2018年1月26日の昼だった。社内ツールでアラートが飛んできた。「仮想通貨が流出したかもしれない」。事実確認を急いだが、すぐに間違いない事実だと分かった。顧客へのアナウンスをどうすべきかなど、現場に対する指揮をすぐに決めなければならなかった。

　当時、何を思ったか。正直に言えば、「まさかうちが」というものだった。しかし、ショックを受けている場合ではなかった。最善を尽くすために何が必要か、最速で対応するためにどうすればよいのか、気持ちを切り替えた。一刻の猶予も許されない状況だった。

　何よりも優先させなければと考えたのは被害の拡大を防ぐことだった。流出した仮想通貨は「NEM」と呼ばれるものだったが、ほかの通貨も同様に盗まれては被害が拡大してしまう。

　仮想通貨の保管方法にはオンライン上で保管する「ホットウォレット」、オフライン環境下で保管する「コールドウォレット」の二つがある。当時、NEMのコールドウォレットを用意して取引所の実務に耐えられる体制構築は技術的難易度が高かった。被害の拡大を防ぐためには、ほかの仮想通貨の状況を確認、原因究明し、資産を安全に保管しなければならない。

　なぜ、コインチェックのNEMが狙われたのか。総合的に考えれば、当時のコインチェックが取り扱う仮想通貨の中でも、ユーザー保有額が大きい部類の仮想通貨であり、ホットウォレットで管理していたからだろう。

　振り返れば、反省しかない。当時は仮想通貨業界が熱狂に近い盛り上がりを見せていた。顧客数も取引量も拡大し、サーバーの負荷分散をどうするか、顧客対応をどうするかなど、社内で対応すべきことが急激に増えていった。

　セキュリティーの強化は当然念頭にあり、着手もしていた。だが、あらゆる対策にリソースを取られていた。

知らぬ間に抱えていた予想以上のリスク

　仮想通貨業界に集う人々、仮想通貨事業を手がける企業たち。全ては一緒に業界を作っていく同志だと思っていた。コインチェックが起こしてしまった仮想通貨流出事故によって、業界の進展が大幅に遅れてしまった。本当に申し訳ないと思う。

　もともとコインチェックの前身はレジュプレスという企業だ。「STORYS.JP」というユーザー投稿型のメディアを運営していた。その時に学んだのは、「テクノロジーは多くの人に使ってもらわないと意味をなさない」ということ。仮想通貨に興味を持ってもらったとしても、導入時につまづいてしまえば、見向きもしてもらえなくなる。

　まずは、仮想通貨に興味を持ってもらった人に使ってもらうことが仮想通貨業界にとっても重要だと考えていた。多くの人に使ってもらうためには、簡単に使えることが何もよりも重要だ。インターネット企業だからこそ、初心者でも使いやすいアプリの開発にこだわった。

　そのことが顧客に伝わったかは分からないが、コインチェックは数多くのユーザーに支持してもらえた。取り扱っている仮想通貨の種類が他社と比べて多かった点も支持されていた。NEMはもともとはそこまで人気のある仮想通貨ではなかった。しかし、日本全国が仮想通貨熱に覆われていく中で、日本でも一気に人気が出始め、ユーザー保有額が増大していった。

　ハッカーの立場に立てば、当然リターンの多い仮想通貨を狙う。いつの間にか私たちは予想以上のリスクを抱えていたということになる。

　先日、マネーフォワードフィナンシャルが仮想通貨事業を白紙に戻す発表をしていた。業界全体に迷惑をかけてしまったことを大変申し訳なく思っている。我々の流出事故は、レギュレーションが厳しく引き締められる一因となってしまった。（続く）