OKX はハッキングされていない。だが問うべきはそこではない

TL;DR

• 「OKX は一度も盗まれていない」はおおむね事実だが、限定が必要だ。 2026-11-05 時点で、自社の取引所ウォレットから顧客資産が失われた盗難は公開記録に存在しない。
• 一方で、実際に利用者が損をした出来事はどれも攻撃者の仕業ではない。 2018 年の先物の清算未達による 17% の社会化負担、2020 年の約五週間の出金停止、2024 年の OKB の約 50% の急落、2025 年のマネーロンダリング対策の不備による 5.05 億ドルの没収である。
• 「公開された事件がない」は反証されていないということであり、監査された結論ではない。
• 元原稿の数字から導けるのに誰も結んでいない一本の線：デリバティブ出来高シェアは 11.9% で 2 位、一日平均の建玉シェアは 5.9% で 5 位。建玉 1 ドルあたりの出来高は市場平均の約 2 倍である。
• この線は三つ目の数字も説明する：清算シェア 4.9% は出来高シェアではなく建玉シェアに寄り添う。清算は建玉に従い、回転に従わないからだ。
• 最大のリスクは一度も「破られること」ではなかった。 規制対応の履歴と、自社製品が何に使われるかである。

本稿は外部の整理稿に基づく。計算できる部分 —— シェアの比率、没収額の内訳、資金調達率の年率換算、清算シェア、最高値からの下落率 —— はすべて整合していた。第 3 節と第 4 節の二箇所は元原稿にはなく、その数字から私が導いたものである。第 6 節に確認できなかった点を挙げる。

1. まず「盗難」を定義する

三種類の出来事を切り分けて初めて、この問いに答えられる。

結論は三つある。

第一に、同社の管理ウォレットからの盗難は公開記録には本当に見当たらない。 Mt.Gox のような破綻もなく、バイナンス側の八年で五件という連続もない。OKX 自身も 2025 年まで重大な被害のない記録として説明している（OKX）。

第二に、これは反証されていないということであり、監査された結論ではない。 取引所が損失を内部で吸収し、アドレスがオンチェーンで標識されないままという事態を、外部から排除することはできない。「見つからない」を「存在しない」と読むのは、この種の判断で最もよくある誤りである。

第三に、利用者が損をした出来事はどれも防御の突破から来ていない。 2020 年が取り付け騒ぎに最も近かった。鍵の保有者が連行され、出金が五週間凍結され、利用者は動かせない残高を眺めるしかなかった（Nikkei/Caixin、CoinDesk）。最終的に資金は失われなかったが、露呈したのはキーパーソンへの依存であり、コールドストレージの強度ではない。2024 年の OKB 急落は別の種類だ。自社の板の上で、取引所トークンが清算の連鎖に破られた（CoinDesk）。

対比として最も分かりやすいのが今年のバイナンスのホットウォレット突破である。正当な署名が一本、八分間、56.43 億ドルの流出。あれは仕組みの問題だった。OKX の各件はリスク管理、ガバナンス、流動性の問題である。どちらも利用者に損をさせるが、見るべきものはまったく違う。

2. OKCoin から 250 億ドルまで

前身の OKCoin は 2013 年に設立され、2017 年に OKEx として海外へ出て、2021 年に OKX へ改称した。現在の本社はサンノゼ、親会社は OK Group、従業員は約 5,000 人、登録利用者は 1.2 億人を超える（Wikipedia）。事業はすでに CEX だけではない。OKX Wallet は 100 以上のチェーンに対応し（2025 年 Q2 の月間アクティブは 500 万超）、OKX Ventures は約 1 億ドルを運用して 200 以上に投資している。

2026 年は資本構成が最も動いた年だった。

「NYSE のトークン化株式を提供する」という一行は単独で記録しておく価値がある。OKX がトークン化米国株の流通経路になるということであり、この種の商品の裏には四つのまったく異なる法的構造がある。取引所が渡してくるのがどれなのかは、別に問うべき話だ。

第三者は 2024 年の売上を約 15 億ドルと見積もるが、同社は監査済みの財務諸表を公開していない。IPO は 2025 年から繰り返し取り上げられてきたが、公開された申請書類は今も存在しない。依然として非公開で、創業者が支配し、オフショア主体で世界展開する会社である —— 米国本社と MiCA のライセンスという話と並存しており、ここが OKX を読むうえでの核心的な緊張である。

3. 2 位と、結ばれていない一本の線

強みはデリバティブであって現物ではない。

出所：TokenInsight Q3 2026、CoinGlass H1 2026、CoinGlass Q1 2026。

元原稿は出来高と建玉を別の行に並べながら、一度も並べて読んでいない。 並べると、この表で最も情報量の多い箇所になる。デリバティブ出来高シェアは 11.9% で 2 位、一日平均の建玉シェアは 5.9% で 5 位、比は 2.02。言い換えれば、建玉 1 ドルが運ぶ出来高は市場全体の平均の約 2 倍である。

これは 92% の読み方を変える。ふつうは機関投資家の厚みと読まれるが、この比はその相当部分が回転であって、置かれたままの建玉ではないと言っている。同じリスクが、他の場所より多くの回数取引されているということだ。

同じ線が三つ目の数字も説明する。 2026-11-05 の 03:40 UTC ごろ、OKX の BTC/USDT 無期限の建玉は 26.9 億ドル、資金調達率は 0.01%/8h（年率約 10.95%）、BTC 現物は約 80,755 ドル。直前 24 時間の BTC 清算で OKX は 1,588 万ドルを占め、市場全体は約 3.27 億ドル、シェア 4.9% で 5 位。この 4.9% が 出来高シェア 11.9% ではなく建玉シェア 5.9% に寄り添っていることに注意したい。清算は建玉に従い、回転には従わないからだ。ここでは二つの基準が互いを裏づけている。

競争については、シェアを取っているのは別の CEX ではない。Hyperliquid が規制下の流通経路を堀に変えるという道と、OKX がオフショア主体で世界のデリバティブを回す道は、同じレバレッジ資金を取り合っている。

4. 準備金、資産、OKB

OKX は FTX 以降、毎月の準備金証明を最も早く始めた取引所の一つだ。2026-11-02 公開の第 49 回は BTC、ETH、USDT、USDC の四資産で合計約 278 億ドル、主要 20 種類以上がすべて 100% 以上、四年連続の公開だとしている（PANews）。より早い第 41 回は比率を示していた。BTC 106%、ETH 107%、USDT 109%、USDC 102%、合計 256.6 億ドルである。

しかし、この 278 億ドルと前節の「利用者資産の平均 195.6 億ドル」は同じものではなく、82.4 億ドルの差があり、互いを裏づけない。 前者はある一時点・四資産についての負債カバー率、後者は半年間の全資産の日次平均である。主体レベルの貸借対照表監査でもない。第 42 回では BTC 約 12 万枚（前期比 -11.93%）、ETH 約 160.7 万枚（-8.19%）、USDT 約 102.1 億（+0.73%）—— 準備金の構成は市場とともに移るので、一期の数字から「資金が流出している」と外挿することはできない。

取引所トークンの OKB はもう一本の手がかりだ。

OKB の時価総額はあの 250 億ドルの評価額の 9.4% にすぎず、しかも株式ではない。取引所のキャッシュフローの分配も、配当も、OKX に対する請求権もない。むしろ取引所という物語に対する高ベータのオプションに近い。ICE の出資当日に一時 50% 超上昇したのは、その性質がそのまま出たものだ。2025 年 8 月の供給リセットは希少性の物語を変えたが、同時に価格が「買い戻し、焼却、IPO」といった期待で動きやすくなった。基礎的な数字ではなく、である。

5. 本当の弱点

コンプライアンスの歴史は、セキュリティの歴史よりはるかに曲がっている。2025 年 2 月、運営主体の Aux Cayes FinTech は米国で有罪を認め、2018〜2024 年のマネーロンダリング対策違反と無免許の送金業を認めて 5.05 億ドルを支払った。和解条件には 2027 年 2 月までの外部コンプライアンス顧問の維持と、KYC・制裁スクリーニング・地域遮断の是正が含まれる（Cointelegraph）。その後 2025 年 4 月に米国事業を再開し、本社をサンノゼへ移した（Cointelegraph）。

ライセンスの地図は三年前より揃っている。2025 年 1 月にマルタ経由で MiCA の事前認可を得て EEA を覆い、2024 年 10 月にドバイ VARA のライセンス、シンガポール・オーストラリア・米国に現地主体がある。だが香港は反例だ。2024 年 5 月に自ら VASP の申請を取り下げ、5 月 31 日までに香港居住者への中央集権的な取引サービスを停止した（OKX）。その「グローバルなコンプライアンス」は選択的な適用範囲であり、継ぎ目のない通行ではない。

2025 年 3 月の Lazarus の一件が露わにしたのは別の種類のリスクだ。自社の Web3 DEX アグリゲーターが Bybit から盗まれた資金の洗浄に使われ、EU の規制当局が MiCA 適合性を見にきて、OKX はアグリゲーターを停止し監視を強化し、5 月にようやく再開した（The Record）。これは OKX が破られたのではなく、その製品が洗浄の基盤として使われたのである —— 米国のライセンスと機関向けの保管を狙う取引所にとって、この波及リスクの破壊力は盗難に劣らない。

ひとつ付け足すと、OKX の API の意味論はそれ自体で別の話題である。clOrdId が生きている注文の中でのみ一意であればよいといった細部は、発注を自動化された仕組みに渡した瞬間に現実のリスク管理の問題になる。

6. この記事で分からないこと

• 「公開された盗難の記録がない」を「盗難がない」に格上げすることはできない。 これは外部から見えるかどうかについての結論で、監査でもなく、OKX が何かを証明したわけでもない。
• 準備金証明は支払能力を示せない。 ある一時点・一部の資産についての負債カバー率の断面であり、主体レベルの監査もなく、顧客資産の全部を覆うものでもない。278 億ドルと 195.6 億ドルは互いを裏づけない。
• シェアの数字は出所と期間をまたいでおり、混ぜて計算できない。 総シェアと現物シェアは TokenInsight の 2026 Q3、デリバティブ・建玉・利用者資産・厚みは CoinGlass の 2026 H1 である。私が出した 11.9% ÷ 5.9% は H1 の内部で基準が揃っているが、これを Q3 の数字に割り当てることはできない。
• OKB の供給リセットの前提は独自に確認していない。 6,525 万枚の焼却と 2,100 万枚への固定は、リセット前の総量が 8,625 万枚だったことを意味する —— これは与えられた二つの数字からの逆算であり、リセット前の総量の一次記録は見つけられなかった。
• 15 億ドルの売上は第三者の推計である。 監査済みの財務諸表がないので既知の量としては使えず、250 億ドルの評価額に対する倍率も導けない。
• 各事件の一次文書は読んでいない。 上記の性質判断はいずれも公開報道の記述に依拠している。2026 年 3 月の一件は当事者の説明が対立しているため、見解の対立として記録した。

結論。 「一度も盗まれていない」は、信頼できる事実であると同時に、過剰に売り込まれた事実である。それを支えているのは運ではなく、コールドストレージ、毎月の準備金証明、2024 年の急落後の補償の仕組み、そして 2025 年以降に積み増したコンプライアンス体制だ。しかし、利用者が実際に負った損失はどれもリスク管理、ガバナンス、コンプライアンスから来ており、攻撃者から来ていない。

だから問うべきは「破られたことがあるか」ではない。 見るべきは 2027 年 2 月に司法省の顧問期間が満了したあとの評価、米国のライセンスの進展、準備金証明がどこまで広がるか、そして次の荒い相場で清算と補償がどう振る舞うかである。デリバティブ出来高が 2 位で建玉が 5 位の場所とは、リスクが他よりも速く回転している場所なのだから。

本稿は調査メモであり、投資助言ではない。DYOR。