Bitstampのセキュリティ実績

英領バージン諸島における暗号資産サービスプロバイダー登録

Bitstamp Global Ltdは、2026年2月6日に発表されたとおり、British Virgin Islands Financial Services Commissionにより暗号資産サービスプロバイダーとして登録されました。この事業体とBVIでの監督は、Bitstamp自身のサイトのフッターに、EU、英国、米国、シンガポールの事業体と並んで記載されています。これはグループ内の別会社に対するオフショアでの登録であり、同社がサービスを提供する顧客にEUや英国の制度を広げるものではありません。

Bitstamp by Robinhood: BVI VASP registration

Monetary Authority of Singaporeが主要決済機関ライセンスを付与

Monetary Authority of Singaporeは、ライセンス番号PS20200667でBitstamp Asia Pte Ltdに主要決済機関としてのライセンスを付与したと2025年7月3日に発表しました。同じ事業体とライセンス番号がBitstamp自身のサイトのフッターに記載されています。これはグループにとってアジアで初めての完全な営業ライセンスであり、RobinhoodによるBitstampの買収の直後に付与されました。この取引所は現在、Bitstamp by Robinhoodとして営業しています。

Bitstamp: globally trusted and now licensed in Singapore

フランスの控訴裁判所、AMF登録なしでフランスにサービスを提供したとしてBitstamp Europeの責任を認定

グルノーブル控訴裁判所は2025年6月26日に、Bitstamp EuropeがPACTE Actの期限である2020年12月19日までにAutorite des marches financiersに登録せずにフランスでデジタル資産サービスを提供したことについて、顧客に対して民事責任を負うと判示しました。裁判所はBitstampに対し、その顧客の口座から盗まれた暗号資産の価値である27,950ユーロに加え、訴訟費用として3,000ユーロを支払うよう命じました。その理由付けは金額を超えて重要です。裁判所は登録の欠如を、損失を直接引き起こした民事上の過失と扱ったため、顧客は取引所に盗難について運用上の過失があったことを証明する必要はありませんでした。

Goodwin: liability of crypto asset service providers for failure to register with the AMF

ルクセンブルクCSSFによるMiCA暗号資産サービスプロバイダーライセンスの発行

Commission de Surveillance du Secteur Financierは、EUの暗号資産市場（MiCA）規則に基づく暗号資産サービスプロバイダーとしてBitstamp Europe S.A.を認可したと2025年5月16日に発表しました。これは取引プラットフォームの運営、顧客注文の執行、暗号資産のカストディを対象とし、パスポート制度により欧州経済領域全域に及びます。CASPライセンス番号N00000003はBitstamp自身のサイトのフッターに記載されています。MiCAは、以前の決済機関ライセンスが事業の暗号資産部分に課していなかったカストディ、資本、開示に関する義務をもたらします。

Bitstamp: secures CASP licence under MiCA

英国Financial Conduct Authorityにより暗号資産事業者として登録

Bitstamp UK Ltdは2023年6月13日に企業参照番号978690でFCAの暗号資産登録簿に登録され、暗号資産のカストディ、法定通貨と引き換えの暗号資産の売買、暗号資産間の取引を対象としています。企業参照番号はBitstamp自身のサイトのフッターに記載されています。対象範囲を注意して読んでください。この登録簿はマネーロンダリング対策の監督のみを目的としています。取引所が顧客をどのように扱うかについてのFCAの認可ではなく、登録された企業で保有する暗号資産はFinancial Services Compensation Schemeによる保護の対象ではありません。

Bitstamp: registered as a cryptoasset business by the FCA

準備金証明の監査は既存の取り組みではなく目標として説明

FTXが破綻してから数週間後の2022年11月18日に、Bitstampは準備金に関する自社の立場を公表しました。そこでは、グループと法的実体が2016年以降毎年Big Fourの会計事務所による監査を受けていると述べ、ISO 27001認証とSOC 2 Type 2認証に言及し、準備金証明（Proof of Reserves）監査を公表することが目標であると述べていました。それはすでに実施済みのものではなく、表明された意向でした。Bitstampは監査事務所名を明らかにしておらず、報告書も公開していません。また、個々の顧客が自分の残高が表明された合計に含まれていることを確認できるマークルツリーによる証明はありません。

Bitstamp: proof of reserves and transparency, the Bitstamp way

SOC 2 Type 2のアテステーションとISO/IEC 27001の認証を取得、報告書は非公開

Bitstampは2022年3月18日に、SOC 2 Type 2のアテステーションを取得したと発表しました。これは、セキュリティ管理策が単に書面上に存在するのではなく、一定期間にわたって実際に運用されていたかを検証するものです。あわせて、情報セキュリティマネジメントシステムのISO/IEC 27001認証も取得したと発表しています。同じ投稿には、BitstampはBig Fourの1社による監査を受けているとありますが、その監査法人の名前は明らかにされていません。どちらの報告書も公開されていないため、外部から結果を確認することはできません。

Bitstamp: two new certifications

Bitstamp USAがニューヨーク州のBitLicenseを取得

New York State Department of Financial Servicesは2019年4月9日にBitstampへ暗号資産ライセンスを付与しました。米国の顧客にはBitstamp USA, Inc.が対応しており、同社のサイトのフッターには、NYDFSから暗号資産事業活動のライセンスを受け、さらにNYDFSから送金事業者として別途ライセンスを受けていること、NMLS番号が1905429であることが記載されています。ニューヨーク州は暗号資産企業をこのように審査する唯一の米国の州であるため、このライセンスは自己申告ではなく監督上の確認です。

Bitstamp: Bitstamp obtains BitLicense

ルクセンブルクの決済機関ライセンス、EU全域でパスポート可能

ルクセンブルクの金融規制当局は2016年4月25日にBitstamp Europe S.A.の決済機関ライセンスに署名し、ルクセンブルクの本社が稼働を開始した2016年7月1日に発効しました。申請には2年近くかかり、セキュリティレビューとErnst and Youngによる監査が含まれていました。このライセンスは、当時のEU加盟国28か国へのパスポート適用が認められていました。Bitstampは現在もこのライセンスを保有しており、CSSFの決済機関ライセンス番号Z00000012が自社サイトのフッターに表示されています。

Finance Magnates: Bitstamp gets payment institution licence in Luxembourg

ホットウォレットから18,866BTCが流出、526万ドル相当、顧客には全額返済

攻撃者は2014年11月4日から12月19日にかけて、難読化されたVBAスクリプトを実行しリモートアクセストロイの木馬をダウンロードさせるWord添付ファイルを含むメールとSkypeメッセージを使い、Bitstampの従業員6人をフィッシングで騙しました。ある従業員がUPE_application_form.docという名前のファイルを開いたことで、攻撃者はその従業員のノートパソコンを手に入れ、それを経由してBitstampのデータセンターへのVPN経路を得ました。2014年12月29日、攻撃者はあるサーバーからwallet.datファイルを、別のサーバーからそのパスフレーズを取得しました。2015年1月4日、ホットウォレットから18,866BTCが流出しました。Bitstampの清算価格である1ビットコインあたり279ドルでの5,263,614ドル相当です。Bitstampは1月5日09:00UTCにサービスを停止し、クリーンなバックアップからAWS上のまったく新しいハードウェアにプラットフォームを再構築し、BitGoのマルチシグウォレットを統合して2015年1月9日に再開しました。停止前に保有されていた残高はすべて全額が支払われ、損失は顧客ではなく会社が吸収しました。

Bitstamp incident report, 20 February 2015

自分宛て送金で183,497BTCのコールドストレージを証明、ビットコイン開発者が観察

2014年5月24日に、Bitstampはビットコイン開発者のMike Hearnが観察する中、自分宛て送金のトランザクションでコールドウォレットの残高を移動し、183,497BTCの管理を証明しました。Bitstampは、準備金が取引所とRippleネットワークの両方で保有する顧客のビットコインをカバーしており、当時、財務諸表監査が進行中であると述べました。これは1回限りの試みであり、定期的には繰り返されませんでした。

Bitstamp: BTC proof of reserves, May 2014

トランザクション展性を悪用した攻撃により、ビットコインの出金が4日間停止

Bitstampは、サービス妨害攻撃がトランザクション展性を悪用し、bitcoindウォレットが一貫しない結果を報告するようになった後、2014年2月11日にビットコインの出金処理を停止しました。2月10日と11日の失敗した出金試行は取り消され、口座へ返金されました。Bitstampは資金の損失はなく、危険にさらされたものもないと述べ、2014年2月15日に、テストを経てビットコイン出金の完全自動処理が復旧したと発表しました。Mt. Goxは同じ月に同種の攻撃を理由に出金を停止し、数週間後に破綻しました。

Bitstamp: bitcoin withdrawal processing suspended