著者:Steven Ehrlich ソース:unchainedcrypto 翻訳者:goodopa, goldenfinancial
FTXの暴落が教えてくれた教訓の一つは、暗号通貨の大物の言葉は決して鵜呑みにはできないということだ。ということだ。そのため、Bybitの幹部は、すべて順調であり、損失をカバーするのに十分な資金が準備されていると世界を安心させるために協調的なPRキャンペーンを行ったが、私はとにかく調査することにした。2月20日(ハッキングの前日)に取引所が発行した準備金証明書が、私の分析に役立った。つまり、資金総額が顧客預金を11億5000万ドル上回っていたのだ。つまり、15億ドルのイーサが盗まれた時点で、同社の資産には3億8500万ドルの穴が開いていたことになる。
Bybitはどのように対応し、顧客資金を確保したか
イーサの不足分は一連の融資によって埋められましたが、融資の条件は不明です。Bybitの全体的な財務状況は依然として不透明です。今後の業界の透明性を高めるためにも、この事件から学ぶべき重要な教訓があります。
北朝鮮のハッカーが金曜日に暗号通貨取引所Bybitから40万イーサを盗んだ後、CEOのBen Zhouと彼のチームは、顧客の資金が安全であり、取引所が支払能力を維持していることを顧客に安心させるために迅速に動きました。
攻撃の翌日、2月22日に開催されたTwitter Spacesで、周氏はCFOから "はい、この損失をカバーするのに十分な資金があります "と言われたと述べた。 周氏はインタビューの中で、「流動性のうち、どのトークンにどれだけの資金があるのかわからない」「今後の引き出しの波を処理するのに十分なイーサがあるかどうかわからない」と続けた。
しかし、現実はもう少し複雑だ。
しかし、現実はもう少し複雑です。同社は、業界パートナーから融資を受けてカバーする前に、取引所ウォレットで3億8500万ドルの不足を出した可能性があるようです。Bybitがそのギャップを一時的に素早く埋めることができたことは称賛に値するが、最初の不足額は、現在の業界の透明性基準(特に準備金の証明)が暗号通貨取引所の顧客にとって不十分である理由を明らかにしている。
(不十分な)準備金証明
2022年のFTXの破綻は、暗号通貨業界全体に対する警鐘でした。世界中の何百万人もの暗号通貨トレーダーに、コンピューターや携帯電話の画面に表示されるものはもはや信用できないと気づかせたのだ。サム・バンクマン・フリードが数十億ドルの顧客資金を不正流用したというニュースが流れたとき、当初表示されていた残高は幻の数字だったことが判明した。
これに対処する最善の方法は監査であり、会計事務所によって管理される包括的なプロセスで、資金の流入と流出を調べ、会社が抱える可能性のある負債や先取特権を考慮し、顧客によって回収可能な資産を減らすことができる。このような監査は、暗号通貨業界にとって特に重要です。なぜなら、米国の銀行では、1口座あたり25万ドルまでの預金を保証する連邦預金保険公社(FDIC)が提供するような保険による保護がないからです。
暗号通貨はリスクが高いという評判のため、多くの企業は監査を行うことが難しく、監査を行う企業は監査報告書をほとんど公開しない。このため、顧客は取引所が支払能力を証明するための他の方法(Proof of Reserves (PoR)として知られている)にほとんど頼らざるを得ません。
ほぼすべての主要な取引所がウェブサイトで公開しているこれらのレポートは、次の2つのことを行うように設計されています:
1.取引可能なすべてのトークンを網羅し、ある時点における取引所の暗号通貨残高を示す。
2.メルクルツリーと呼ばれる暗号化メカニズムを通じて、自分の特定の残高がサイトに表示される合計残高に含まれていることを顧客に示す。
リザーブは大きな前進であることが証明されましたが、それでもまだ十分ではありません。2022年のフォーブスのインタビューで、クラーケンの創設者ジェシー・パウエルは、監査と埋蔵量の証明の違いを強調した。「私たちがこのスナップショットのために、どこかの投資家から10万ビットコインを借りたかどうかを知る術はありません。そして、5分後にそれを返しました。"
さらに、Bybitのような企業にとって、定期的なプルーフ・オブ・リザーブのアップデートは月1回しかないため、顧客は報告書にある資金が長期にわたってそこに残っているという信頼にもっと頼る必要があります。パウエルは、"(検証レポートを)もっと頻繁に公表すれば、このようなことは起こりにくくなり、タイムリーに発見される可能性が高くなる "と述べた。彼は、"毎月30日に10万枚のコインがチェーンを動き回っているのを見たとしよう "と言った。
Bybitの広報担当者は、取引所が監査を受けたとUnchainedに語ったが、監査会社の名前やその他の詳細は明らかにしなかった。
Bybitハック前の最後の埋蔵金証明
偶然にも、Bybitは2月20日(ハッキングの前日)に埋蔵金証明をリリースしました。証明。下の表のデータによると、同社のプラットフォーム上の資産はその時点で合計約174億7000万ドル。このうち、約163億ドルは顧客の預金に対する負債である。つまり、残りの資産は11.5億ドルで、ステーブルコイン、ビットコイン、イーサリアム、そしてDecentralandのMANAのようなクールなトークンをカバーしている。
しかし、北朝鮮のLazarus Groupが2月21日に15億ドル相当のイーサを盗んだとき、Bybitはそのプルーフ・オブ・リザーブに3億8500万ドルの穴が空いたままとなりました。

今後数日間、Bybitは暗号通貨取引所のMEXCやBitgetなどのパートナー、プライムブローカーのAntalphaと密接に連携し、Proof of Reserve (PoR)の資本増強を試みています。
今朝の声明で、同社は「運用資産(AUM)の77%をイベント前の水準に」回復させ、イーサ担保率は102%に戻ったと述べた。102%に戻ったと発表しました。
この迅速な行動は市場を安定させましたが、Bybitがハッキング後に受け取ったイーサに何らかの担保があるかどうか、またはBybitがそれらの資金についてどのような条件に合意したかは示しませんでした。その答えは、プルーフ・オブ・リザーブにはありません。
How an audit complements the full blueprint
Coinbaseのような上場取引所では、誰でも監査済みの資産の貸借対照表をざっと見て、その全体像を把握することができます。2024年第4四半期の財務諸表が2025年2月13日に発表され、その数字によると、同社は15億ドルの投資資産を保有している。興味深いことに、この数字は攻撃前のBybitの黒字より3億8500万ドル多いだけです。
しかし、より重要なのは、同社の102.8億ドルの株主資本である。これは、一般的な運営や緊急資金として使用できる余剰資本とみなすことができる。株主資本の2つの主な構成要素は、利益剰余金49.6億ドル(株主がまだ引き出していない利益を意味する)、追加払込資本54億ドル(株式の額面0.00001ドルを超えて投資家が支払った金額を意味する)であり、会社からの直接販売によって得られたものである。正確な販売スケジュールは、以下の貸借対照表で見ることができる。
Bybitのような非上場企業にとって、内部留保が暗号通貨、ステーブルコイン、不換紙幣のいずれの形であるかを知ることは特に有益だろう。しかし、その情報は公開されていない。

ライバル取引所のCEOも同様に、匿名を条件に話すことに同意した。しかし、彼はまた、取引所の運営コストはかなり高いことを警告した。「私の推測では、良い取引所ビジネスの基本的な収益性は50%です」と彼は言い、マーケティングや規制遵守の予算が膨らみ過ぎると、すぐに経費率の急上昇につながる可能性があると付け加えた。150億ドルのハッキングと盗難がBybitの1年分の収益に相当すると仮定すると、"取引所が失った資金を取り戻すには少なくとも2年かかるだろう"。しかし、イーサの価格は攻撃以来2,800ドルから2,300ドルに下落しているため、取引量に対応する下落がないと仮定すると、ギャップを埋めるのにかかる時間を短縮できる可能性があると同氏は述べた。
ギャップを埋めるもう一つの方法は、盗まれた資金を回収することだ。すでに多くの組織が、可能であれば資産を凍結し、資金の回収を支援する意向を示している。同社は、資金の凍結と回収を支援するため、最大1億4,000万ドル相当の報奨金プログラムを見逃した。同社は現在、423万ドルを支払っており、最大の報奨金は15,000mETH(3,400万ドル相当)を凍結したマントル社に支払われた。
Bybitには資金を回収する方法がたくさんあるわけです。しかし、暗号通貨が2025年に合法化の新時代を迎えるにあたり、透明性の推進は依然として極めて重要です。