同じ日に、お金は前へ進み、後ろから叩かれました。大手ブローカーが新しい国で暗号資産の扉を広げ、ステーブルコインの発行者はチェーン間の壁をもう一枚崩し、そして二つの別々の事案が、基盤と鍵にはいまも現実のリスクがあることを思い出させました。
- Robinhoodが英国で手数料無料の暗号資産取引を開始、価格の動きをやさしい言葉で説明するAIのウィジェットを備えて
- CircleがネイティブのUSDCをOKXのX Layerに直接載せ、間からブリッジを外します
- BTCPay Serverが、加盟店向け決済ソフトウェアの重大な欠陥が実際に悪用されていると警告
- Bybitの15億ドルのハッキングから1年半、そのうちどれだけが二度と戻らないかを新しい数値が示しています
台帳の一方の側では普及が広がり続け、もう一方の側ではセキュリティがそれを試し続けます。どちらも打ち消し合いません。暗号資産が本物のお金を大きな規模で運び始めたとき、それはただこう見えるということです。
RobinhoodがAI搭載アプリの中で暗号資産取引を英国へ
出典: CoinDesk
Robinhoodは今週英国で手数料無料の暗号資産取引を開始しました。英国の利用者は、既存の株式、ISA、オプションの商品に加えて、Bitcoin、Ethereum、XRPを含む50種類以上のデジタル資産を利用できます。暗号資産は、Robinhoodが2025年に買収したBitstampを通じて調達されます。
今回の開始にはRobinhood Cortexが付きます。速報と技術指標を読み、価格の振れをやさしい言葉で説明するAIのウィジェットです。Robinhood UKのプレジデントであるJordan Sinclairは「英国の投資家の新しい波が、デジタル資産を分散されたポートフォリオの大切な一部と見ています」と述べました。
Zyptoの見解： 暗号資産を株式やISAの隣に束ねている点が手がかりです。デジタル資産を別の趣味として扱うのをやめ、ポートフォリオの一行として扱い始めています。十分な数の人が持てば、実際にそう振る舞うものです。
価格の動きを説明するAIのウィジェットは、説明であってカストディではありません。20以上のブロックチェーンにまたがるZypto Appで、自分の条件のもとにXRPやBitcoinを持つことは、誰かの証券口座で持つこととは別のことです。参加する人が増えるほど、この区別は効いてきます。
CircleがネイティブのUSDCをOKXのX Layerに載せる
出典: コインテレグラフ
Circleは、OKXが運営するEthereumのレイヤー2ネットワークであるX Layer上にネイティブのUSDCとクロスチェーン送金プロトコルを展開しました。CCTPは送り元のチェーンでUSDCを焼き、受け取り側のチェーンで同額を発行するので、ラップされたトークンや途中で預かる第三者のブリッジなしに価値が動きます。
この動きは、世界2位のステーブルコインを、OKXが登録利用者1億2,000万人超と述べる取引所のエコシステムへ広げます。Circle Mintにより、対象となる事業者は入金と出金に直接アクセスできます。
Zyptoの見解： ステーブルコインの送金から外れるブリッジが一つ増えるたびに、何かが壊れる場所が一つ減ります。焼いて発行する方式は、ラップして祈る方式に勝ちます。それは流れがDeFiのポジションでも、誰かの給料でも変わりません。
ステーブルコインが置かれているチェーンを追いかけることが、日々ステーブルコインを使ううえでの実際の手間でした。Zyptoのマルチチェーンウォレットは、すでに対応している20以上のネットワークにまたがって、まさにその隙間を埋めます。
BTCPay Serverが実際に攻撃を受けている重大な欠陥を警告
出典: The Block
数千の加盟店がBitcoinとライトニングの支払いを受けるために自らホストしている、無料でオープンソースのBitcoin決済プロセッサBTCPay Serverが、実際に悪用されている重大な脆弱性を公表しました。プロジェクトはバージョン2.4.2への即時の更新を強く求めています。
すぐに修正を適用できない加盟店への案内は率直でした。更新を適用するまでサーバーを停止してください、というものです。何人の運用者が悪用されたか、いくら失われたかは、警告の時点ではまだ分かっていませんでした。
Zyptoの見解： 決済プロセッサを自らホストすることは、運用者がすべての修正の周期を自分で背負うという意味で、こうした欠陥は遅れた瞬間に当たります。この取り引きは現実で、暗号資産だけの話でもありませんが、ここでは資金が悪用と同じ速さで動くので、より鋭くなります。
自前のサーバーを動かさずに暗号資産を受け取りたい加盟店は、その運用リスクを別の場所で負います。Zypto Payは運用管理されたマルチチェーンの保管庫で受け取るので、事業者は自らセキュリティ担当を兼ねることなく支払いを受け取れます。
15億ドルのハッキングが、盗まれた暗号資産がいかに取り戻せないかを示す
出典: CryptoSlate
Lazarus GroupがBybitから14億6,000万ドルを抜き取ってから18か月、新しい数値が、二度と戻らない規模を示しています。業界の連携によって早期に取り戻せたのは全体のおよそ5.9%だけで、報告で引用されたChainalysisの調査では、盗まれた資金は通常45日以内に主要な資金洗浄の経路を抜けます。どの裁判所よりもはるかに速い速さです。
Bybitは盗難からおよそ532日後に仮差止命令を得ました。指名された被告が特定された資産を動かすことを止めますが、その時点で守れるのは、コンプライアンスの仕組みによって留められたまま残っていたものだけで、当初の獲物のごく一部です。
Zyptoの見解： 1年半遅れて届く裁判所の命令は、本当の回収ではなく、すでに起きた損失の記帳です。資金洗浄の窓は数週間で閉じ、法制度は年単位で動きます。その差はどんな訴訟でも埋まりません。
正直な教訓は、どのハッキングよりも上流にあります。コールドウォレットから一度も出ない資産は、そもそもその経路に入りません。それがまさにVault Key Cardの仕事で、タップで取引が承認されるまでZypto Appのウォレットの鍵をオフラインに保ちます。
重要なポイント
- 普及とセキュリティは、今日は対立する話ではなく、同じ話を二つの角度から見たものです。暗号資産は本物のお金を十分に運んでいて、だから主流のブローカーも組織的なハッカーも、そこに現れるようになりました。
- ステーブルコインの送金からブリッジを外すこと（CircleのX Layer）と、損失の窓からサーバーを外すこと（セルフカストディ全般）は、同じ論理です。中間の点が少なければ、その間に資金を失う道も少なくなります。
- 暗号資産を受け取る加盟店は、自前の基盤とその修正の周期を回すか、その運用リスクを管理されたゲートウェイに渡すか、本物の選択に直面します。
- Bybitの数値は、法的な回収が資金洗浄の速さに追いつけないことを示す、これまでで最も明確な証拠です。だからこそ、コールドウォレットによる予防のほうが、あとから出るどんな裁判所の命令よりも価値があります。
- どれも、ためらう理由として読むべきではありません。鍵が実際どこにあるのかを意識して決める理由です。
