Bitcoin Coreが新たな注目を集めている。開発者が10月28日、FRBが金利を現状維持したわずか数時間後に3件の脆弱性を公开したのだ。今回の公开はProject LoupeによるAI支援型セキュリティ研究に基づくもので、Bitcoin保有者が周五の約120億ドル規模のオプション失効に注目する中で発表され、セキュリティ関連のニュースと同じ時期に市場の関心事となっている。

BREAKING: Three new Bitcoin Core vulnerabilities discovered including a bug allowing attackers to remotely brick nodes. The vulnerabilities include two medium-severity flaws that could allow malicious peers to exhaust node memory and a third that could corrupt blockchain undo… pic.twitter.com/oOx2rrK8xe

— Rod Palmer (@rodpalmerhodl) October 28, 2026

これらの脆弱性は、ノードがトランザクションを検証しBitcoinの合意ルールを強制するために使用するソフトウェアであるBitcoin Coreに影響を及ぼす。1件目の欠陥は、Windows・macOS・BSDで動作するノードを悪意あるピアがクラッシュさせる可能性がある。2件目は対象マシンのメモリを緩やかに枯渇させ、3件目は極端な条件下でブロックチェーンのundoデータを破損させる可能性がある。ノード運用者にとって現実的なリスクは可用性であり、クラッシュやメモリ劣化したノードは再起動または修復まで検証作業を停止し、その運用者のチェーンに対する独立的な検証機能を失わせる。

Bitcoin Coreの開発者はすでに、メンテナンス中の4つのリリースブランチすべてに修正プログラムを公开しており、これがノード運用者にとって直接的な対策となる。とはいえ、このタイミングにより、例年のなかでも異例なまでに多忙な一週間に、ネットワークセキュリティが金融政策やデリバティブのポジション設計と並ぶ話題となった。

Bitcoin Coreの脆弱性とノードセキュリティ

3件のうち最も深刻な問題は、TCP urgent dataを通じた無制限のメモリ増大に関わるものだ。悪意あるピアが通常のメモリ保護を回避し、Windows・macOS・BSDを含む非Linux OSで動作する脆弱なノードを圧倒する可能性がある。Linuxノードは影響を受けない。全文公开はBitcoin Coreの公式サイトで公開されている。

2件目の脆弱性は、ピアが旧バージョンのBitcoinプロトコルを使用するふりをした際に、メモリ使用量が緩やかに増大することを許すものだ。攻撃者はメッセージキューイングと接続処理の弱点を悪用し、時間をかけてデータを蓄積し続けることができる。Bitcoin Coreの推定では、インバウンド接続1件あたり毎時最大2MB、アウトバウンド接続1件あたり毎時5MBの増大が起こりうるとしている。

3件目の問題は、過大なundoファイルに関するものだ。undoファイルはチェーン再編成時にブロックを切断するために必要な情報を保存する。極端な条件下では、マイナーが有効なブロックを作成することでundoファイルを4GB超に押し上げる可能性がある。その結果生じる破損により、影響を受けるノードが特定の再編成の際にシャットダウンする恐れがある。修正は64ビットシステムを対象としているが、32ビットシステムおよびFAT32ストレージを使用するノードは引き続き影響を受ける。

3件すべての脆弱性は、大規模言語モデルへのプロンプトを含む比較的簡単な方法で発見可能と分類された。SpiralのElias Rohrerが率いるProject Loupeは、自動化されたAIスキャンを通じてこれらの問題を特定した。Bitcoin Coreの更新されたセキュリティ公开ポリシーは、発見が容易とされる脆弱性について修正がすでに用意できている場合に公开を前倒しするものであり、今回の公开はその基準を満たしていた。この一件は、オープンソースのセキュリティ業務におけるより大きな変化も示している。自動化されたAIスキャンは一度の走査で複数の異なるバグを表面化させることができ、発見から修正公開までの期間を短縮している。

FRBが金利を据え置く中、Bitcoinオプションの失効が接近

連邦準備制度理事会（FRB）は10月28日、基準金利を3.75%〜4.00%に維持した。決定は全会一致ではなく、Lisa Cook氏とBeth Hammack氏は25ベーシスポイントの利上げを主張した。公式のFOMC声明は、経済活動が力強いペースで拡大している一方、インフレが高水準に留まっていると述べた。賛否の分かれた投票は、依然として高いインフレへの対応をめぐり委員会内で見解が異なることを浮き彫りにした。

Read Chairman Warsh's full opening statement from the #FOMC press conference (PDF): pic.twitter.com/1SUkOfaU0T

— Federal Reserve (@federalreserve) October 28, 2026

この決定により、市場は持続的なインフレと金融政策の見通しを比較検討することとなる。金利の上昇は調達コストを増加させ、利回りを提供する代替資産をより魅力的にすることで、Bitcoinなどのリスク資産に圧力をかけうる。Bitcoinの短期的な反応は、ポジション、流動性、および今後のFRB決定をめぐる期待にも依存するだろう。

一方、約120億ドル規模のBitcoinオプションが周五に失効する予定だ。デリバティブ市場の推計では名目価値は約124億ドルに達し、この決済は短期的なポジション設計における major イベントとなっている。契約の決済に伴い、トレーダーはコールとプットのバランスおよび主要な行使価格に注目することになる。FRBの決定がすでに判明した今、周五の失効は短期トレーダーにとって次のカレンダー上の焦点となる。

オプションの失効が自動的に上昇相場や売りを引き起こすわけではない。しかし、未決済建玉が大量に集中している場合、ヘッジ活動に影響を与え、市場環境が変化した際に価格変動を増幅させる可能性がある。FRB決定後の不確実性と相まって、この失効はトレーダーにとって週末に向けてボラティリティを注意深く監視するもう一つの理由となっている。

こうした短期的な圧力にもかかわらず、Bitwiseの最高投資責任者（CIO）Matt Houganは、2036年までの長期Bitcoin目標価格を160万ドルに引き上げた。彼の最新の投資見通しでは、価値保存需要の拡大と、より大きな潜在的機関投資家市場が主な牽引要因として挙げられている。Houganの予測は、今後10年間でBitcoinがこれらの拡大する市場により大きなシェアを獲得することを前提としている。