「ダークフォレスト」が再び襲来、Huobi HTXが高基準の「内巻」セキュリティ基準

2024.06.17

共有先

TechFlow厳選深潮セレクト

「ダークフォレスト」が再び襲来、Huobi HTXが高基準の「内巻」セキュリティ基準

火幣HTXの能動的安全対策は危険の終点ではなく、安全の出発点です。

2024.06.17 - 02:31:56

Web3業界の深掘り報道に専念し潮流を洞察

火幣HTXの能動的安全対策は危険の終点ではなく、安全の出発点です。

執筆：TechFlow

『三体』において、各文明が外部の危険に直面した際に取る対策は3つある。1つ目は自らの文明を意図的に低下させ、黒域の中に隠れることで上位文明からの攻撃を避けようとする方法。2つ目は支線文明を発展させ、文明を複数の地点に分散させることで、一度の打撃による壊滅的被害に対処するというものだ。

最後の一つは、危険に勇敢に立ち向かい、技術爆発を起こして短期間で高位文明へと飛躍し、相手を打ち負かすことで自らを守り抜く道である。

ローディもそうだったし、ハサン・サニーもまた同じ道を歩んでいる。

シンガポール代表のゴールキーパー、ハサン・サニーは今年40歳を迎えたが、彼の「命を賭けた」ような闘志はいつまでも若々しい。彼の数々の難攻不落のセーブは、中国代表チームの予選突破にも貢献した。2024年6月14日、Huobi HTXグローバルアドバイザリーコミッティメンバーの孫宇晨（スン・ユーチェン）は正式に、ハサン・サニーをHuobi HTXの最高セキュリティ責任者（CSO）兼ブランドアンバサダーとして起用することを発表した。蘇生の時を迎え、暗号資産取引は着実に成長を遂げている。Huobi HTXもまた同様である。

暗号資産の繁茂するジャングルの中では、かつてオンチェーンこそが最も危険な「No Go Zone（立ち入り禁止区域）」だと考えられていた。しかし最近相次ぐ取引所のセキュリティ事故により、誰もが気づいた。暗号資産の世界に身を置く限り、絶対的な安全地帯など存在しないのだ。そこでHuobi HTXは、先手を打って未然に問題を解決する「能動的安全（プロアクティブセキュリティ）」への移行を決断した。

暗号世界には常に危険が満ちており、取引所にとって最優先はセキュリティである

2023年末から始まった好況期（ブルマーケット）以降、悪意ある攻撃者は新たな標的を次々と探し始めている。

関連するセキュリティ機関の統計によると、2012年1月から2024年2月までの間に、取引所がハッキングされた件数は148件にのぼり、総損失額は110億ドル以上に達している。最近でもハッキング事件は後を絶たず、運命は無限ループを繰り返している。

これらの盗難事件は、取引所自身の資産を狙ったものだけでなく、「大口投資家」を標的にしたものが多い。場合によっては、それが被害者のすべての財産であることもあり、事件後に嘆いても、どうしようもない状況に陥ってしまう。

資産の安全は、高基準の「内巻き」によって実現される

取引所のセキュリティに関して、Huobi HTXは2023年のブランドアップグレード以降、「グローバル展開、エコシステムの繁栄、富の効果、セキュリティとコンプライアンス」を軸とした戦略を実践しており、特に「グローバル展開」を核として、グローバルユーザーの信頼を獲得するための再構築を進めている。

安泰のときこそ危機を思い、Huobi HTXは常にセキュリティ保護を重視してきた。特にハッカーの攻撃手法が人工知能時代に進化する中で、いかなる技術的防御手段も突破される可能性があることを認識している。

これまでにHuobi HTXの累計登録ユーザー数は4,600万人を超え、2023年だけでも500万人以上の新規ユーザーが加わった。ウェブとモバイル端末の合算アクセス回数は約543億回に達し、2023年の年間取引総額は約1.3兆ドルにのぼる。

これほど大規模なユーザー層と資金体量を前にして、ユーザーもハッカーも惹きつけられる。ユーザーは取引量と流動性のために集まり、ハッカーは得手の可能性のある隙間を探している。例えば2024年1月19日、Huobi HTXはDDoS攻撃を受けたが、セキュリティチームの努力により無事に難を逃れた。

取引所はその膨大な資産ゆえに、ハッカーから特別な「注目」を浴びるが、一方でこの圧力が業界全体の進歩を促している。例えば「PoR証明（Proof of Reserves）」は、メルクルツリーと第三者監査という二つの基準を組み合わせたものであり、これは暗号技術が業界発展に与える重要な指標であり、誰でも取引所の真のセキュリティレベルを検証できる。

資金の透明性に関して、Huobi HTXはこれまで一貫して準備金率を100％以上に維持しており、ユーザーがいつでも、どこからでも、完全な入出金を行えるようにしている。

2022年末から、Huobi HTXは毎月1日に準備金情報を更新する習慣を続けている。最新のデータによれば、Huobi HTXの準備金率は100％を超え、USDT、BTC、ETH、HTX、TRXなどの主要通貨において、取引所ウォレットの保有資産はユーザー資産を上回っており、完全な補償能力を備えている。

毎月公表される準備金率に加え、Huobi HTXはメルクルツリーのオープンソース検証、ウォレットアドレス所有権のオープンソース検証、およびオンチェーン資産のオープンソース検証も提供している。

メルクルツリー（Merkle Tree）とは、大規模データセット内の検証問題に使用されるコンピュータデータ構造であり、データ内容を暴露せずに検証が可能である。Huobi HTXは毎月1日に監査結果を定期的に公開する。

ユーザーはガイドラインに従って自らデータを検証でき、偽造の可能性を完全に排除できる。Huobi HTXはメルクルツリーを活用することで、ユーザー資産の効率的かつ透明で安全な管理を実現し、最高水準でユーザーの資金安全を守っている。

資金規模において、Huobi HTXは現在トップ10に位置し、総資産は8.65億ドル。主にBTC、ETH、USDTで構成され、割合は98.8％を占め、主流な安全通貨で、主流な取引所を築いている。

こう考えてみよう。重大なセキュリティ危機が発生しても、Huobi HTXは100％の防衛能力を持っている。例えば2023年9月のハッキング事件では、追跡調査の末、ハッカーに250ETHのホワイトハット報奨金を支払い、大多数の資産を取り戻した。

備えあれば憂いなし。Huobi HTXは複数のサイバーセキュリティ企業と提携関係を結んでおり、専門知識を統合することでプラットフォームの安全性を向上させている。これらの専門セキュリティ企業は継続的にHuobi HTXのセキュリティ体制を見守り、ハッカーが攻撃を開始する前に潜在的な脆弱性を発見することを目指している。まるで常に警戒を続ける白血球のように、Huobi HTXは「能動的セキュリティ時代」に突入したのである。

セキュリティは、ユーザーの協力も不可欠である。

ユーザー自身が注意を払う必要があるからといって、Huobi HTXが責任を放棄するわけではない。双方が協力し合い、ハッカーにわずかなチャンスさえ与えないことで、初めて万全の体制が築ける。実際、セキュリティ事故後に「自分の資産は少ないから、ハッカーに狙われるわけがない」と自嘲するユーザーもいる。

だが実際には、多くのセキュリティ事故は個人の小口投資家を標的としている。一度の利益は小さいが、攻撃コストが低く、成功確率が高い。これを繰り返すことで、大口投資家を狙うよりも大きな利益を得られる可能性がある。さらに、個人投資家の声は小さく、ハッキング後の世論的圧力も少ないという点も見逃せない。

そのため、すべてのユーザーがセキュリティ意識を持つ必要がある。「自分には関係ない」と思わず、全体的な安全取引観を確立し、Web3の世界を安全に旅するために、常日頃から意識を高めておくべきである。

ユーザーの協力を得て、Huobi HTXが提唱するセキュリティ保護のポイントは以下の通り：

モバイル端末でHuobi HTXを利用する前には、端末のセキュリティを確保すること。信頼できないサードパーティアプリを安易にインストールせず、Huobi HTXアプリは公式アプリストアや公式チャネルからダウンロードすること。
PC端末でHuobi HTX取引所にログインする際は、PCのセキュリティに注意を払うこと。必要なウイルス対策ソフトをインストールし、信頼できないサードパーティアプリケーションを安易にインストールせず、ブラウザにも信頼されていない拡張機能を容易に追加しないこと。

ユーザーの意識が第一。Huobi HTXの保護はそれに続く。取引所のセキュリティ体制も、自然と「能動的安全」の時代に入った。デュアル端末での保護を並行して実施し、Huobi HTXが全面的にサポート。取引所の安全は、ユーザーとのインタラクションのあらゆる側面とレイヤーを網羅している。