日本円：信託と返還経路
利用者から預かった金銭は信託で管理します。公式書面の信託先、受益者代理人、返還が始まる条件を読みます。信託の説明を、そのまま暗号資産の盗難補償へ当てはめることはできません。
仮想通貨取引所の安全性比較｜国内8社の管理体制・認証・補償
最終更新日：
取引所の安全性は、預けた資産の管理、自分の口座の認証、事故時の返還・補償条件を分けて比較すると選びやすくなります。コールドウォレットの割合や過去の補償実績に加え、自分が行う送金・円出金・機種変更の条件を確かめましょう。
このページでは国内8社の公式資料を照合し、現在の保管方法と認証の確認先をまとめています。公開資料から確認できる体制の比較であり、防御能力の実測や将来の無事故を示す順位ではありません。
口座を選ぶときの3つの確認
- 保有する資産：日本円の信託と、暗号資産の分別管理・鍵の保管方法を読む。
- 使う操作：ログイン、送付先登録、暗号資産送付、日本円出金で必要な認証を確かめ、自分の端末で設定できる候補を選ぶ。
- 困ったとき：資産流出時の債務履行方針、個人口座の不正出金に対する補償条件、問い合わせ先を確認する。
口座開設前は、金融庁の登録一覧で運営法人・公式サイトを照合します。取引の費用や銘柄から候補を絞る場合は、国内取引所の用途別比較へ進んでください。
国内8社の管理体制と認証を比較
対象はGMOコイン、楽天ウォレット、SBI VCトレード、bitFlyer、bitbank、BitTrade、Coincheck、OKJの国内現物サービスです。表の順序は安全性の順位を表しません。貸出・レバレッジ・別サービスの資産管理や補償は、その商品の書面を確認してください。
公式資料確認：2026年10月6日。保管の説明、現在のFAQ・告知、契約書面を組み合わせています。認証の必須/任意は操作ごとに異なり、紹介ページの記載量から機能の有無を判断していません。
| サービス | 公表されている体制と、利用前に読む資料 |
|---|---|
| GMOコイン |
保管：顧客の預託暗号資産をすべてコールドで保管し、移動には複数部署の承認を用いると説明しています。 認証：円出金、暗号資産送付、実績のない環境からのログインで二段階認証が必須。パスキーの設定案内もあります。 返還方針：同種・同量の調達による返還と、調達が難しい場合の金銭対応を説明。方針の(2)で時期、(3)で円換算の基準を確認します。 |
| 楽天ウォレット |
保管：顧客暗号資産の全量コールド保管と自己資産からの分離を説明。日本円は信託で管理しています。 認証：ログイン、円出金、暗号資産出庫、楽天キャッシュへのチャージで二要素認証が必須です。 返還方針：暗号資産は同種・同量での返還を基本とし、その返還が難しい場合の金銭対応を説明。方針の3で円換算と指定銀行口座への支払いを確認します。 |
| SBI VCトレード VCTRADEサービス |
保管：即時の資金移動に必要な分を除きコールドで保管し、顧客資産は専用ウォレットで分別すると説明しています。 認証：2025年9月3日から二段階認証を必須化。認証アプリ・SMSを未設定の場合はメールコードによる認証を利用できます。 返還方針：原則は同種・同量で、調達や相場などの事情により金銭等となる場合があります。方針の(3)で基準日と価格を確認します。 |
| bitFlyer |
保管：交換・送付に必要な最小限をホットで扱い、残りをコールドで保管する方法を説明しています。 認証：二段階認証は外部アドレス登録・円出金・外部送付で必須。ログイン時は任意設定のため、自分の設定を確認します。 返還方針：暗号資産の交付や金銭弁済等を検討する方針。円換算は原則として流出等の発生時の価格を用い、その価格での弁済が著しく困難な場合の例外を第3条で確認します。 |
| bitbank |
保管：顧客と自己資産を分別管理。コールドウォレットではオフライン環境で複数人が署名し、ホットウォレットでは鍵を分散する体制を説明しています。 認証：パスキーの設定を推奨し、二段階認証の手順も公開しています。パスキーを同期するクラウド側のアカウント保護も確認します。 返還方針：原則は同種・同量で、その交付が難しい場合は金銭等となる方針。2で履行時期、3で金銭の場合の算定基準・方法を確認します。 |
| BitTrade |
保管：現物取引説明書では、顧客暗号資産の秘密鍵を外部ネットワークから隔離して保管し、残高を毎営業日照合すると説明しています。 認証：パスキーは任意で設定できます。新端末での初回パスキーログインには二段階認証も必要です。 返還方針：現物取引説明書の「8．受託暗号資産流出時の対応方針」と債務履行方針で、会社の責任や調達が困難な場合の扱いを確認します。 |
| Coincheck |
保管：取扱暗号資産ごとにコールドウォレットを構築し、顧客残高を毎営業日照合する方法を説明しています。 認証：送金先登録・送金申請と円出金先登録・出金申請で、アプリ・Webともパスキーが必須です。 返還方針：同種・同量での履行が困難な場合の方法・算定基準・時期を公表。2018年NEM補償は当時の対応として後段で説明します。 公式：取引説明書§9 ／ パスキーが必要な操作 ／ 債務履行方針 |
| OKJ |
保管：顧客暗号資産の100%をコールドへ保管するよう営業日ごとに実施。移動には複数部署の承認と2人以上の作業を用いると説明しています。 認証：パスキーの設定手順をアプリ・スマホブラウザ・PC別に公開しています。登録時の認証条件は手順内で確認できます。 返還方針：取引説明書§19に、同種・同量で履行できない場合も含む返還方法の決め方を記載しています。 公式：現物取引説明書§18・19 ／ パスキー登録方法 |
候補が残ったら、設定画面で確かめる
公式の認証方式に対応していることと、自分の口座で有効になっていることは別です。ログイン時・送付先の追加時・送付時・円出金時の設定を一つずつ確認し、機種変更前に回復手段も確保します。具体的な設定の考え方は口座の認証と回復手段にまとめています。
資産保護と補償は、対象と返還方法で読む
分別管理は預けた資産を会社の自己資産と区分して管理する仕組みです。日本円、暗号資産、本人の口座で起きた不正操作では、確認する制度や契約が変わります。
暗号資産：保管方法と返還原資
分別管理に加え、原則としてコールドウォレット等で管理します。利用上必要なホット管理分は受託暗号資産全体の円換算額の5%以下で、同種・同量の履行保証暗号資産を会社が別途確保する仕組みです。
この5%は会社の管理残高に対する上限です。個人の損失が5%に収まるという意味ではありません。
個人口座の被害：補償対象と条件
不正ログインから円を出金された場合と、暗号資産を外部へ送られた場合を区別します。補償方針の対象資産、限度額、本人の設定、申告期限、除外条件を確認します。会社による資産流出時の返還方針とも分けて読みます。
制度の根拠：暗号資産交換業者に関する内閣府令第26・27条、資金決済法第63条の11・11の2、金融庁の監督指針。保管・返還方針は、各社の取引説明書と併せて確認してください。
補償を重視する場合に確認する4項目
- 対象：取引所側の資産流出か、本人のアカウントの不正利用か。日本円か暗号資産か。
- 方法：同じ暗号資産で返還するか、日本円か。円の場合は評価の基準時点・価格を確認する。
- 条件：認証設定、被害の連絡期限、調査への協力、本人の故意・過失等の扱いを読む。
- 時期：返還方針の公表、返還の完了、送付・出金の再開をそれぞれ確認する。
契約上の返還義務や個別の責任と、「いつでも全額が直ちに補償される」という保証は分けて考えます。方針だけで判断がつかない場合は、「私の口座から暗号資産を不正送付された場合の対象・条件・連絡期限」を会社へ問い合わせると、確認すべき範囲を絞れます。価格下落による損失は、ここで扱う資産管理・不正利用の問題とは別です。
過去の紹介記事にある補償制度は、現在の提供状況も確認してください。たとえばbitFlyerの旧・日本円の不正出金補償は2021年6月1日に終了しています（公式の終了案内）。この終了と、現在の取引契約上の義務は別の論点です。
被害事例は、当時の対応と現在の体制を分けて確認
公表された事故からは、流出の経緯や返還までの対応を確認できます。営業期間、預かり規模、公表範囲が異なるため、公表事例の件数だけで将来の安全性を順位付けすることは困難です。ここでは選ぶ際の確認に役立つ3事例を取り上げます。
Coincheck・2018年：日本円での補償
NEMの不正流出後、Coincheckは対象保有数に所定の価格を掛けた日本円で補償し、2018年3月12日に完了したと公表しています。当時の返還方法・評価方法を示す事例であり、今後の全銘柄・全事故への補償条件を示すものではありません。現在の認証と保管は、上の比較表にある現行資料で確認します。
DMMビットコイン・2024年：委託先と移管後の利用再開
警察庁等の共同声明は、委託先への侵入と取引リクエストの改ざんを経て、4,502.9BTCが失われた経緯を示しています。保管場所に加え、委託先や送付を承認する工程も管理の対象になる事例です。
その後のSBI VCトレードへの移管では、2025年3月8日予定の一部資産の口座反映が遅れ、3月9日4時頃に完了したと案内されました。移管日と、本人が残高を確認し利用できる時点は分けて確かめる必要があります。この対応実績から他の事故での返還を保証することはできません。
Bybit・2025年：規模と安全性を分ける
FBIは、2025年2月21日頃にBybitから約15億米ドル相当の暗号資産が盗まれたと公表しました。大手という知名度や預かり規模も、損失が起きない保証にはなりません。国内で口座を選ぶ際は、登録、現行の管理体制、事故時の対応方針という同じ確認へ戻ります。
より広い事件・制度の経過は暗号資産の歴史と制度の変化で確認できます。
使い方が変わったときの選び直し
預けて保有する → 外部ウォレットへ送る
比較する項目を、保管方法から送付先登録と送付時の認証、送付先・銘柄・ネットワークの受付条件へ広げます。たとえばCoincheckでは送付先登録・送金申請にパスキーが必要です。bitFlyerも外部アドレス登録と外部送付の二段階認証が必須です。ログインできる状態だけで送付準備が済んだとは判断できません。
候補の公式手順で受付条件を確かめ、送付前の照合手順へ進みます。自己管理型のウォレットへ移すなら、受取後は秘密鍵・回復手段を自分で管理するため、保管主体と復元の違いも確認してください。
同じスマホを使う → 機種変更する
候補の「パスキー対応」「認証アプリ対応」に加え、新端末での利用方法と紛失時の回復手順を読みます。パスキーの保存先や同期、認証アプリの移行方法によって準備が変わります。旧端末を初期化する前に、公式手順に従って新端末で認証できる状態を確認します。
端末をすでに失った場合は、各社の正式なサポートから回復手続きへ進みます。本人確認や利用制限の解除に必要な条件も確認しましょう。具体的な準備は認証と回復手段の確認で案内しています。
長く保有する → 決まった日に日本円が必要になる
管理体制の比較に、売却、円出金の受付、銀行への着金、メンテナンス・セキュリティ確認による制限を加えます。保有残高があることと、その日に銀行で使えることは別です。急ぎの資金を用意する場合は各社の最新の出金案内を確認し、暗号資産の売却だけを資金手当ての前提にしない計画を立てます。
複数口座を検討する場合は、停止への備えと認証・履歴管理の負担を取引所を使い分ける条件で比較してください。
不審なログインや送付に気づいたとき
公式サポートに口座の利用停止を相談し、通知・取引履歴などの記録を保全します。具体的な初動と相談先は不正利用が疑われる場合の対応へ。被害連絡の期限がある制度では、方針に従って早めに申告してください。
比較方法と編集責任
編集責任：金融ナンバーワンサイト編集部。対象8社の現物サービスについて、金融庁の資料、各社のセキュリティ説明、FAQ、告知、契約書面を照合しています。公式資料の確認範囲を示す比較で、社内システムの監査や不正アクセスへの耐性試験、実際の補償申請を行った評価ではありません。
口座の安全管理は価格変動のリスクとは別です。利用開始時や設定変更時には、リンク先の最新版と自分の契約・設定を確認してください。
運営者情報 ／ 編集ポリシー ／ プライバシーポリシー