Coinbaseは初心者にとって安全? 守られるもの、守られないもの、リスクの下げ方
「Coinbaseは安全?」は、初めて購入する人が最初に抱く疑問のひとつで、正直な答えは二つの部分に分かれます。Coinbaseは上場している大手の米国企業で、セキュリティ対策にも力を入れています。ただし「安全」は「リスクがない」という意味ではありません。暗号資産は銀行預金のようには保険で守られず、価格は大きく変動し、詐欺師は初心者を狙います。このガイドでは、Coinbaseが守ってくれる部分と、自分で守る必要のある部分を分けて説明します。
この記事のポイント
- Coinbaseは、顧客の暗号資産の99%超をオフラインのコールドウォレットで保管しており、アカウントへのアクセスには2段階認証が必須だと説明しています。
- 米ドルの現金残高は、預金者1人あたり最大25万ドルのFDIC「パススルー」保険の対象になり得ます。暗号資産そのものはFDIC保険の対象ではありません。
- 2025年の情報流出では、買収されたサポート担当者を通じて一部の顧客の個人情報が流出しましたが、Coinbaseはパスワード、秘密鍵、資金は侵害されなかったと述べています。
- 多くの初心者にとって、Coinbase自体への侵入よりも、なりすまし詐欺や価格変動のほうが日常的に大きなリスクです。
短い答え
米国の初心者の多くにとって、Coinbaseは慎重に使えば妥当な出発点ですが、リスクがないわけではありません。CoinbaseはNasdaqに上場しており、SECに年次報告書と四半期報告書を提出しているため、リスクを公に開示する義務があります。カストディ部門は最近、連邦のトラスト免許も取得しました。詳しくはOCC免許に関する記事をご覧ください。この免許は機関投資家向けのカストディが対象で、一般的な個人向け口座は対象外です。
リスクは三つに分けて考えると整理できます。会社のリスク(Coinbaseがハッキングされる、または破綻する)、アカウントのリスク(誰かにログインを乗っ取られる、またはだまされる)、市場のリスク(価格が下がる)です。Coinbaseは最初の二つを減らせます。三つ目は誰にも取り除けません。
Coinbaseは暗号資産をどう守っているか
Coinbaseは二種類の保管方法を使っていると説明しています。ごく一部は顧客がすぐ出金できるようホットウォレットに置かれ、資産の99%超はオフラインのコールドウォレットにあります。さらに、コールドストレージにある顧客資産の秘密鍵は分割され、取引の署名時でも一か所にまとめられることはないとしています。理論上は、盗まれたノートパソコン1台や不正な従業員1人では顧客資金を動かせないということです。
アカウント面では、Coinbaseはアクセスに2段階認証が必須で、セキュリティキーやパスキーを推奨しているとしています。これらは会社自身の説明なので、独立して確認できない主張として受け止めてください。
保険の対象と対象外
Coinbaseは、自社がFDIC保険付きの銀行ではないとはっきり述べています。内訳は次のとおりです。
- 米ドルの現金。Coinbaseは、顧客の現金はFDIC保険付きの銀行またはNCUSIF保険付きの信用組合にある共同口座で保管され、いずれかの機関が破綻した場合に預金者1人あたり最大25万ドルのパススルー保険を請求できるように設定されているとしています。補償はCoinbaseの記録と、その時点の規制当局の判断に左右されます。価格の下落や、誰かがアカウントに侵入することからは守られません。
- 暗号資産。ビットコインなどの暗号資産は、FDIC、NCUSIF、SIPCの保護の対象ではありません。Coinbaseは保管システム内のデジタル通貨の一部について犯罪保険に加入していますが、その保険は、情報流出や認証情報の紛失によるアカウントへの不正アクセスの損失は対象外で、総損失が保険金を上回る可能性があるとも述べています。
Coinbase自体が破綻したら?
Coinbaseの利用規約には、暗号資産の所有権はあなたにあり、Coinbaseの財産ではないと記されています。しかし年次報告書のリスク要因で、Coinbaseは、保管中の暗号資産が破産財団の財産とみなされ、顧客が一般の無担保債権者として扱われる可能性があると警告しています。同社は、UCC Article 8という州法の規定により裁判所はそう扱わないと考えているものの、保管された暗号資産についてこの問題を裁判所がまだ検討していないことも認めています。
平たく言えば、裁判官がどう判断するか誰にも確実には分かりません。この不確実性は、残高が大きい人がセルフカストディを検討する理由のひとつで、カストディアルとセルフカストディのウォレットガイドで解説しています。
2025年の情報流出で何が起きたか
2025年5月、Coinbaseは、犯罪者が内部システムから顧客情報をコピーさせるため、海外のサポート委託先や従業員に金を払っていたとSECに報告しました。流出したデータには、氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁、マスクされた銀行口座番号、身分証明書の画像、口座残高と取引履歴が含まれていました。
Coinbaseは、パスワードや秘密鍵は関係しておらず、顧客資金にアクセスできた者もいないと述べました。費用は1億8,000万~4億ドルと見積もり、だまされて資金を送ってしまった顧客には補償すると表明し、2,000万ドルの身代金要求は拒否しました。
教訓は、Coinbaseの金庫が空にされたということではありません。盗まれた個人情報が説得力のある詐欺を可能にするということで、これが日常で最大のリスクにつながります。
本当の日常的リスクは詐欺
証券業界の自主規制機関FINRAは、フィッシング、偽のテクニカルサポート、正規サービスを装う詐欺師など、暗号資産の詐欺が蔓延していると警告しています。一度送った暗号資産は、通常は戻ってきません。
Coinbaseは、スタッフがパスワードや2段階認証コードを尋ねることも、リカバリーフレーズを尋ねることも、端末へのリモートアクセスを求めることも、資金を「安全な」ウォレットに移すよう求めることも決してないとしています。Coinbaseを名乗る電話があれば、Coinbaseは詐欺だと述べています。
Coinbaseアカウントを守る方法
次の6ステップは約10分で終わり、Coinbase自身のセキュリティ上の助言に沿っています。
- 強力な2段階認証を設定する。Coinbaseは、パスキーまたはセキュリティキーに加え、スマートフォンを紛失したときのためのバックアップ手段を推奨しています。
- Coinbase専用のメールアドレスを使う。Coinbaseは、メールアドレスが、犯罪者が標的のプロフィールを作る際の一般的な出発点になっていると述べています。
- 出金のホワイトリストを有効にする。オンチェーンの送金を、事前に承認したウォレットアドレスだけに限定できます。
- コード、パスワード、リカバリーフレーズは決して教えない。Coinbaseの社員を名乗る人にも教えてはいけません。
- Coinbaseへの連絡は公式サイトまたはアプリからだけにする。突然の電話は切りましょう。何かおかしいと感じたら、アプリでアカウントをロックし、Coinbaseのヘルプページにあるアドレスにメールしてください。
- 少額から始める。大きな金額を動かす前に、失っても耐えられる額でアプリに慣れましょう。
では、初心者にとってCoinbaseは安全?
Coinbaseには実際の保護策と長い公開実績があり、2025年に開示された事案は、同社によれば顧客資金ではなく個人情報に関するものでした。それでも、暗号資産には、どの会社も保険でカバーできないリスクがあり、FINRAは投資額をすべて失うリスクが大きいと指摘しています。多くの初心者にとって最大のリスクは価格そのものです。荒れた1週間がどんなものかはビットコイン清算のまとめで、購入額の考え方は初心者はビットコインをいくら買うべきかのガイドでご覧ください。
Coinbaseが自分に合っていて、お住まいの国で利用できると判断した場合は、口座を開設して、ステップごとの購入ガイドに沿って進められます。
よくある質問
2026年にCoinbaseは安全に使えますか?
米国の初心者の多くにとって、アカウントをしっかり守れば妥当な選択ですが、リスクのない暗号資産プラットフォームはありません。Coinbaseは上場企業で、リスクを開示し、2段階認証を必須にしています。価格変動と詐欺が引き続き最大のリスクです。
Coinbaseでのお金はFDIC保険の対象ですか?
対象になり得るのは米ドルの現金だけで、提携銀行が破綻した場合に預金者1人あたり最大25万ドルのパススルー保険が適用され得ます。ビットコインを含む暗号資産はFDIC保険の対象外で、補償はCoinbaseの記録管理に左右されます。
Coinbaseはハッキングされたり、ビットコインを失ったりしますか?
どのオンラインサービスも攻撃を受ける可能性があります。Coinbaseは、顧客資産の99%超をオフラインのコールドストレージで保管し、鍵を分割していると述べています。犯罪保険は資産の一部しか対象とせず、盗まれた認証情報によるアカウント乗っ取りは対象外です。
Coinbaseが破産したら暗号資産はどうなりますか?
裁判所で検証されたことはありません。Coinbaseは、利用規約とUCC Article 8により暗号資産は一般の破産財団に含まれないはずだとしていますが、自社の年次報告書では、顧客が無担保債権者として扱われる可能性があると警告しています。
Coinbaseは本物ですか、それとも詐欺ですか?
Coinbaseは実在する上場企業です。詐欺は、なりすまし、偽アプリ、偽のサポート窓口から来ます。ウェブアドレスは自分で入力するか公式アプリを使い、突然の電話は決して信用しないでください。
暗号資産はCoinbaseに長期間置いておくべきですか?
学んでいる間は少額を置いておく人が多くいます。残高が増えると、セルフカストディのウォレットに移す人もいます。どちらにも長所と短所があり、ウォレットガイドで解説しています。
暗号資産は初めてですか? まずはCoinbaseで最初のビットコインを買うガイドをご覧ください。
Coinbaseの口座開設を検討している方へ
Coinbaseはすべての国で利用できるわけではありません。お住まいの地域で利用可能で、口座開設を決めた場合は、当サイトの紹介リンクをご利用いただけます。ボーナスがあるかどうかは、国やCoinbaseの最新の条件によって異なりますので、登録ページで必ずご確認ください。投資の勧誘ではありません。
Coinbaseの登録ページへ(紹介リンク)投資助言ではありません。このガイドは教育のみを目的としています。投資・取引・法律・税務に関する助言ではありません。暗号資産は価格変動が大きく、資金を失う可能性があります。実際に操作する前に、最新の手順・手数料・利用条件をCoinbase公式のヘルプセンターで確認し、ご自身の状況に応じて専門家の助言もご検討ください。
出典
- Coinbase Help — How is Coinbase insured?
- Coinbase — Insurance
- Coinbase Help — How is U.S. Dollar cash stored at Coinbase?
- FDIC — Pass-through deposit insurance coverage
- Coinbase blog — How Coinbase protects customer assets
- Coinbase Help — Set up your 2-step verification
- SEC — Coinbase Form 8-K (material cybersecurity incident) (2025年5月14日)
- Coinbase blog — Protecting our customers: standing up to extortionists (May 2025)
- Coinbase annual report (Form 10-K) — risk factors on custody and bankruptcy
- Coinbase Help — Technical support and impersonation scams
- FINRA — Crypto assets: risks
- SEC EDGAR — Coinbase Global, Inc. filings
出典のタイトルは原文の言語のまま表示しています。