要点まとめ： 2026年11月12日、韓国の金融委員会（FSC）は、条件付きで、侵害が確認される前でもハックまたは侵入の疑いがある場合に国内の暗号資産事業者が事前に入出金を停止できるよう、ノーアクションレターを発行する方針を示しました。レターの完全な条件や発行日は発表では示されていません。これは韓国の政策上の動きであり、世界的なルールでも、特定の取引所が攻撃を受けている証拠でもありません。ユーザーにとって最初の運用上の分岐点は、出金にオンチェーン取引IDがあるかどうかです。ブロードキャスト前のリクエストはプラットフォーム側の管理下にありますが、送信済み取引はそのブロックチェーンでも確認する必要があります。
韓国の規制当局は11月12日に何を発表しましたか？
FSC の韓国語プレスリリースは、11月12日に監督当局、セキュリティ関連機関、国内暗号資産事業者と行った会合を要約しています。内容は3分野です。事業者向け緊急セキュリティガイダンス、ハックの疑いがある場合の事前入出金停止に関するノーアクション方針の計画、そして金融セキュリティ研究所を通じたより広範なセキュリティ支援または検査です。今回の発表は、直近の事案を受けたセクター全体の管理に関するものであり、会合中に特定の取引所がハッキングされたとは報告されていません。
法的論点は限定的です。FSC は、現行の韓国利用者保護法では正当な理由のない入出金停止が制限されるとする一方、明確に発生したハックは停止の根拠になり得ると説明しています。業界側は、異常な活動が侵入を示唆していても調査官がまだ確認していない段階について不確実性を指摘していました。規制当局は、その状況での予防的措置に対してノーアクションレターを発行する方針を決めました。ノーアクション方針は、示された条件の下で監督上のリスクに対応するものであり、法律改正が完了したとか、顧客資金を無制限に凍結できる権利が生じたと説明すべきではありません。
リリースにはレター本文自体は含まれていません。疑いの最終的な基準、停止の許容期間、通知テンプレート、解除手続きも定義されていません。これらの詳細はユーザーにとって重要です。会合発表を固定時間数や普遍的な停止基準へと変換する記事は、情報源に含まれない事実を追加することになります。本記事の次回更新前に、後続の正式文書を確認してください。
管轄区域も同様に重要です。FSC は韓国市場とその権限内の事業者を監督します。他の地域の取引所を利用するユーザーは、当該取引所の利用規約、現地法、インシデント通知を確認すべきです。韓国の提案は、取引所セキュリティ全般のトレードオフを理解する助けにはなりますが、Phemex や他の国際プラットフォームの出金権を自動的に変更するものではありません。
CEX が出金だけでなく入金も停止する理由は何ですか？
ウォレット侵害の疑いがある場合、出金を停止することで、鍵、取引署名システム、アクセス制御が影響を受けているかを事業者が確認している間に新たな流出を防げる可能性があります。入金停止は一見分かりにくいですが、取引所はウォレット基盤を隔離し、侵害されたアドレスへの入金がアカウントに計上されるのを防ぎたり、照合やアカウント計上が不確実な間に資金受け入れを避けたりする必要があり得ます。これらは可能性のある運用上の理由であり、特定事案がそのパターンに従ったという主張ではありません。
取引所は、オフチェーンのアカウント要求とオンチェーン移転を順次処理します。顧客が出金を申請し、事業者は認証、残高、リスクルール、アドレス制御を確認する場合があり、ウォレットシステムが取引へ署名・ブロードキャストし、その後ネットワークが確定させます。プラットフォームによる停止は、ブロードキャスト前にこの一連の流れを止められます。一度取引がブロードキャストされると、取引所はそれを ビットコイン や イーサリアム から単純に消去できません。引き続き調査し、カウンターパーティに警告し、他の措置を取れる場合もありますが、オンチェーン状態は別途評価する必要があります。
入金移転にも同様の区別があります。ブロックチェーンではトークンが取引所管理アドレスに届いていても、取引所が内部計上を一時停止している場合があります。チェーン上の確認だけでは、利用可能なアカウント残高が反映されたことにはなりません。ユーザーは、入金取引ハッシュと取引所のアカウント記録の両方を保存すべきです。未対応ネットワークや誤ったアドレスへの入金は別の問題であり、証拠なくセキュリティ停止とラベル付けるべきではありません。
だからこそ、「出金が凍結された」といった一律の見出しでは不十分です。影響を受ける資産、ネットワーク、アカウント機能、開始時刻によって、顧客が実際に行えることが決まります。取引所は、単一チェーン、すべてのオンチェーン移転、内部移転、取引を個別の統制として停止できます。FSC の発表は特定取引所の範囲を明示しておらず、それは各事業者のインシデント連絡で示されるべきものです。
FSC はどのような運用統制を検討しましたか？
FSC は、24時間取引される市場に適した監視と対応を求めました。リリースによれば、事業者は異常な大口取引を識別し迅速に対応できる人員と体制を持つべきです。さらに、継続監視を行えない事業者は、管理体制が稼働している時間帯のみに入出金を処理し、事前にユーザーへ通知し、その時間帯のリクエストを十分に処理できる人員配置を求める内容も含まれています。これは提案された運用アプローチであり、現在すべての韓国事業者が時間帯を制限しているという表明ではありません。
リリースではまた、ホットウォレット**でのエクスポージャー低減、複数ホットウォレットへの分散検討、ユーザーが損失を被った場合の補償を支える保険限度額と準備金の増加についても触れられています。韓国の監督枠組みにある既存のコールドウォレット保管80%要件に言及し、業界全体のコールドウォレット比率は95%超だと述べています。これらの数値は韓国の枠組みと FSC が引用した業界集計を表しており、Phemex の保管比率や単一取引所のセキュリティ指標ではありません。
コールドストレージ**はオンラインウォレット攻撃で到達可能な金額を減らせる場合もありますが、事業者を侵害から完全に防御するものではありません。鍵アクセス、取引承認、ソフトウェア依存関係、内部者統制、復旧手順は依然として重要です。すべての資産をオフラインに寄せることは流動性にも影響します。取引所は正当な出金のためにホットウォレットを補充する管理された方法を必要とします。したがって、セキュリティポリシーはエクスポージャー制限と移転承認の両方を定める必要があります。FSC の監視、保険、準備金に関する議論は、予防と損失対応が異なる課題であることを認識しています。
FSC は、インシデント報告と外部セキュリティレビューについても議論しました。プレスリリースは、政府が将来のデジタル資産法を通じて義務を強化する意向であり、法案成立前でも事業者に近い時期の対応を求めていると伝えています。読者は3つの区分を分けて考えるべきです。既存法、11月12日に発表されたガイダンスまたは監督計画、将来の法案で見込まれる条項です。これらを混同すると、本日時点で法的に有効なものについて誤解を生みます。
ユーザーはプラットフォーム保留とネットワーク遅延をどう見分けられますか？
まず、取引所の出金記録を確認し、トランザクションハッシュ](https://phemex.com/ja/academy/what-is-txid-transaction-id)、一般的に TXID と呼ばれるものを探してください。リクエストが保留中、セキュリティ審査中、またはブロックされていて TXID が存在しない場合、取引はまだブロードキャストされていない可能性があります。ブロックチェーンエクスプローラーは、ネットワークへ送信されていないイベントを確認できません。関連する証拠は、取引所のステータスページ、認証済みサポートからの回答、公式インシデント通知です。
TXID が存在する場合は、正しいネットワークのエクスプローラーで確認してください。宛先アドレス、資産、金額、ブロック状況、確認数を確かめましょう。ネットワーク上の保留取引は、手数料、輻輳、バリデータ処理による場合があり、取引所全体の停止を意味するとは限りません。オンチェーンで確定済みなのに受取プラットフォームに残高がない場合は、受取側の計上ルールまたはネットワーク対応の問題を示唆します。同じティッカーの資産が複数のネットワークに存在することがあり、誤ったエクスプローラーを見ると有効な移転が見つからないように見えることがあります。
Phemex の出金 FAQ では、ユーザーがステータス情報と TXID をどこで確認でき、いつサポートへ連絡すべきかが説明されています。これらの手順は Phemex に固有です。ここへのリンクは、運用上の区別が Phemex アカウント保有者にとって有用だからであり、韓国の提案が Phemex のプロセスを変更するからです。CTA: 出金ステータスと TXID を確認してください。 不明なアカウントから送られたリンクではなく、認証済みアプリまたは公式サイトを使用してください。
プラットフォームがセキュリティ通知を投稿した場合は、通知時刻、影響を受けるネットワーク、約束された更新チャネルを記録してください。停止があればユーザー資産が失われたと決めつけず、逆にすべての資産が安全だと決めつけないでください。どちらの結論も証拠が必要です。取引所が請求または償還プロセスを提供している場合は、公式サイトで確認してください。詐欺師はインシデント報道に乗じて、シードフレーズや支払いを求める偽の「ロック解除」や「回収」案内を送ることがあります。正規の取引所サポート業務において、ユーザーが秘密鍵**を開示することは求められるべきではありません。
疑わしいインシデントの前後でユーザーはどう対応すべきですか？
インシデントの前に、アカウントを保護してください](https://phemex.com/academy/crypto-security-checklist)：強力な認証を使い、接続済みアプリを見直し、取引所提供の場合は出金アドレス制御を維持しましょう。これらの対策はアカウントレベルの侵害リスクを減らしますが、取引所レベルの障害を防げるとは限りません。Phemex は利用可能な選択肢を アカウントセキュリティガイド に記載しています。一部の制御を有効化またはリセットすると、取引所規則により一時的な出金制限が発生する場合があるため、緊急送金が必要になる前に変更してください。
停止中は、送金を繰り返し提出するのではなく記録を保存してください。注文 ID、時刻とネットワークが分かるステータスのスクリーンショット、存在する場合は取引ハッシュ、公式通知を控えてください。認証済みチャネルでサポートへ連絡し、取引所が求める識別情報を伝え、パスワード、リカバリーフレーズ、ワンタイムコードを他人と共有しないでください。問題が入金送金に関する場合は、送信元 TXID と受取ネットワークを含めてください。出金に関する場合は、リクエストが内部処理中なのか、すでにブロードキャスト済みなのかを確認してください。
運転資金を取引所に置く企業にとって、出金停止は流動性問題でもあります。企業は、自己資本のどの部分が単一事業者に依存するか、代替の承認済みチャネルで移動できる資産は何か、社内統制で緊急対応が可能かを把握すべきです。分散は集中リスクを減らせますが、カウンターパーティ管理と照合作業が増えます。FSC の発表は最適な配分を定めるものではなく、各企業が自社の決済ニーズとリスク許容度を評価する必要があります。
11月12日の動きは、取引所通知を読むための枠組みとして最も有用です。予防的保留は信頼できるシグナルに対する保護対応になり得ますが、過度または説明不足の保留は顧客に害を及ぼし得ます。開示では、影響を受けるサービス、セキュリティを悪化させない範囲でなぜ停止が必要か、次の更新がいつ頃かを明確にすべきです。ユーザーは、単に停止が発生したかではなく、検知・連絡・解決の証拠に基づき取引所を評価すべきです。
よくある質問
韓国はすべての暗号資産取引所に出金を凍結させましたか？
いいえ。FSC は、侵入の疑いがある場合に条件付きで予防的停止を行うためのノーアクション方針を発表しました。すべての取引所に出金を停止するよう命じたのではありません。
保留中の出金は取引所のハッキングを証明しますか？
いいえ。保留中のリクエストは、認証、リスク審査、ウォレット処理、ネットワーク状況に起因する場合があります。公式ステータスと TXID の有無を確認してください。
取引所は TXID 取得後にビットコイン取引を取り消せますか？
取引所は、ブロードキャスト前のリクエストを止めることができます。ビットコイン取引がブロードキャストされ確定した後、事業者はそのオンチェーン移転を単純に取り消せません。その後の回収は、事実および宛先を支配する当事者に依存します。
韓国の提案は自分の Phemex アカウントに適用されますか？
FSC のリリースは、その管轄内にある韓国の暗号資産事業者に関するものです。Phemex ユーザーは、Phemex 自身の出金通知、ヘルプ手順、適用されるアカウント条件に従ってください。
