SNAPSHOT
BTC/USD$77,692+0.4%
ETH/USD$2,264.10+0.9%
Coinbase(perp)$146.19+0.5%
S&P 500(perp)7,590.40+0.0%
米テック100(perp)28,472.000.0%
日経225(perp)62,196-0.1%
EUR/USD(perp)1.1168+0.1%
USD/JPY(perp)157.460-0.0%
Gold(perp)$3,886.10-0.0%
WTI(perp)$102.61-0.5%
米10年金利4.94%-0.8%
BTCボラティリティ(BVIV)41.82-1.5%
審査状態: auto_collectedソース: collected_liveas-of 12:03 JSTパケットID: alt20_2026110112トップの市場価格は Hyperliquid 上の先物(perp)価格です(米10年金利は米財務省)
SNAPSHOT 2026-11-01 12:03 JST
動画第2回28分50秒2026-11-01 時点

鍵は誰が持つのか

Binance から約 1 兆円、破られたのは錠前ではなく合鍵だった — 預ける金融と、自分で持つ暗号資産の分かれ目

2026 年 10 月 30 日、Binance から約 63 億ドル、円にしてほぼ 1 兆円が流出した。だが Binance によれば、お金を動かす秘密鍵が漏れた証拠はない。担当者のノート PC、自動売買のサーバーに置かれた口座の鍵、画面に載る他社のコード、AI エージェントを使う攻撃者。10 月の終わりに続いた事件を「お金の合鍵」という一つの比喩で読み解く。伝統的な金融は預け先が鍵を持ち、暗号資産は自分で鍵を持てる。その分かれ目で、いま「誰が、どう持つか」が問われ始めた。数字は一次ソースで確かめ、最後に次に見ておく兆しを示す。

三つの疑問と答え

動画は冒頭で三つの疑問を立て、最後の章で答え直す。

疑問答え章
何が起きたの?錠前は開けられていなかった。開けられたのは、鍵に仕事を頼める人の机と、合鍵の置き場所だった第 2 章
前にもあったのでは?流出は前にもあった。変わったのは、合鍵を作る道具が安くなり、AI という新しい手が加わったことだ第 4 章
自分にはどう関係するの?自分のお金の合鍵を数え直す。どこに預けているのか、その先は何を証明しているのか、渡した鍵に範囲は書いてあるのか第 6 章

鍵の置き場所は三つ

置き場所支えるもの弱いところ
預ける取引所や銀行が鍵を持ち、事故のときは預け先の財布と監督が支える預け先に合鍵が増える
自分で持つ誰にも止められない失くしても、盗まれても、救ってくれる者はいない
その間鍵を分けて複数の承認で動かす、範囲を書いた鍵を渡す、預けた先に証明を求める証明の仕組みや鍵を管理する会社が少数に寄れば、預け先が名前を変えただけになる

三つめは新しい道具の名前ではない。鍵を、誰が、どう持つのか。その組み合わせ方のことだ。どの取引所や銘柄がよいか、という話はしない。

この動画の見方

  • 守るべきものは、金庫から、金庫を動かす権限へ移っている。 Binance の錠前は開けられていなかった。開けられたのは、出金を頼める担当者の机だった。
  • 合鍵は、持ち主が知らないうちに増えていた。 取引所の担当者の机、自動売買のサーバー、画面に載る他社の部品、メールを配る会社の奥。どれも、本人が選んでいない預け先だ。
  • 守る側は、守る範囲が広がるほど費用がかさむ。攻める側は、そうではない。 この差が、事件が一度に重なる理由だ。
  • 全部を預けるか、全部を自分で持つか、だけではない。 鍵を分ける。渡す鍵には範囲を書く。止める力を誰に残すかを決める。
  • 次の時代の安全は、「もっと強い金庫」からは生まれない。 合鍵を減らし、渡す鍵には範囲を書き、預けた先には証明を求める。誰が持つかに、どう持つかを足す。

次に見ておく兆し

  1. Binance の準備金の証明 — 11 月 3 日ごろに、ゼロ知識証明を使った完全な証明を仕上げるとしている。預け先が出す「確かめてほしい」が、利用者が自分で確かめられる形で届くのか。準備金の証明は監査ではなく、負債のすべてを示せるとは限らない点も合わせて見る。
  2. SEC の暗号資産の保管規則案 — 12 月 7 日に意見の締め切り。秘密鍵の管理の手順や、2 人以上の承認を求める案だ。
  3. CFTC の暗号資産の市場のルールづくり — 12 月 14 日に意見の締め切り。まだ条文のない、最初の段階の公告だ。

動画の中の数字と日付は、2026 年 11 月 1 日の時点のものだ。章ごとの要点と、動画で使った出典の全件は、この下にまとめた。

この動画は、AI による合成音声と生成画像を使って制作している。

チャプター

  1. 00:00第1章

    鍵は無事で、お金は出ていった

    10 月 30 日の早朝、世界最大級の暗号資産の取引所 Binance から約 63 億ドル、円にしてほぼ 1 兆円が出ていった。それでも Binance によれば、お金を動かす秘密鍵が漏れた証拠はない。お金の安全を家の鍵にたとえ、管理人や業者の手元に散った「合鍵」として事件を読む。鍵を誰がどう持つのかが、伝統的な金融と暗号資産の分かれ目になる。

  2. 03:12第2章

    錠前は開けられていなかった

    狙われたのはホットウォレットで、入口は運用を受け持つ DevOps 担当者のノート PC だった。そこから出金を動かす社内の仕組みに入り、正規の形の出金が出された。Circle や Tether などが凍結した額は、Binance によれば合わせて約 30 億ドル。ただし止まったのは止めるボタンのある資産だけで、およそ半分は止まらなかった。Binance は損失を会社が負い、盗まれた資産の 90% を埋めたとした。

  3. 07:51第3章

    合鍵は、思ったより多くの場所にあった

    FX の自動売買のためのお名前.com デスクトップクラウドでは、26,739 件のサーバーの上に口座のログイン情報が置かれ、攻撃者は 5,000 万ドルを要求した。Polymarket では画面に読み込まれた他社のプログラムが入口になり、規約上の責任は 100 ドルまでだった。佐川急便とユミルリンクの大きな流出も並べ、預け先を本人が選べない合鍵が増えていることを示す。

  4. 12:53第4章

    合鍵を作る道具が、安くなった

    FBI は今回の流出も、2025 年の Bybit と同じ北朝鮮の集団によるものと発表した。額は前の 4 倍を超える。Chainalysis への AI エージェントを使った侵入、AI 開発ツール 5 製品の内蔵ブラウザの穴、改ざんされた拡張機能を確かめ、開発者の机という鍵の集まる場所に AI の手が加わったことを示す。流出は前にもあった。変わったのは、合鍵を作る道具の安さだ。

  5. 17:59第5章

    仲介者の三つの役割が、分かれて動き出した

    本人の確認、お金の移動、代理という仲介者の三つの役割が、証明・台帳・範囲を書いた AI エージェントへ分かれて移り始めている。CLARITY 法案の第 305 条は凍結の権限ではなく止めた会社を守る盾であること、CFTC 委員長の「KYA」、鍵を預からない Aave の入口、2 人以上の承認を求める SEC の規則案を確かめる。鍵を「誰が」持つかに加えて、「どう」持つかが問われ始めた。

  6. 23:00第6章

    合鍵を数え直す

    Binance はゼロ知識証明を使った準備金の証明を 11 月 3 日ごろに仕上げるとした。ただし準備金の証明は監査ではない。イーサリアムの 2029 年 12 月の目標や、AI による量子回路の研究から、鍵の引っ越しの期限も見る。鍵の置き場所を、預ける・自分で持つ・その間の三つに整理し、冒頭の三つの疑問に答え直す。

出典 (全 51 件)

動画で使った出典の全件。章ごとに、その章で初めて引いた順に並べた。参照日はすべて 2026-11-01。

第3章 合鍵は、思ったより多くの場所にあった

  1. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 2 報・2026-10-22)internet.gmo
  2. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 3 報・2026-10-23)internet.gmo
  3. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 4 報・2026-10-24)internet.gmo
  4. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 7 報・2026-10-26)internet.gmo
  5. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 12 報・2026-10-27)internet.gmo
  6. GMO インターネット — お名前.com デスクトップクラウドへの不正アクセス (第 14 報・2026-10-28)internet.gmo
  7. 熊谷正寿 (GMO インターネットグループ代表) のブログ (2026-10-25)kumagai.com
  8. LiveMakers — Deep Dive|お名前.com 侵害、70社超の口座を人質にした恐喝livemakers.com
  9. Polymarket — ステータスページの障害の記録 (2026-10-29)status.polymarket.com
  10. Polymarket — 利用規約 (国際版)polymarket.com
  11. LiveMakers — Deep Dive|Polymarket、画面に載る他社コードから今年 2 度目の資金流出livemakers.com
  12. 佐川急便 — 不正アクセスによる個人情報の流出のおそれ (第 5 報・2026-10-23)www2.sagawa-exp.co.jp
  13. ユミルリンク — Cuenote への不正アクセス (第二報・2026-10-26)cuenote.jp

← 動画の一覧