次の時代の地図 #26：攻撃・破綻・故障で止まる金融、一か所に預けない基盤へ

11月6日午後1時27分、東海地方より西の128の信用金庫で、ATM・窓口・ネットバンキングが止まった。原因は機器の故障で、サイバー攻撃ではない。同じ9日間に、Binance、ブラジルの Mercado Bitcoin、フランスの Crédit Mutuel Arkéa は攻撃で、パラグアイの Ueno Bank は破綻で止まっている。

金融は止まりうる。この9日間で、それは想定を離れて現実の出来事になった。原因は別々で、攻撃と破綻と故障を一つの話にはできない。ただ、構造は同じである。お金と記録を一か所に集め、人と組織への信頼で保つ設計は、その一か所が揺らぐと全員が同時に止まる。

中央集権型の金融が明日消えるわけではない。救済も復旧も働いた。それでも、信頼だけには頼れなくなった。暗号資産やステーブルコインのように、お金も個人情報も自分の手元に持ち、一か所に預けない自律分散型の経済基盤へ移るという考え方は、遠い理想ではなく、もう始まっている現実の選択肢であり、待ったなしの課題である。攻撃が激しくなるほど、否応なしにその流れは大きくなる。

前号 #25 は、個人情報を預かる仲介者の役割が、暗号・台帳・AI エージェントへ分かれて移り始める地図を描いた。本号は、お金そのものが止まる現実から、一か所に預けない経済基盤へ移る地図である。

この9日間に、金融は三つの形で止まった

一つ目の形は故障である。11月6日、金曜の午後1時27分、しんきん共同センターが運営する「しんきん共同システム」に障害が起き、西日本エリアの信用金庫で窓口と ATM をはじめ各種のサービスが休止した。日本経済新聞によれば、対象は東海地方より西の128信用金庫にのぼる。復旧作業は同じ日の午後7時5分に完了し、全てのサービスが使えるようになった。全国信用金庫協会、しんきん共同センター、信金中央金庫の連名の発表は、原因をシステム機器の故障とし、サイバー攻撃に起因するものではないことを確認したとしている。

二つ目の形は攻撃である。

Binance: 10月29日に約63億ドルが流出し (Binance の報告。ブロックチェーン分析の Elliptic の集計では64億3,000万ドル)、出金を一時停止した。11月1日から段階的に再開している。経過は Deep Dive に書いた
Mercado Bitcoin: 11月2日未明に侵害を見つけ、入金と出金を止めた (既報)。11月9日に再開するのはウェブでの残高と明細の確認までで、取引所は出金の日程を示していない。被害額は外部の推計で4,000万ドル超とされ、取引所は確定した額を出していない
Crédit Mutuel Arkéa: 委託先のプラットフォームを経由して侵入され、銀行自身の口座から他の銀行へ不正に送金された。銀行は顧客の資産に影響はないとしつつ、予防のため一部の取引を一時停止し、一部の振り込みの実行が遅れた。11月4日午前にほぼすべて再開している。1億1,800万ユーロ (1億3,300万ドル) という数字は確認せず、桁だけを認めた

三つ目の形は破綻である。パラグアイの中央銀行 (BCP) の理事会は11月2日、最大級のデジタル銀行である Ueno Bank の破綻処理を決め、翌3日に業務が止まった。報道によれば、支払能力比率は法定の12%に対して5.56%まで落ちていた。約300万人、成人の約60%にあたる人が口座に入れなくなった。攻撃ではない。余波は政治にも及び、報道によれば、ペニャ大統領が11月5日に辞任を表明したものの議会は受理せず、上院は翌6日の弾劾裁判で44票 (1人欠席) により罷免した。残りの任期はアリアナ副大統領が継ぐ。

三つの形のあいだに、連携や同じ原因を示す材料はない。信用金庫を止めたのは機器で、Ueno Bank を止めたのは財務である。攻撃の3件についても、同じ相手の仕業と示す発表はない。

原因は違っても、利用者の側に起きたことは同じだった。自分のお金に、自分の意思で触れない時間が生まれた。

三つに共通する構造 — 一か所に集め、信頼で保つ

故障から見る。128の信用金庫は、それぞれ独立した金融機関でありながら、1つの共同システムの上で動いている。その中の機器が故障すると、128の窓口が同時に閉まる。

破綻では、1つのデジタル銀行に約300万人の口座が集まり、公的資金も集まっていた。報道によれば、Ueno Bank が預かった公的資金は8億〜8億5,000万ドルで、年金と保健を担う基金の約3億8,000万ドルを含む。BCP は6月に、所有者に連なる企業への融資が多いと警告していたと伝えられ、監督の対応が間に合ったのかも問われている。検察は27人を訴追した。容疑は検察の主張で、確定した事実ではない。

攻撃では、入口が周辺にあった。Binance の初期報告によれば、技術者の1人が偽の採用面接を受けて課題のコードを業務用のコンピューターで動かし、攻撃者はそこから社内の AI ツールを使って別の技術者の端末へ移り、盗んだ権限でウォレットの署名に手を伸ばした (既報)。Arkéa の入口は委託先のプラットフォームで、銀行は人為的な誤りが原因ではないとしている。破られたのは金庫の扉より、その周りの人と組織のつながりだった。

共同化も集約も、責められる選択ではない。共同システムは、小さな金融機関が費用と安全を両立するための合理的な答えであり、信用金庫は同じ日のうちに復旧した。合理的に集めたからこそ、止まるときは一度に止まる。良さと弱さは同じ設計の両面にある。

これまで人と人、組織と組織の間で保ってきた信頼は、平時には費用を下げる。そして、一か所の弱さをすべての利用者の弱さに変える。

これから増える — 当局も「止まる」を前提に動き始めた

英国の国家サイバーセキュリティセンター (NCSC) は11月3日の報告で、AI を使うマルウェアによるランサムウェア攻撃が2028年までに英国の重要インフラへ来る可能性を highly likely (可能性が高い) とした。判断の対象は重要インフラ全体で、銀行を名指ししてはいない。トップのホーン氏の説明が読みどころで、増加の理由に挙げるのは AI が発明した新しい手口よりも、長く放置されてきた弱さがかつてない規模で見つかり、突かれるようになることだという。

韓国銀行は、18の銀行と13の証券会社に調査を送った。CoinDesk によれば、発送は10月23日、回答の期限は11月4日で、国内最大の暗号資産取引所がハッキングで止まる想定を含む。韓国銀行は金融の安定へのリスクは顕在化していないとの立場で、制裁や新しい規則は決まっていないとしている。起きていないことを前提に、起きたときの波及を聞いている。

日本政府は11月6日、第2回の関係閣僚会議で「サイバーセキュリティ緊急対策パッケージ」をまとめた。柱は、AI も使った基本的な対策の徹底、情報の収集と捜査・分析の強化、攻撃への戦略的な対処、被害者の支援と被害の拡大防止の4つで、直ちに必要な約100億円を予備費で措置した。高市首相は、基幹インフラ事業者からの報告を、できれば数時間、少なくとも同じ日のうちに国家サイバー統括室へ届ける形を目指すよう指示している。時事通信によれば、被害を受けた企業へ専門家を送る「官民サイバー救援隊」(仮称) を今年度中に設ける。

前号では、預かったものを守る施策に加えて、預かる量を減らす方向の施策が入るかを見ると書いた。首相の発言と報道で確かめられる範囲では、柱は検知と対処と支援に置かれ、預かる量を減らす施策は見当たらない。

攻撃の増加は、一過性の波で終わらない。守る側の前提は、防ぎきることから、止まっても動き続けることへ変わりつつある。だから、事故のたびに次を直すだけでは足りない。問いは、止まったときに全員が一緒に止まらない形をどう作るかへ移る。

自律分散型の経済基盤というビジョン

ここからが本号の主題である。攻撃が激しくなるほど、一か所に預けないという考え方は否応なしに広がる。

預けなければ、狙われる一点が生まれない。63億ドルが数時間で動いたのは、それだけの資産が一つの組織の署名の仕組みの下に置かれていたからだ。鍵を本人が持てば、誰かの窓口が閉まっても、自分の資産の記録と権利は残る。台帳は、特定の会社のサーバーが止まっても動き続ける。そして誰でも読める。Arkéa の資金の動きは、銀行の発表に先立つ11月2日に、チェーン上の調査者 ZachXBT が指摘していた。

お金だけの話でもない。#22 と前号で描いた「預けずに確かめる」は、個人情報についての同じ設計である。今週もそれを裏づける発表が続いた。メール配信サービスのアララは11月2日の第2報で、持ち出されたメールアドレスを約7,700万件 (精査中で、利用者の数を示すものではない)、対象の契約企業を最大約380社と推計した。カカクコムは11月5日、この委託先を通じて、食べログや価格.com などの利用者のメールアドレス約570万件が漏えいしたと公表している。利用者が登録した先は食べログで、漏れたのはそのメールの配信を請け負う別の会社のサーバーである。

ステーブルコインと暗号資産は、すでに通り道として使われ始めている。Chainalysis の集計では、2026年6月までの1年間に国境を越えたステーブルコインの送金は2,203億ドルで、前の年の1,242億ドルから77.5%増えた。平均は1件およそ3,000ドルで、機関の取引というより、取引先への支払いや家族への送金の大きさだと同社は見ている。中南米では2026年6月時点で、国境を越える暗号資産の価値の32.1%をステーブルコインが占める。カードの決済網の内側でも、Visa のステーブルコインでの精算は年換算で250億ドルを超え、1年で約10倍になった (10月の決算説明会の内容を FXC Intelligence が伝えた)。

銀行の営業時間や、一つの銀行の存続に左右されない通り道が要る理由は、Ueno Bank の件に具体的に出ている。預金保証の第1段を受け取る条件の一つは、他の銀行か金融会社に口座を持っていることだった。銀行が止まると、救済を受け取るのにも別の銀行が要る。

ただし、残高はまだ増えていない。DefiLlama の集計で、ドルに連動するステーブルコインの残高は11月6日時点で2,937億ドルである。5月17日の高値3,155億ドルから減り、10月28日の3,016億ドルからも減った。Binance の流出の後に、預け先から流れ込む動きは、この数字にはまだ現れていない。通る量は伸びたが、置いておく量は伸びていない。これが今の現在地である。

行き先の手がかりは一つある。Binance の創業者 CZ は、出金のうち他の取引所へ向かったのは6〜10%で、大半は自己管理のウォレットへ移ったと述べた。本人は分析を示しておらず、確かめられた数字ではない。

「金融再起動」という語を、ここで使う。全部が置き換わるという話ではない。銀行が明日なくなるわけでも、全員が鍵を持つわけでもない。止まる点を分け、銀行・現金・自己管理を重ねて持つ経済へ移る、という像である。金曜の午後に ATM が止まっても、別の通り道で支払える。一つの銀行が閉じても、資産の全部がその中にはない。取引所が出金を止めても、手元の鍵で動かせる分がある。一か所の故障が全員の停止にならない形を、個人の水準から組み直していく。

これは投資の勧めではない。どの銘柄が上がるか、どのチェーンが勝つかは、この地図の範囲にない。問うているのは、お金の置き場の設計である。

この地図の明るい側と暗い側

明るい側は三つある。一か所が止まっても、全員は止まらない。預ける量が減れば、狙われる量も減る。銀行のない人や、制度が揺らぐ国の人にも通り道が開く。

暗い側は、この9日間がそのまま反証になっている。

ステーブルコインは発行体が止められる。Binance の件で、Tether は15億6,700万 USDT 超を凍結し、攻撃者の主要なウォレットは USDT が届いてから37分で止まった。Circle は盗まれた8億2,300万 USDC をすべて凍結している。Elliptic の集計で、凍結・押収は28億5,000万ドル (44%) にのぼり、11月1日時点ではその94%がステーブルコインだった。救済として働いたが、誰かに止められるお金を「自分で管理している」とは言い切れない。

発行体のいない資産は、止められない。Elliptic の11月6日の更新では、約31億1,000万ドルが攻撃者に結びつくアドレスに残り、その多くは ETH と BTC である (既報)。止める人がいない設計は、盗んだ側にも同じように働く。

自己管理も安全地帯ではない。BTCPay Server は、店が自分のサーバーで動かし、決済を自分のウォレットで直接受ける、預けないための道具である。その BTCPay が11月1日、サーバー上のホットウォレット (インターネットにつながった財布) が抜かれているとの報告を受け、運用者に停止を呼びかけた (既報)。預け先はなくても、鍵が接続されたサーバーにあれば同じ形で狙われる。

鍵を失くせば、窓口はない。預けないことと救済がないことは、同じ設計の両面である。

古い仕組みの強さも、この9日間に出ている。

Ueno Bank には預金の保証がある。上限は2億2,830万グアラニー (約3万8,000ドル) で、報道によれば BCP は預金者の約97%、約280万人が全額の対象に入ると見積もる。11月4日の法律で1億2,176万グアラニーまでの早期の支払いが決まり、5日夜には第1段 (預金が1,000万グアラニー以下などの条件) の支払いが始まった。上限を超える約3%、約8万7,000人の回収は、これからの手続きによる。

信用金庫は、その日のうちに戻った。Arkéa は、金額は銀行の財務の健全性を揺るがすものではないとしている。Mercado Bitcoin は顧客の資産を自己資金で埋めると言い、Binance は自らが全額を負担するとして、10月31日時点で影響を受けた資産の98%を補塡したと報告した。

そして、人々はまだ離れていない。Binance の公表では、出金の再開から46時間の純流出は52億7,600万ドルで、資産1,710億ドルの約3.1%にとどまる (最初の9時間半の時点では2.1%)。パラグアイでは、BCP が銀行アプリの不調を、口座開設の殺到による異例の需要のためと説明した。Ueno Bank の預金者が向かった先には、まず別の銀行があった。手元の現金も、どの通り道が止まっても使える手段として残っている。

明暗のどちらかに結論を寄せる材料は、まだ揃っていない。どちらへ傾くかは、次の観測点で確かめられる。

読みが崩れる三つの条件と、次に確かめる場所

この読みは、次のどれかが起きれば書き直すことになる。

第一に、預金の保証・復旧・補塡が働き続け、利用者が預ける側に留まる場合。救済が毎回間に合い、不便が数時間から数日で終わるなら、分散の手間を負う理由は弱い。

第二に、分散の側で大きな事故が続き、利用者が補償のある側へ戻る場合。前号の崩れる条件と同じ問いで、Binance の約3.1%という数字が、いまそれを試している。

第三に、規制で自己管理の余地が狭まる場合。自分の鍵で持つことや送ることに制約がかかれば、通り道は細くなる。

次に確かめる場所は、日付のあるものから置く。

11月9日、Mercado Bitcoin の再開: 同社の状態表示のページと公式の発信で、残高確認の次に、出金の日程が出るか
来週、Ueno Bank の預金の支払い: 早期の支払いは5営業日以内の枠で進む。BCP の発表で次の支払いの対象がどこまで広がるか、上限を超える約3%の扱い、新しい政権と検察の手続きを見る
今月中から今年度中、日本の緊急対策の実施: 時事通信によれば、今月中に専門人材のチームなどが立ち上がり、今年度中に官民サイバー救援隊を設ける。国家サイバー統括室の公表で、パッケージの全文に預かる量を減らす方向の施策があるかを確かめる

日付の無いものは、次の公表として置く。

しんきん共同センターのホームページで、機器の故障の詳しい内容と再発防止の策。金融庁の対応もあわせて見る
アララの第3報で、7,700万件の精査の結果
Binance の詳細な事後報告と、独立した審査の結果
DefiLlama のステーブルコインの残高が5月の高値3,155億ドルへ戻るか。Chainalysis の次の集計で、自己管理のウォレットの利用が増えたか

前号は、預かる仲介者の役割が確かめる基盤へ移り始めた地図だった。お金そのものが止まるこの9日間の現実が、その移行を待ったなしにした。

🔗 一次ソース