XRP Wiki
REF · 09.06 / セキュリティ

セキュリティインシデント後の保険と回復オプション

詐欺、鍵の侵害、取引所の破綻によってXRPを失った後、現実的に何が回復可能で何が不可能か、そして「暗号資産保険」が実際に何をカバーしているかを解説します。

XRPを含む暗号資産は、損失がどのように、そしてそもそも回復可能かどうかという点で、銀行預金とは根本的に異なります。このページでは、Wallet Security Best PracticesCommon Scams and How to Avoid Themにおける予防的なガイダンスを事実面から補完するものとして、損失が発生した後に実際に何が起きるかを扱います。

自己管理の損失は一般に取り消せない

XRPが誤ったアドレスに送られたり、詐欺師に送られたり、盗まれた、あるいはフィッシングされた秘密鍵を使ってウォレットから移動されたりした場合、その取引を取り消せる中央の権限は存在しません。XRPレジャーは、他のブロックチェーンと同様、チャージバックの仕組みを持っていません — ファイナリティは、被害者のために選択的に取り消せるバグではなく、中核となる設計上の特徴です(詳細はConsensus Protocolを参照)。

これは実際には次のことを意味します。

  • 法執行機関は、(取引は公開されているため)盗まれた資金をオンチェーンで追跡できることがあり、取引所が絡む稀なケースでは、受取人が法的要請に協力する規制対象の場で現金化しようとした場合に資金を凍結できることがあります。
  • 追跡による回収は決して保証されておらず、遅く、通常は損失が調査リソースを正当化するのに十分な規模、あるいは十分な注目度であることを必要とします。
  • プロトコルレベルの「取り消し」は存在せず、正当なサービスが秘密鍵なしにウォレットから資金を取り戻すことはできません — そうでないと主張するサービスは、それ自体が詐欺である可能性が非常に高いです(詳細はCommon Scams and How to Avoid Themを参照)。

「暗号資産保険」が実際にカバーするもの

「暗号資産保険」という用語は、いくつかの異なる商品をカバーしており、それらを混同すると誤った安心感につながります。

  • 取引所のカストディアル保険:一部の中央集権型取引所は、取引所自身のインフラへの侵害による損失をカバーする保険契約を持っていますが — ユーザー個人の侵害されたアカウント、フィッシング、誤送金による損失はカバーしません。
  • サードパーティのウォレット保険商品:ごく一部のプロバイダーが、自己管理資産に対するオプションの、購入可能な補償を提供していますが、通常は厳格な条件(特定の承認済みハードウェア、適切な鍵保管手順の証明)と補償上限を伴います。
  • FDIC/SIPC型の預金保険は暗号資産には適用されません — これは、従来の銀行保護に慣れた人々にとってよくある混乱のポイントです。取引所でXRPを保有することは、連邦保険付きの銀行預金と同等ではありません。

実務上の意味合い

回収は信頼できず、保険の補償範囲は狭いため、XRPの実務的なセキュリティモデルはほぼ完全に予防的です。

  1. そもそも損失を防ぐこと — Wallet Security Best Practicesと、追加の複雑さを正当化するのに十分な規模の保有についてはMulti-Signature and Advanced Account Securityを参照してください。
  2. 資金をどこに保有するかを選ぶ前にカストディリスクを理解すること — 自己管理は取引所のカウンターパーティリスクを取り除きますが、鍵のセキュリティに関するすべての責任を保有者に移します。
  3. 「回復サービス」、「ウォレットのロック解除」、あるいは保証された資金回収の申し出は、デフォルトで詐欺として扱うこと。

このページは情報提供のみを目的としており、法的、金融、保険に関する助言ではありません。特定の保険商品とその条件は、プロバイダーと直接評価する必要があります。