報酬ハブ 
暗号資産業界は2025年に34億ドルものセキュリティ侵害による損失を出しました。Bybitの事件だけで14億ドル、さらに北朝鮮国家支援グループによる資産盗難は年間で20億ドル超に及びます。
これらの数字はもはや例外とは言えません。これが現在の取引所運営環境を表しています。
トレーダーにとって、取引所が「安全性を主張するか」から「その安全性が独立して検証できるか」へと、問いは変化しています。Phemexはこの転換を見据えて設計されており、そのカストディとセキュリティのアーキテクチャは、監査可能・透明・テスト可能であることを重視し、単なる信頼だけに頼っていません。
この仕組みの詳細を解説します。
Fireblocksと連携したインスティテューショナル・カストディ
多くの取引所のセキュリティ議論はインシデント対応に注目します。しかしPhemexは予防に重点を置いています。
Phemexは**Fireblocksと提携しており、Fireblocksは120以上のブロックチェーンで10兆ドル超の取引を守るデジタル資産カストディプロバイダーです。Fireblocksは銀行、資産運用会社、規制対象カストディアンを含む2,400以上の組織**が利用しています。
Fireblocksのカストディの基盤はマルチパーティ計算（MPC）です。MPCでは、1台のデバイスや個人が秘密鍵全体を保持することはなく、暗号化された鍵の断片が複数の安全な環境に分散保存されます。仮に一部が侵害されても、秘密鍵の再構成は不可能です。
このモデルは、過去の大規模取引所ハッキングにつながったシングルポイント・オブ・フェイラー（単一障害点）を排除します。ETFプロバイダーや伝統的金融機関で採用されている基準です。
つまり、Phemexユーザーの資産は、すでに金融機関で実証されたインフラで保護されます。
コールド・ウォーム・ホットウォレット構造
カストディ技術は一つのレイヤーであり、ストレージ構造はまた別のレイヤーです。
Phemexは三層ウォレットシステムを運用し、セキュリティと運用効率のバランスを図っています：
- コールドウォレット：ユーザー資産の70％超を保管。完全にオフラインで、資金移動にはマルチシグ承認と手動確認が必要。単独で資金にアクセスできる者はいません。
- ウォームウォレット：運用をサポートするための中間層で、インターネットに直接さらされないよう限定的に残高を保有。
- ホットウォレット：いつでも全体資産の8％未満のみを保持し、入出金対応のためのみに利用。エクスポージャーを制限。
この構造により、仮にホットウォレットが万一侵害された場合でも、大多数のユーザー資産は隔離され影響を受けません。
準備金の証明：Trust（信頼）ではなく、Verify（検証）
FTX崩壊以降、検証なき信頼は許されなくなりました。Phemexは**Merkleツリーによる準備金証明**を早期に導入し、さらに発展させています。
Phemexの開示事項
Phemexは準備金証明と負債証明の両方を公開し、ユーザーは預かり資産が負債残高を上回ることを確認できます。コールドウォレットのアドレスは公開されており、第三者の保証に依存せずオンチェーン検証が可能です。
ユーザーによる検証方法
各アカウント残高はランダムなノンスと共にハッシュ化されMerkleツリーに含まれます。ユーザーは準備金証明ページで自身のハッシュ化クライアントIDを入力して含まれているか確認できます。
準備金データは毎月25日頃に更新され、BTC、ETH、USDT、USDC、USD、TRON、BNB、XRP、SOL、SUI、AVAXが対象となっています。
Phemexはユーザー資金の貸出・借入・再担保を一切行わないと公言しており、預かり資産は常に1対1で完全に裏付けられています。
暗号鍵の保護
秘密鍵の管理は取引所セキュリティの核心です。Phemexでは独立した複数のセーフガードを適用しています。
Shamir Secret Sharingでは、各秘密鍵を複数の断片に分割し、別々の安全な場所に保管。所定数以上の断片が揃わないと鍵は復元できず、単体では無意味です。
これらはAWS Nitro Enclaves上で動作し、社内の人物も含め秘密鍵全体にアクセスできない機密コンピューティング環境を実現します。
また、重要な資金移動にはマルチシグ承認が必須となり、外部からの攻撃・内部不正の両方を低減します。
FireblocksのMPCと併せて、1システムの侵害では全体が破られない多層防御となっています。
プラットフォーム全体の多層防御
カストディと準備金証明はセキュリティモデルの一部に過ぎません。Phemexはインフラ全体で多層防御を施しています。
- ネットワークセキュリティ：エンタープライズファイアウォール、DDoS対策、WAF、継続監視
- データ保護：暗号化、厳格なアクセス管理、システム分離
- 安全な開発：OWASP準拠、自動脆弱性スキャン、必須のセキュリティレビュー
- 能動的防御：レッドチームテスト、スタッフ向けセキュリティトレーニング、外部監査
- リアルタイム監視：全ウォレット層に渡る行動解析を常時運用
経験から学ぶ
2025年1月、Phemexはホットウォレットに影響するセキュリティインシデントを経験しました。即座に緊急プロトコルを発動し、オペレーションを一時停止、準備金証明の公開、コールドウォレットが無傷であることを証明、ユーザー損失は企業準備金から全額補填されました。数日後に出金は再開。
このインシデントを契機に、Fireblocks統合・MPCインフラ拡張・高度な監視システムへのアップグレードが加速し、現在の堅牢なセキュリティ体制が完成しました。
この侵害は現実でしたが、その対応と復旧によって、Phemexの現在のセキュリティ姿勢が形作られています。
アカウントレベルのセキュリティコントロール
プラットフォームセキュリティはユーザー向けの保護策によってさらに強化されています：
- 2段階認証（2FA）
- 出金アドレスのホワイトリスト登録
- フィッシング防止用メールコード
- 新規出金アドレスに対するタイムディレイ
- 強力なパスワード必須
これらの機能はアカウント単位のリスクを低減し、プラットフォームインフラと補完し合います。
よくある質問
自分の資金が安全かどうか検証するには？
準備金証明ページにアクセスし、ダッシュボードから確認できるハッシュ化クライアントIDを入力すると、残高とMerkleツリー上の位置が表示されます。
Phemexはどの程度の資産をコールドストレージで保管していますか？
全ユーザー資産の70%以上がオフラインのコールドウォレットに保管され、ネットワークから物理的に隔離されています。ホットウォレットの資産比率は常に8%未満です。
Fireblocksとは？
Fireblocksは、銀行・ETFカストディアン・資産運用会社など2,400以上の組織が利用するインスティテューショナルなデジタル資産カストディプラットフォームで、120以上のブロックチェーンで10兆ドル超のトランザクションを保護しています。
準備金はどのくらいの頻度で更新されますか？
準備金証明データは毎月25日頃に更新され、BTC、ETH、USDT、USDC、USD、TRON、BNB、XRP、SOL、SUI、AVAXをカバーしています。
Phemexはユーザー資金を貸し出したりしますか？
いいえ。Phemexは100%の準備金を維持し、借入や企業ローン未返済がないことを公表しています。
まとめ
暗号資産のセキュリティは単なる機能ではなく、インフラそのものです。
2026年のPhemexは、Fireblocksによるインスティテューショナルカストディ、オフライン主体の三層ウォレット構造、検証可能な準備金証明、高度な暗号鍵保護、多層防御機構を組み合わせています。
これからの基準は、安心感ではなく「検証」です。
