧客の預金を自由に横領可能な「秘密の庭園」に変えてしまったためでした。
FTX とその量子取引の姉妹会社である Alameda Research は、サム・バンクマン・フリード(SBF)によって同様に制御されています。Alameda の貸借対照表には、FTX が発行したネイティブトークン FTT が満ちています。この資産はほとんど外部市場に固定されておらず、その価値は主に内部流動性と人為的に維持された価格に依存しています。さらに重要なのは、FTX プラットフォームが Alameda にほぼ無制限の信用限度額を与えており(開示時には最大で 650 億ドルに達したことがありました)、この限度額の真の「担保」とは、FTX ユーザーの預金なのです。
これらの顧客資金は秘密裏に Alameda に移され、ハイレバレッジ取引、リスク投資、さらには SBF の個人的な贅沢な消費や不動産取得、政治への寄付に使用されています。ここでは内部帳簿が「隠し」の役割を果たしています。
法廷の書類によると、FTX のデータベースは簡単に顧客の預金を「正常残高」として記録することができ、同時にバックグラウンドでカスタムコードを介して Alameda の口座をマイナス残高のままに保ち、自動的な清算やリスク警告を引き起こさないようにしています。ユーザーがアプリ上で見る残高は安全で信頼できるように見えますが、実際にはブロックチェーン上の資産はすでに移動され、Alameda の損失を補うためか FTT の価格を支えるために使用されています。
FTX の債権者への補償はまだ完全に解決しておらず、破産清算プロセスは引き続き進行中です。
Bithumb に戻って、この事件は 35 分間で収束しましたが、このリスクの深刻さを隠すものではありません。むしろ、それは緊急対応の限界を示しています:影響を受けたユーザー数が限られている場合(わずか 695 人)、誤った資産がまだ大規模にブロックチェーン上で動いていない場合、かつプラットフォームが非常に強力な口座制御機能を持っている場合(一括で取引凍結/出金停止/ログイン権限を停止できる)、災害は「自己裁量で補填可能な範囲」に制御されます。もしも今回のミスが全プラットフォームのユーザーレベルで発生した場合、または一部のユーザーが「幽霊トークン」を他の取引所やチェーンに出金していた場合、Bithumb はより大規模なシステム的な衝撃を引き起こした可能性が高いです。
さらに、規制当局もこの点に注目しています。2 月 9 日、韓国金融監督庁(FSC)は、最近の Bithumb のビットコイン誤送金事件が暗号資産分野のシステム的な脆弱性を浮き彫りにし、規制ルールをさらに強化する必要があると述べました。FSS の院長である Lee Chan-jin は記者会見で、この事件は仮想資産電子システムの構造上の問題を反映しており、規制当局はこの問題に焦点を当て、関連するリスクを今後の立法に考慮して推進し、デジタル資産をより完全な規制枠組みに取り込むための措置を講じると述べました。現在、緊急の現場検査を開始し、Upbit、Coinone などの他の国内取引所にも拡大する意向を明らかにしており、これは規制当局がこのシグナルを既に読み取ったことを意味しています。
Bithumb の 400 億ドルの幽霊空投は、表面的にはばかげているように見えますが、実際には深い意味があります。これにより、古くから存在している問題が、最も直感的な方法で露呈されました。中央集権取引所の利便性は、基本的に非常に不均衡な信頼関係に基づいて構築されています:ユーザーはアカウント内の「残高」が実際の資産と同等であると信じていますが、実際には、それはプラットフォームがユーザーに対して行う一方向の約束に過ぎません。内部統制が崩壊したり悪用されると、「あなたの残高」は瞬く間に消滅する可能性があります。
したがって、Bithumb イベントは「コントロール可能」なもので終わったとしても、危機対応が成功したと解釈すべきではありません。むしろ、これは聞かねばならない警鐘のようなものです。取引所が追求する速度、低コスト、高流動性は、常にユーザーが資産の直接的なコントロール権を放棄する代償と引き換えに実現されています。この前提条件が正面から直視されない限り、このようなリスクは真に消失することはありません。
BlockBeats の公式コミュニティに参加しよう:
Telegram 公式チャンネル:https://t.me/theblockbeats
Telegram 交流グループ:https://t.me/BlockBeats_App
Twitter 公式アカウント:https://twitter.com/BlockBeatsAsia