暗号資産取引において必ず認識しておくべきリスク

はじめに

暗号資産取引のリスクについて、どれほどご存知でしょうか。暗号資産プロジェクトが増加する中、一般的な詐欺やハッキング、規制リスクなど、考慮すべきリスクがますます多くなっています。

暗号資産は伝統的金融と比較してリスクが高いと聞いたことがある方も多いでしょう。リスクの種類ごとに、対応や対策は異なります。本記事では、暗号資産取引で損失につながる可能性のある多様なリスクを解説し、リスク管理の方法を提案いたします。

システムリスク

システムリスクは暗号資産業界全体に内在するリスクであり、主に内部や外部の影響によって市場価格が大きく変動する現象を指します。
例えば、連邦準備制度理事会（Fed）は2022年3月から利上げを開始し、6月にはバランスシートの縮小を進めました。これにより、従来債券に投資されていた資金の注入が減少し、市場資金が銀行システムへ流入し、投資市場が苦境に陥りました。さらに、ロシア・ウクライナ戦争やパンデミックによるサプライチェーン危機、高い失業率、超インフレが発生し、Fedは追加利上げを余儀なくされ、悪循環が続いています。
システムリスクへの対策としては、考え方を切り替え、資産配置を最適化することが重要です。パニック売りを避け、次のブルマーケットを辛抱強く待つことが求められます。

マーケットリスク

暗号資産市場は24時間365日オープンしています。価格変動の制限がないため、急激な価格変動による清算リスクも十分に考慮する必要があります。

1. 極端な価格変動
   暗号資産市場では、資産価値が大きく変動することが非常に一般的です。例えばビットコインの場合、2021年11月には史上最高値約$69,000に到達しました。その後価格は下落し続け、2022年5月にはベアマーケット入りとなりました。6月には最安値約$17,600を記録し、約7か月で74.44％も下落しました。

出典：TradingView

1. 清算リスク
   清算とは、借り手の担保価値が価格変動によって急落した際、スマートコントラクトの正常運用のために清算メカニズムが入札・オークションで担保を売却することです。大量の清算が発生すると市場価格が下落し、業界全体のシステムリスクへ発展することがあります。2008年のリーマン・ブラザーズ崩壊は代表的な例です。

2022年の暗号資産市場での大規模な機関清算例：暗号資産貸付プラットフォームCelsiusは、Three Arrows Capitalの破綻に巻き込まれ、6月13日にユーザー出金を停止した後、清算価格を下げるために複数の貸付プロトコルに返済を行いました。Celsiusは7月14日に破産申請を行い、最大55億ドルの負債を抱えています。また、40,000ETHの損失を隠蔽した疑いもあります。7月8日にはTetherがCelsiusのオーバー担保BTCローンを清算し、Celsiusは約1億ドルの損失を被りました。

Celsiusによる返済の一つとして、約24,462WBTC（約5億3千万ドル相当）をFTXへ移動しました。公式な説明はありませんが、コミュニティでは流動性確保のため資産売却を行い、債務返済を目指したと推測されています。しかし、この売却が市場で強い売りを引き起こし、価格下落をさらに加速させました。

1. 流動性リスク
   流動性リスクとは、資産がどれだけ容易かつ迅速に現金化できるかを指します。一般的に、時価総額の低い通貨やNFTプロジェクトを取引する際、人気が低下すると需要も縮小し、流動性が低くなります。そのため、トークン購入時にはプロジェクトに実際の価値があるかどうかを慎重に判断する必要があります。

Celsiusが6月13日にユーザー出金を停止し、コミュニティにパニックが広がった後、暗号資産貸付プロトコルBabel Financeも償還・出金サービスの停止を発表しました。Babel Financeは6月20日、公式ウェブサイト上で市場の高い変動率を背景に流動性の厳しい課題に直面していると表明しました。

流動性リスクへの対策としては、価格変動や清算リスクなどに直面した際、投資前に十分な調査を行い、資産価格が実際の価値と一致しているかを確認することが重要です。資産配置を最適化し、ランや価格崩壊のリスクを軽減しましょう。

オペレーションリスク

1. 取引所リスク
   取引所リスクとは、中央集権型や分散型取引所においてユーザー資産の出金ができなくなるリスクです。

前述のCelsiusによる出金停止や取引停止は取引所リスクの一例です。伝統的な銀行は他行や中央銀行から短期融資を受けることができますが、DeFiシステムは新興産業であり、「銀行間」貸付モデルがまだ確立されていません。DeFiの流動性問題により、キャッシュフローを生み出す経済モデルがなければ、高金利でも他のプロトコルから借りることはできません。その場合、新規ユーザーの資産を既存ユーザーへの支払いに充てる必要があります。継続的な資金流入が途絶えると、プロジェクトは債務超過に陥ります。出金停止はパニックを招き、状況をさらに悪化させ、最終的には破産申請に至ります。

1. 送金時の資金損失
   暗号資産の送金・入金・出金時には、ブロックチェーン選択や受取アドレスの入力が必要です。ブロックチェーンやアドレスを誤って選択すると、資金の回収が非常に困難となります。十分注意してください。

2. 秘密鍵の紛失
   各暗号資産ウォレットには、32ビットの乱数と64桁の16進数で構成された独自の秘密鍵があります。秘密鍵を暗記することは一般的に困難であり、多くの場合、紙に書くか写真で保存します。

伝統的な金融では、ユーザーがパスワードを忘れても銀行が再発行やリセット対応が可能です。しかし暗号資産では、匿名性と分散型の特性上、ウォレット内資産の所有権は秘密鍵のみで証明されます。秘密鍵を知っているのは自分だけです。紛失すると誰も復旧できず、ウォレット内の資産は永久に失われます。

2021年時点で、秘密鍵紛失によるビットコインの喪失は約400万BTCに達しています。著名な事例として、元Ripple CTOのStefan Thomas氏はIronKeyコールドウォレットに7,002BTCを保有していますが、秘密鍵を忘れてしまい、巨額資産を操作できなくなりました。さらにIronKeyにはログイン失敗回数が10回までという制限があり、10回に達するとアカウントが永久ロックされます。現在、Thomas氏にはあと2回しかチャンスが残されていません。

オペレーションリスクの管理方法としては、中央集権型・分散型取引所のニュースに常に注意を払い、異常に高い年利の投資案件には冷静に対応することが重要です。資金の取引や送金時にも慎重さが求められます。そして、秘密鍵を絶対に紛失しないようにしてください。

詐欺・ハッキング

米国連邦取引委員会（FTC）は、2020年10月から2021年3月までに7,000人が詐欺によってデジタル資産を失い、損失額は約8,000万ドルに達したと発表しています。前年の570件の暗号資産詐欺による損失額750万ドルと比べて10倍以上増加しており、暗号資産詐欺師の活動が活発化しています。

暗号資産詐欺の主な形態：
a. ハッカー攻撃
b. フィッシング
c. ギブアウェイ詐欺
d. 偽求人
e. 返金詐欺
f. 偽IC0
g. 偽暗号資産ウォレット
h. SIMカード詐欺
i. マルウェア

次に、一般的な詐欺の形態とその対策について簡単に説明します。

1. 分散型ウォレットへの攻撃
   2021年のDeFiブームにより、多くの注目と資金が集まり、分散型取引所のウォレットはサイバー攻撃の標的となりました。分散型取引所の全ての取引はブロックチェーン上で行われます。デジタル資産はユーザーのウォレットまたはスマートコントラクトに保管されます。全ての取引は第三者カストディアンや秘密鍵なしの透明性の高いものです。ユーザーは資産を完全に管理でき、高い資産の自律性を維持できます。しかし、投資家が資産管理を怠ると盗難のリスクがあります。

暗号資産セキュリティ企業CipherTraceのデータによると、2021年のDeFiに対するハッカー攻撃は全ハッカー攻撃の60％以上を占めています。2020年は20％でした。2021年前半の盗難額は約1億5,600万ドルで、2020年の総盗難額1億2,900万ドルを上回っています。

A. 史上最大の暗号資産盗難
2022年3月30日、Axie Infinityの開発元Sky Mavisは、ハッカーが秘密鍵を盗み取引を偽装し、他の暗号資産を入手したと発表しました。ハッカーはAxie Infinityが利用するRoninブリッジから資金を盗みました。

損失総額は約6億2,500万ドルと推定され、173,600ETHまたはWETH（約5億9,700万ドル）と2,550万USDCが含まれ、暗号資産史上最大の盗難事件となりました。

ハッキングから3か月後、RoninとEthereumメインネットを接続するブリッジが再構築され、出金サービスが復旧しました。

出典：Ronin Twitter

B. 2022年6月時点の暗号資産史上最大の盗難トップ10

出典：Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.

最大の被害者は前述のRonin Networkで、盗難額は6億2,500万ドルに上ります。2位はPoly Networkで、総損失額は6億1,100万ドルです。Poly Networkはクロスチェーンプロトコルで、ユーザーは同じ資産を使い異なる資金プールから収益を得ることができます。この事件では、ハッカーが複数のスマートコントラクト間の脆弱性を突いて資金を盗みました。

上位2件ともDeFi関連であり、日々成長するこの分野はハッカーの標的となっています。

1. 2022年第2・第3四半期のハッカー攻撃
   A. ハッカーが悪意のあるウォレット接続を作成し、ユーザー資産を盗みました。
   2022年最大のNFT盗難は7月17日に発生しました。ハッカーは有名なNFTミントプラットフォームPremintに侵入し、320NFTを盗みました。Premintは第三者による侵入を認め、ユーザー資産の損失が発生したため、ウェブサイトを一時閉鎖しました。

出典：Premint Twitter

ブロックチェーンセキュリティ企業CertiKの分析によると、ハッカーは悪意のあるJavaScriptコードを用いてPremintに侵入し、ウェブサイト上にウォレット認証を促すポップアップを設置しました。一見セキュリティ向上のように見えますが、実際は盗難目的でした。

当時盗難被害を受けた有名NFTプロジェクトにはBored Ape Yacht Club、Otherside、Moonbirds Oddities、Goblintownなどがあります。ハッカーは盗んだNFTをOpenseaなどで売却し、約280ETHを得ました。一部のユーザーがコミュニティに注意喚起したことで、迅速な情報拡散がさらなる被害を防ぎました。

ハッキング後、Premintは公式声明を発表し、Premintが取引アクセス要求を行うことはなく、ユーザーは常に警戒するよう呼びかけました。

B. 偽ギブアウェイ

Bored Ape Yacht Club（BAYC）は、有名人にも人気のあるNFTプロジェクトですが、2022年までに3度のハッカー攻撃を受けています。

2022年4月25日、ハッカーがBAYCのInstagramアカウントを乗っ取り、偽のAirDrop情報を投稿しました。フィッシングリンクを通じて高額NFT134点（約300万ドル相当）が盗まれました。

2022年6月初旬には、BAYCのDiscordサーバーにハッカーが悪意のあるリンクを投稿し、無料NFT配布を装いました。一部ユーザーが詐欺に遭い資産を盗まれました。PeckShieldによるとBAYC1点とMutant Apes2点（合計約35万ドル相当）が盗まれています。

出典：OKHotshot Twitter

投資家へのアドバイス：セキュリティ監査済みプロジェクトのみ投資してください。不要な許可は必ず解除しましょう。以下、スマートコントラクト許可解除方法を簡単に説明します。

1. ウォレットとDappの接続解除、スマートコントラクト許可の解除
   スマートコントラクト許可とは、Dappがユーザーに代わりウォレット内資産を操作する権限を与えることです。
   ウォレット内資産は許可後に操作可能となります。効率化と手動確認の手間を省くため、スマートコントラクトには通常ウォレット資産の操作権限が与えられますが、必ずしも安全とは限りません。

スマートコントラクトの承認/許可解除は、Dappがウォレットへのアクセスや資産操作をできなくなることを意味します。ウォレット接続解除は、Dappが認証や取引発行、履歴確認ができなくなります。ただし、Dappから接続解除しても、ウォレットはスマートコントラクトから完全に切断されるわけではありません。スマートコントラクトはウォレット資産を操作できる場合があります。
そのため、ウォレットとDappの接続解除、およびスマートコントラクト許可解除を同時に行うことを推奨します。これにより悪意あるスマートコントラクトによる資産盗難を防げます。

ウォレットセキュリティを確保するためのポイント：

1. 定期的にウォレットとDappの接続解除、スマートコントラクト許可解除を行う。
2. 許可内容を十分に確認する。
3. 新規プロジェクト利用時は新しいウォレットを使う。
4. コールドウォレットを使用する。

法的・規制の不確実性

暗号資産は多くの政府の規制対象外ですが、伝統的金融と暗号資産業界は依然として相互に関連しています。そのため、暗号資産市場は規制の不確実性に直面しています。

2017年9月4日、中国人民銀行はIC0の規制強化を発表し、新規ユーザー登録を10日以内に停止、関連サービスを月末までに終了することを求めました。新政策発表後、暗号資産コミュニティではパニックが起こり、デジタル資産の売却が急増し、市場は急落しました。しかしその後、市場は再び強気となり、年末にはビットコイン価格が初のピークを迎えました。

1981年以来最高のインフレ率8.3％を抑制するため、従来のハト派だったFedは10年以上続いた保守的な金融政策を放棄し、2022年初頭に利上げ、6月にバランスシート縮小を実施しました。これにより市場資金を銀行システムへ戻し、インフレ抑制を目指しました。

しかし、この施策は金融市場の士気を損ない、米国株や暗号資産は3月末から9週連続で下落しました。Fedの利上げは急騰するインフレ率の抑制には効果がなく、2022年6月にはインフレ率が9.1％に達し、40年ぶりの高水準となりました。現在の金融政策と市場の低迷は、投資家にさらなる失望をもたらしています。

まとめ

上記のリスクの中には、暗号資産取引時にほぼ予測・回避できないものもありますが、リスク管理の知識があれば大いに役立ちます。

パレートの法則によれば、資産の80％は比較的安全なコールドウォレットで保管し、ハッカーによる盗難を防ぐべきです。残り20％は複数の「バスケット」に分散しましょう。賢明な投資家はリスクを回避するのではなく分散させ、リスクが現実化した際に影響を受ける資産の割合を減らします。

リスクへの理解と良い習慣の重要性は高いです。前述の通り、許可を安易に与えないこと、一般的な詐欺手法を把握しておくことが大切です。「無料」と称するものには必ず隠れたコストがあることを忘れないでください。

暗号資産は匿名性ゆえ、投資家自身が全てのデータと資産を管理する必要があります。秘密鍵やデジタル資産の管理・送金時は特に慎重さが求められます。DeFiハッカーの存在にも常に注意し、未使用のスマートコントラクト許可を解除してください。

自身で調査を行い、良い取引習慣を維持することで、リスクを大幅に軽減し、より良い取引体験を得ることができます。