CEX matching engine + cold/hot ウォレット内部架構
確度概ね確度あり更新2026-07-29要再確認2027-01-29出典5機械翻訳
目次
ウィキ上の位置づけ
本項目は 取引所・VASP 配下に位置する。比較・対照の文脈では 国内 VASP コールド保管 95% + 分別管理制度、より広いシステム上・規制上の境界については FSA 暗号資産交換業登録制度 — 番号体系・財務局管轄・登録要件 とあわせて読む。
1. matching engine 概要
CEX のコア = matching engine (注文書照合エンジン)。設計思想は大別して 3 種類:
- CLOB (Central Limit Order Book) — 業界標準。買い注文と売り注文を価格・時間で照合。NYSE / NASDAQ から CEX まで踏襲
- RFQ (Request for Quote) — 機関 OTC 中心。bid/ask quote 要求 → 個別 fill
- AMM-like — DEX 系。AMM は CEX matching の代替設計 (AMM 設計の進化 — Uniswap v1/v2/v3/v4 + 異派 (Curve / Balancer / TraderJoe) 参照)
CEX (Binance / Coinbase / bitFlyer / 国内全社) は CLOB 基盤。機関大口取引は別途 OTC desk で RFQ 処理。
2. CLOB matching engine 設計要素
| 要素 | 内容 |
|---|---|
| FIFO (First-In First-Out) | 同価格は時間優先で約定 |
| price-time priority | 価格優先 + 時間優先の 2 段階照合 |
| iceberg orders | 大口を分割表示し market impact 抑制 |
| post-only / IOC / FOK | 注文タイプ (maker only / Immediate-or-Cancel / Fill-or-Kill) |
| co-location | 機関 HFT 向け低遅延接続 (NYSE / Binance VIP) |
代表実装: NYSE / Binance / Coinbase / dYdX v4 (Cosmos appchain)。dYdX v4 は CLOB を on-chain validator 上で実装、CEX 性能と DEX 透明性の融合を試行。
3. RFQ / OTC engine
機関 OTC (Cumberland / B2C2 / FalconX / Genesis (倒産)) は CLOB ではなく RFQ 方式を採用:
- 顧客が “BTC 100 枚買いたい” と quote 要求
- マーケットメイカーが bid/ask 提示
- 個別 fill (order book に出ない)
- 大口取引で slippage 制御 + 価格秘匿
国内 OTC: bitFlyer / Coincheck が「販売所」名義で類似機能を一般顧客向けに提供 (国内 CEX 販売所 vs 取引所 ビジネスモデル経済学 参照)。
4. cold/hot ウォレット内部架構
国内 VASP 義務 (国内 VASP コールド保管 95% + 分別管理制度) に基づく 3 層構成:
- ホットウォレット (≤ 5% 国内義務) — matching engine 直結 · リアルタイム入出金処理 · maker/taker bot 連携 · API 経由で署名
- ウォームウォレット — 半オフライン · 大口出金時のステージング · 1 日複数回 cold から補充
- コールドウォレット (≥ 95% 国内義務) — エアギャップ署名 · multi-sig (2-of-3 以上) · HSM または MPC 必須
Coincheck 2018 NEM 580 億円事件は「実質ホット 100%」の結果 (Coincheck NEM 580 億円流出事件 詳細分析 (2018-01))。同事件後の規制強化で 3 層分離が国内義務化。
5. 主要技術スタック
署名・鍵管理で使われる代表的な技術カテゴリ (グローバル機関カストディ五強 — Coinbase カストディ / Fidelity / Anchorage / BitGo / Komainu / 国内機関カストディ三強構造 — Komainu / Ginco / Fireblocks Japan 比較):
出典: 表全体は Safe Signatures、NIST FIPS 140-3、Fireblocks MPC 解説(2026-07-29 確認)に基づく。
| 技術 | 公開仕様の例 | 役割 |
|---|---|---|
| multi-signature | Safe smart-account signatures | 複数の owner 署名を設定可能なスマートアカウント方式。閾値は構成ごとに設定される |
| HSM / cryptographic module | NIST FIPS 140-3 | 暗号モジュールの設計・実装に対するセキュリティ要件と 4 段階のセキュリティレベルを定義 |
| MPC | Fireblocks MPC | private-key operation を複数 party の計算と key share に分散し、単一の完全な秘密鍵を一か所に保持しない方式 |
特定の CEX や custody provider が採用する署名方式、閾値、HSM / MPC 構成は変更され得るため、この表から個社実装を推定しない。個別事件の分析は Bybit Lazarus $14.6 億 ハック詳細分析 (2025-02) — 史上最大の暗号資産流出、フォレンジック手法は スマートコントラクト bytecode フォレンジック — 三層 verify 技術 と チームの真正な身元をめぐるフォレンジック・アンカーチェーン — 多源指紋の合成 を参照。
出典: 業界一般知識 + Binance / Coinbase tech blog + Gnosis Safe docs + Fireblocks whitepaper + Anchorage 公告。
発見
続けて読む
次に読む
- Mercado Bitcoin — ブラジル CEX / RWA トークン化の概要出典: 表全体は Mercado Bitcoin 公式会社紹介、Lei 14.478/2022、Banco Central do Brasil の規制発表(2026-07-29 確認)に基づく。
- Upbit(アップビット)/ Dunamu — 韓国 KRW 現物 CEX の概要市場シェア、24h volume、ランキング、企業評価額は時点と集計方法で変動するため、この静的項目では固定値を掲げない。比較時は同一 provider・同一計測時刻・同一 market 定義の値を使い、口座利用条件と KYC は現行の公式 terms で確認する。
ここへリンク
- 埋込ウォレットのネットワーク効果 · ウォレット本体ではなくインテグレーターの堀インテグレーターが増えるほど → ユーザーがクロス dApp で ウォレット を「follow me」できる → 新インテグレーターは同じ ウォレット を選ぶ傾向が強まる → フライホイールが始動する。
- 暗号資産カストディプロバイダー ランドスケープマトリクス — Japan + Global 機関カストディ 10 社の技術・規制・顧客比較機関向け暗号資産カストディ市場は (1) 技術モデル (cold storage / MPC / hybrid) × (2) ライセンス階層 (Trust Charter / VASP / vendor only) × (3) 顧客セグメント (CEX / hedge fund / ETF 発行会社 / SWF / pension) の三軸で分化している。本マトリクスは日本で参...
- グローバル perp DEX 競争環境の詳細比較マトリクスarchitecture は matching、settlement、oracle、LP counterparty、sequencing、bridge risk を左右する。そのため本マトリクスは設計境界と live parameter の公式確認入口を比較する。過去の fee、leverage、asset count、volume、market share だけから取引所を推...
- 日本 VASP ビジネスモデル競合マトリクス — 39 社の事業セグメント・収益構造・差別化軸比較FSA の暗号資産交換業者登録一覧は 2026-06-30 時点で 26 業者を掲載している。本マトリクスの 39 分析行は、この登録母集団だけでなく、暗号資産デリバティブ、電子決済手段、機関向け隣接事業、移行・履歴上の関連 entity を含むため、39 を FSA 登録 VASP 数として読んではならない。各行は (1) 現物販売所 / (2) 現物取引所 / (3) マー...
- 国内 VASP コールド保管 95% + 分別管理制度「コールド」とはネットワークから物理的に切断(エアギャップ)された署名環境を指す。鍵生成・署名はオフライン端末で実施し、署名済み TX のみをネットワークへ移送するのが原則。マルチシグ(M-of-N)構成や HSM(Hardware Security Module)使用時は、運用設計次第で「コールド相当」として認定可能(JVCEA 自主規制ガイドラインで個別審査)。MPC(Mu...