取引所のウォレット構成とは

ホットウォレットはインターネットに接続された状態で鍵を扱うため、出金依頼にすぐ応じられます。その代わり、システムが侵害されたときに直接狙われる場所でもあります。ここに置く量を絞ることが、被害額を抑える最も基本的な対策になります。

コールドウォレットは鍵をネットワークから切り離して保管します。署名のたびに人手の手続きが必要になるため即応性は落ちますが、外部からの遠隔攻撃では動かせません。大半の預かり資産はこちら側に置かれるのが一般的な設計です。

さらに、ひとつの鍵で動かせないようにマルチシグや閾値署名を使ったり、送金の承認を複数人に分けたりする運用も広く採られています。内部の人間ひとりの判断や、ひとつの端末の乗っ取りだけでは資金が動かない状態を作るのが狙いです。

ただし、利用者の側からこの構成が設計どおり運用されているかを確認する手段は限られます。公表資料や第三者の報告は参考になりますが、それらは仕組みの説明であって、安全の保証ではありません。