鍵は誰が持つのか
Binance から約 1 兆円、破られたのは錠前ではなく合鍵だった — 預ける金融と、自分で持つ暗号資産の分かれ目
2026 年 10 月 30 日、Binance から約 63 億ドル、円にしてほぼ 1 兆円が流出した。だが Binance によれば、お金を動かす秘密鍵が漏れた証拠はない。担当者のノート PC、自動売買のサーバーに置かれた口座の鍵、画面に載る他社のコード、AI エージェントを使う攻撃者。10 月の終わりに続いた事件を「お金の合鍵」という一つの比喩で読み解く。伝統的な金融は預け先が鍵を持ち、暗号資産は自分で鍵を持てる。その分かれ目で、いま「誰が、どう持つか」が問われ始めた。数字は一次ソースで確かめ、最後に次に見ておく兆しを示す。
三つの疑問と答え
動画は冒頭で三つの疑問を立て、最後の章で答え直す。
| 疑問 | 答え | 章 |
|---|---|---|
| 何が起きたの? | 錠前は開けられていなかった。開けられたのは、鍵に仕事を頼める人の机と、合鍵の置き場所だった | 第 2 章 |
| 前にもあったのでは? | 流出は前にもあった。変わったのは、合鍵を作る道具が安くなり、AI という新しい手が加わったことだ | 第 4 章 |
| 自分にはどう関係するの? | 自分のお金の合鍵を数え直す。どこに預けているのか、その先は何を証明しているのか、渡した鍵に範囲は書いてあるのか | 第 6 章 |
鍵の置き場所は三つ
| 置き場所 | 支えるもの | 弱いところ |
|---|---|---|
| 預ける | 取引所や銀行が鍵を持ち、事故のときは預け先の財布と監督が支える | 預け先に合鍵が増える |
| 自分で持つ | 誰にも止められない | 失くしても、盗まれても、救ってくれる者はいない |
| その間 | 鍵を分けて複数の承認で動かす、範囲を書いた鍵を渡す、預けた先に証明を求める | 証明の仕組みや鍵を管理する会社が少数に寄れば、預け先が名前を変えただけになる |
三つめは新しい道具の名前ではない。鍵を、誰が、どう持つのか。その組み合わせ方のことだ。どの取引所や銘柄がよいか、という話はしない。
この動画の見方
- 守るべきものは、金庫から、金庫を動かす権限へ移っている。 Binance の錠前は開けられていなかった。開けられたのは、出金を頼める担当者の机だった。
- 合鍵は、持ち主が知らないうちに増えていた。 取引所の担当者の机、自動売買のサーバー、画面に載る他社の部品、メールを配る会社の奥。どれも、本人が選んでいない預け先だ。
- 守る側は、守る範囲が広がるほど費用がかさむ。攻める側は、そうではない。 この差が、事件が一度に重なる理由だ。
- 全部を預けるか、全部を自分で持つか、だけではない。 鍵を分ける。渡す鍵には範囲を書く。止める力を誰に残すかを決める。
- 次の時代の安全は、「もっと強い金庫」からは生まれない。 合鍵を減らし、渡す鍵には範囲を書き、預けた先には証明を求める。誰が持つかに、どう持つかを足す。
次に見ておく兆し
- Binance の準備金の証明 — 11 月 3 日ごろに、ゼロ知識証明を使った完全な証明を仕上げるとしている。預け先が出す「確かめてほしい」が、利用者が自分で確かめられる形で届くのか。準備金の証明は監査ではなく、負債のすべてを示せるとは限らない点も合わせて見る。
- SEC の暗号資産の保管規則案 — 12 月 7 日に意見の締め切り。秘密鍵の管理の手順や、2 人以上の承認を求める案だ。
- CFTC の暗号資産の市場のルールづくり — 12 月 14 日に意見の締め切り。まだ条文のない、最初の段階の公告だ。
動画の中の数字と日付は、2026 年 11 月 1 日の時点のものだ。章ごとの要点と、動画で使った出典の全件は、この下にまとめた。
この動画は、AI による合成音声と生成画像を使って制作している。
関連記事
チャプター
10 月 30 日の早朝、世界最大級の暗号資産の取引所 Binance から約 63 億ドル、円にしてほぼ 1 兆円が出ていった。それでも Binance によれば、お金を動かす秘密鍵が漏れた証拠はない。お金の安全を家の鍵にたとえ、管理人や業者の手元に散った「合鍵」として事件を読む。鍵を誰がどう持つのかが、伝統的な金融と暗号資産の分かれ目になる。
狙われたのはホットウォレットで、入口は運用を受け持つ DevOps 担当者のノート PC だった。そこから出金を動かす社内の仕組みに入り、正規の形の出金が出された。Circle や Tether などが凍結した額は、Binance によれば合わせて約 30 億ドル。ただし止まったのは止めるボタンのある資産だけで、およそ半分は止まらなかった。Binance は損失を会社が負い、盗まれた資産の 90% を埋めたとした。
FX の自動売買のためのお名前.com デスクトップクラウドでは、26,739 件のサーバーの上に口座のログイン情報が置かれ、攻撃者は 5,000 万ドルを要求した。Polymarket では画面に読み込まれた他社のプログラムが入口になり、規約上の責任は 100 ドルまでだった。佐川急便とユミルリンクの大きな流出も並べ、預け先を本人が選べない合鍵が増えていることを示す。
FBI は今回の流出も、2025 年の Bybit と同じ北朝鮮の集団によるものと発表した。額は前の 4 倍を超える。Chainalysis への AI エージェントを使った侵入、AI 開発ツール 5 製品の内蔵ブラウザの穴、改ざんされた拡張機能を確かめ、開発者の机という鍵の集まる場所に AI の手が加わったことを示す。流出は前にもあった。変わったのは、合鍵を作る道具の安さだ。
本人の確認、お金の移動、代理という仲介者の三つの役割が、証明・台帳・範囲を書いた AI エージェントへ分かれて移り始めている。CLARITY 法案の第 305 条は凍結の権限ではなく止めた会社を守る盾であること、CFTC 委員長の「KYA」、鍵を預からない Aave の入口、2 人以上の承認を求める SEC の規則案を確かめる。鍵を「誰が」持つかに加えて、「どう」持つかが問われ始めた。
Binance はゼロ知識証明を使った準備金の証明を 11 月 3 日ごろに仕上げるとした。ただし準備金の証明は監査ではない。イーサリアムの 2029 年 12 月の目標や、AI による量子回路の研究から、鍵の引っ越しの期限も見る。鍵の置き場所を、預ける・自分で持つ・その間の三つに整理し、冒頭の三つの疑問に答え直す。
出典 (全 51 件)
動画で使った出典の全件。章ごとに、その章で初めて引いた順に並べた。参照日はすべて 2026-11-01。
第1章 鍵は無事で、お金は出ていった
第2章 錠前は開けられていなかった
- Binance — Recovery Update #3: 90% of Stolen Assets Replenished; Proof of Reserves Snapshot Providedbinance.com
- Circle の Jeremy Allaire CEO — USDC の凍結の告知 (X・2026-10-29)x.com
- Tether の Paolo Ardoino CEO — USDT の凍結の告知 (X・2026-10-29)x.com
- Coinbase の Brian Armstrong CEO — Binance の事案についての投稿 (X・2026-10-30)x.com
- Arbitrum Foundation — Security Council Emergency Action (2026-10-30)forum.arbitrum.foundation
- BNB Chain 公式 X — Binance の事案についての声明 (2026-10-30)x.com
- Binance Japan — 暗号資産の入出庫の一時停止のお知らせ (2026-10-30)binance.com
- LiveMakers — Deep Dive|Binance の 63 億ドル流出、入口は DevOps 担当者のノート PClivemakers.com
- LiveMakers — LVM Weekly Brief #13|Binance から約63億ドル流出、凍結は約30億ドルlivemakers.com
第3章 合鍵は、思ったより多くの場所にあった
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 2 報・2026-10-22)internet.gmo
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 3 報・2026-10-23)internet.gmo
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 4 報・2026-10-24)internet.gmo
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 7 報・2026-10-26)internet.gmo
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 12 報・2026-10-27)internet.gmo
- GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 14 報・2026-10-28)internet.gmo
- 熊谷正寿 (GMO インターネットグループ代表) のブログ (2026-10-25)kumagai.com
- LiveMakers — Deep Dive|お名前.com 侵害、70社超の口座を人質にした恐喝livemakers.com
- Polymarket — ステータスページの障害の記録 (2026-10-29)status.polymarket.com
- Polymarket — 利用規約 (国際版)polymarket.com
- LiveMakers — Deep Dive|Polymarket、画面に載る他社コードから今年 2 度目の資金流出livemakers.com
- 佐川急便 — 不正アクセスによる個人情報の流出のおそれ (第 5 報・2026-10-23)www2.sagawa-exp.co.jp
- ユミルリンク — Cuenote への不正アクセス (第二報・2026-10-26)cuenote.jp
第4章 合鍵を作る道具が、安くなった
- FBI — North Korea Responsible for $1.5 Billion Bybit Hack (PSA・2025-02-26)ic3.gov
- Chainalysis — Security incident (2026-10-30)chainalysis.com
- Chainalysis — Companychainalysis.com
- Forever Security — EMBRACE: hacking 5 AI assistants' embedded browsers (2026-10-29)forever.security
- LiveMakers — Deep Dive|AI 開発ツール 5 製品の内蔵ブラウザに穴、Codex と VS Code は未修正livemakers.com
- Cursor — Claude Code extension security noticecursor.com
- Cursor 公式 X — 改ざんされた拡張の影響の告知 (2026-10-30)x.com
- LiveMakers — 次の時代の地図 #23:AI が下げた攻撃の値段、狙われる理由は「持っていること」にlivemakers.com
- 首相官邸 — サイバーセキュリティに関する関係閣僚会議 (2026-10-26)kantei.go.jp
- FBI — North Korea Responsible for $6 Billion+ Binance Attack (2026-10-31)fbi.gov
第5章 仲介者の三つの役割が、分かれて動き出した
- ルミス上院議員 — CLARITY 法についての投稿 (X・2026-10-30)x.com
- 米議会 — H.R. 3633 (上院銀行委員会の報告版) 第 305 条govinfo.gov
- LiveMakers — Signal|CLARITY 法案の凍結条項、中身は最長30日の一時保留と免責livemakers.com
- CFTC — Selig 委員長の基調講演 (Frontier Forum on Super Intelligence・2026-10-28)cftc.gov
- CFTC — Release 9307-26 (暗号資産の取引と市場の事前規則案公告・2026-10-05)cftc.gov
- 米官報 — CFTC の事前規則案公告 (2026-10-13・意見の締め切り 2026-12-14)govinfo.gov
- Aave — Aave for Agentsaave.com
- 米官報 — SEC の投資顧問と規制下のファンドの暗号資産保管規則案 (2026-10-06・意見の締め切り 2026-12-07)federalregister.gov
第6章 合鍵を数え直す
- LiveMakers — 次の時代の地図 #24:後から読む確認から、中身を見せずに示す証明へlivemakers.com
- Ethereum Foundation — Protocol priorities (2026-09-07)blog.ethereum.org
- LiveMakers — Deep Dive|耐量子署名、イーサリアムはハッシュで Tron は格子にlivemakers.com
- Anthropic — Designing efficient quantum circuitsanthropic.com
- LiveMakers — Deep Dive|Anthropic、NIST 曲線の種の解明と量子回路の研究を同日公開livemakers.com
- Bitcoin BIPs — BIP-360 (Status Draft)github.com
- Glassnode — Measuring Bitcoin's quantum-exposed supplyresearch.glassnode.com