SAFU基金は一般的に言われる「リスク準備金」と同じものなのか？
違う。これはこの記事が特に区別したいポイントだ。多くの取引所が言う「Insurance Fund」（リスク準備金）は、主にデリバティブ取引において流動性不足によって生じる穿倉損失を吸収し、自動デレバレッジの発動を防ぐために使われる。これは「契約市場における極端な価格変動」というリスクに対応するものだ。SAFUの設計目的はまったく異なり、「プラットフォーム自体のセキュリティ上の欠陥、ホットウォレットのハッキング」といったシステミックなセキュリティリスクに専門的に対応するためのものであり、日常的な契約清算とは関係がなく、デリバティブ市場の穿倉イベントによって枯渇することもない。
取引所の保護範囲を評価する際は、まず自分が調べているのがどちらの基金なのかを確認しよう。「穿倉を防ぐ」仕組みを「ハッキングを防ぐ」仕組みと取り違えないように——両者が守ってくれる状況はまったく異なる。
もしBinanceが再び重大なハッキング事件に見舞われた場合、SAFU基金は必ず全額補償してくれるのか？
「必ず」と断言できる人はいない——SAFUの現在の目標規模は10億ドルで、この数字は過去に実際に発生した事件（2019年の約4,100万ドルの損失など）には十分すぎるほどだが、もし将来のハッキング事件による損失規模が10億ドルを大きく上回れば、基金自体の規模が制約要因になる。これこそが、Binanceが「8億ドルを下回れば自動的に10億ドルまで補填する」という動的維持メカニズムを設計した理由だ——ビットコイン価格の下落によって実際の支払い能力が知らぬ間に目減りしないようにするためのものだが、このメカニズムが維持しているのは「規模」であって「無制限」ではない。
より現実的な理解の仕方は、SAFUの10億ドルという規模を、自分が実際に取引所に置いている資産規模と照らし合わせてリスク評価に使うことであり、この基金がどんな規模の損失でも無条件に引き受けてくれると決めつけないことだ。
SAFU基金を全額ビットコインに転換することで、ビットコイン自体のボラティリティの高さゆえに、かえってリスクが増えるのではないか？
これは確かに本物のトレードオフであり、単純な改善ではない。ビットコインに転換すると、基金のドル建て価値はビットコイン価格の変動に連動するため、理論上は「ビットコインが大きく下落したとき、基金の実際の支払い能力も同時に目減りする」という状況が起こりうる——まさにこれが、Binanceが「8億ドルを下回れば補填する」という約束を掲げている理由であり、このボラティリティリスクを緩和するためのものだ。ただし、この補填にはBinanceが能動的に実行する必要があり、完全自動かつ遅延ゼロの保証ではない。
一方で、全額をビットコインに転換することは別のリスクも低減させる。もし基金がプラットフォーム自身の発行するトークンを保有していれば、プラットフォーム自体が問題を起こした際にそのトークンの価値も同時に暴落し、「保護基金がプラットフォームと運命を共にする」という連動リスクが生じる。流動性が最も高く、単一のプラットフォームの命運との相関が最も低い資産であるビットコインは、この連動リスクをある程度低減させる。ただし、その代わりにビットコイン自体の価格変動リスクを引き受けることになる——これは2種類の異なるリスクの間のトレードオフであり、単純なリスク低減ではない。
SAFUのような仕組みの保護を実際に活かすために、自分自身は何をすべきか？
SAFUのような仕組みは受動的な保護であり、何かを申請したり設定したりする必要はない。プラットフォーム側のセキュリティ事件によって資産が損害を受けた場合、理論上はその保障範囲に含まれる。しかし、それは何もしなくていいという意味ではない。あなた自身が能動的に対処すべきなのは、この種の基金がまったくカバーしていない部分だ——SMSに依存しない2FA（SIMスワップが一般的な攻撃手法であるため、SMS認証コードではなく認証アプリを使う）を設定すること、アカウント情報の入力を求めるリンクに常に警戒すること、そしてすべての資産を単一の取引所に集中させないことだ。
SAFUのような保護は、リスク管理というパズルの1ピースとして捉えるべきであり、全体ではない——それはあなたがコントロールできないプラットフォーム側のリスクを処理してくれるものであり、あなた自身がコントロールでき、また必ず守らなければならないのはアカウントセキュリティという部分だ。どちらも欠かすことはできない。
資産を取引所に置くかどうかを判断するとき、多くの人は「この取引所は安全か」と考えるが、より正確な問いは「もし本当に何かあったとき、この取引所には損失を補填する仕組みがあるのか」だ。どれだけ厳重なセキュリティ対策を講じても、ハッキングの確率をゼロにすることはできない。あなたの下振れリスクの上限を実際に決めるのは、事前の防御がどれだけ強固に聞こえるかではなく、事後の補償メカニズムがどれだけ実際に機能するかであることが多い。この記事ではBinanceのSAFU基金が実際にどう機能するのか、そして過去に実際に動員された記録を分解し、この種の仕組みがあなたの資産保護にとって実際何を意味するのかを判断できるようにする。
SAFU（Secure Asset Fund for Users）は、Binanceが2018年に設立した緊急準備基金で、プラットフォームが重大なセキュリティ侵害やハッキングなど、ユーザー個人の責任ではない損失を被った際に、影響を受けたユーザーを補償することを目的としている。基金設立当初、Binanceは取引手数料収入の10%を継続的にこの基金に積み立て、目標規模に達するまで蓄積を続けた。
SAFUはかつてBNBやUSDTなどの複数資産を保有していたが、2026年1月末、Binanceは10億ドル規模のSAFU準備金をステーブルコインから全額ビットコインへ30日以内に転換する計画を発表した——2026年2月12日、最後のバッチとなる4,545 BTCの購入を完了し、総保有量は15,000 BTCに達した。当時のビットコイン価格約67,000ドルで換算すると、総額はおよそ10億500万ドルとなる。Binanceはまた、ビットコイン価格の変動により基金の市場価値が8億ドルを下回った場合、自主的に資金を追加して10億ドル水準まで補填することを約束している。この全額ビットコインの準備金は公開のオンチェーンアドレス（1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD）に保管されており、誰でもブロックチェーンエクスプローラーを通じていつでも残高と送金履歴を確認できる。これは「白書には基金があると書いてあるが、外部からは実際の残高を確認できない」という多くの仕組みとの最大の違いだ。
SAFU基金は公式文書の中だけに存在する宣伝文句ではなく、過去に公に記録された実際の動員が2度ある。最初で最も有名なのは2019年5月に発生した事件だ。ハッカーはフィッシング攻撃などの手法で多数のユーザーのAPIキーと2FAコードを取得し、Binanceのホットウォレットから7,000 BTC（当時の価値で約4,100万ドル）を引き出した。Binanceは入出金を停止し、セキュリティシステムを全面的に点検した上で、影響を受けたすべてのユーザーの損失はSAFU基金によって全額補償されると発表し、個人として資金損失を被ったユーザーはいなかった。記録に残る2度目の動員は2020年12月に発生し、DeFiプロジェクトであるCover Protocolの脆弱性事件により、Binanceは影響を受けたBinanceユーザーに対しSAFU基金からおよそ1,010万ドルを支払った。
Binanceは2025年10月にも、かなりの規模の補償事件を経験している。急激な市場変動に加え、プラットフォーム内部の価格算定メカニズムの欠陥が重なり、USDe、BNSOL、WBETHの3資産がBinanceプラットフォーム上で一時的にデペッグし、連鎖的な強制清算を引き起こした。Binanceはその後24時間以内に、影響を受けたユーザーへおよそ2億8,300万ドルを補償した。これは金額が大きく、対応も迅速だったが、公開されている報道によれば、この補償はBinanceの自己資本から直接支払われたものであり、SAFU基金からのものではない——なぜなら、この事件の根本原因はプラットフォーム自身の価格算定・清算メカニズムの問題であり、SAFUが本来対処するよう設計されている「ハッキング／重大なセキュリティ侵害」の範疇には属さないからだ。この区別は重要だ。SAFUはセキュリティ事件のために専用に確保された準備金であり、企業が自己資本で他の種類の運営上の欠陥を追加でカバーするかどうかは別の問題であり、取引所の保護範囲を評価する際に両者を混同すべきではない。
多くの取引所のInsurance Fund（リスク準備金）は、実はSAFUとはまったく性質の異なる仕組みだ——前者は主にデリバティブ市場での穿倉損失を処理するものであり、後者はセキュリティ事件専用であり、両者を混同すべきではない。SAFUが比較的特徴的なのは、準備金を全額ビットコインに転換した点だ。一部の取引所のリスク基金にはプラットフォーム自身が発行するトークンが含まれており、取引所が問題を起こせば、そのトークンの価値も同時に暴落し、保護基金の実際の支払い能力は大きく損なわれる。SAFUは単一のプラットフォームの命運との相関が最も低い資産であるビットコインを選んでおり、この「保護基金がプラットフォームと運命を共にする」という連動リスクをある程度低減させている。
SAFUであれ他の取引所の類似メカニズムであれ、その大部分は「プラットフォーム自体の欠陥、あるいはホットウォレットがハッキングされたこと」しかカバーしておらず、「あなた個人のアカウントが乗っ取られたこと」はカバーしていない。もしあなたの損失が自分のパスワード漏洩、SIMスワップ攻撃、あるいはフィッシングリンクをクリックしたことによる資産の流出であれば、この種の基金は補償してくれない。これはBinanceが特別厳しいわけではなく、同種のすべての仕組みに共通する設計ロジックだ。これらの基金が存在する目的は、プラットフォームの責任範囲内にあるシステミックリスクを引き受けることであり、個々のユーザーの個人的なセキュリティ上の不備を肩代わりすることではない。この境界線を明確に理解して初めて、SAFUのような仕組みが実際に何を保護しているのかが分かる。そして残りの部分（アカウントのパスワード、2FA、フィッシング対策）は、常にあなた自身の責任範囲であり続ける。
SAFUのような仕組みが存在するからといって、取引所の他のリスクを評価しなくていいわけではない——それは「プラットフォームがハッキングされる」という特定のリスクの下振れを、公開記録で検証可能な水準まで抑えているに過ぎない。あなたの資産の安全性を左右する全体像には、自分自身のアカウント防御（強力なパスワード、独立した2FA、フィッシングへの警戒）がどれだけしっかりしているか、そしてすべての資産を単一の取引所に集中させていないかどうかも含まれる——保護基金の規模がどれだけ大きくても、それはすべての卵を1つのカゴに入れていい理由にはならない。SAFUのような仕組みを唯一の防衛線ではなく、防衛線の1つとして捉えることが、より完全なリスク管理の考え方だ。
SAFUのような仕組みがある取引所の方が安心できると感じるなら、紹介コード 206413162 を使ってBinanceの紹介リンクから登録できる——プラットフォーム側の当時のキャンペーン内容によっては取引手数料の割引が受けられる場合がある（実際の登録ページの表示をご確認ください）。