未確認の報道によると、Hackenの報告書がUSDTのコントロールにおける2鍵侵害リスクを指摘し、Tetherの特権的権限のどれほどが少数の署名鍵の背後に集中しているのかという疑問を提起しています。この主張はUSDTの発行、凍結、ブラックリスト登録を統括するコントロール層に関わるものであり、確認された侵害、不正な発行、ユーザー資金の損失を示すものではありません。

主なポイント：

• HackenはUSDTの特権コントロールに関連する2鍵リスクを指摘。
• 懸念はUSDTの発行・凍結・ブラックリスト権限に関わるもの。
• 提供された情報では、侵害の確定もその技術的範囲も確認されていない。

HackenがUSDTコントロールについて指摘した内容

2鍵侵害の主張は未確認の報道を通じて本報告に届いたものであり、見出しのみが提供されています。Hackenの元の報告書、正確な鍵しきい値、署名者総数、影響を受けるコントラクトは独立に取得されていません。これは実際のインシデントの証拠ではなく、報告されたコントロールセキュリティのリスクとして扱うべきです。関連報道については、Router Protocolがシャットダウンし3億300万ROUTEトークンをバーンへをご覧ください。

独立に文書化されているのは、USDTの特権ツール類の構造です。Bluechipの公開USDT評価によれば、Bluechipの評価ページの記載通り、1つのマルチシグがTetherに対して無制限の発行・凍結・ブラックリスト機能を保持しており、いかなるデプロイにも特権操作に対するタイムロックが存在しません。評価では署名者しきい値は特定されていません。関連報道については、HarmonyがAIの脅威を理由にブロックチェーンのシャットダウンを検討をご覧ください。

この集中が重要なのは、凍結・ブラックリスト機能がUSDTの設計において付随的なものではなく、規制当局や法執行機関がアクセスできるコンプライアンスのレバーであり、それゆえにその保管構成――何本の鍵がこれらを守り、誰が保持するのか――がセキュリティエンジニアリングと政策の交差点に位置するからです。

Bluechipの評価の背景には技術リスクパートナーシップがあります。2026年8月25日の発表で、BluechipはHackenのスコアリングをSMIDGEフレームワークの実装要素に統合すると述べました。Hackenの方法論は、スマートコントラクトの信頼性、供給の整合性、運用セキュリティ、オラクル・ブリッジセキュリティ、オフチェーンインフラに及びます。この枠組みは、署名者権限の集中をソルベンシーの問題ではなく、スコア化された技術リスクとして位置づけています。関連報道については、StonkFunがSolanaの取引をRaydiumとJupiterに集中させるをご覧ください。

Bluechipは2026年8月25日のパートナーシップ発表で次のように述べています。「ステーブルコインは完全に裏付けられていてもデペグしうる。高品質資産の十分な準備金は必要だが、安全なステーブルコインを構築するには程遠く不十分である。」

2鍵という発見の意味

報告書自体は取得されていないため、2鍵という数字の背後にあるメカニズムを特定のマルチシグしきい値や定義された権限セットに対応付けることはできません。報告書の証拠が鍵の構成とそれらの鍵が管理する機能を確立するまで、2鍵をm-of-nクォーラムと解釈したり、発行・凍結・ブラックリストを同時に解除できると想定したりすべきではありません。

報告されたリスクがUSDTに意味しうるもの

USDTは時価総額で最大のドルペグステーブルコインのままであり、調査時点では1ドルペグから1セント未満の範囲で取引されており、報告に起因する市場の混乱は見られませんでした。

潜在的影響を決定する条件

いかなる影響評価も、指摘された鍵が実際にどのコントロールを、どのような前提条件の下で行使できるかに依存します。USDTの発行パスが裏付けを参照しておらず、オンチェーンの準備金フィードが存在しないというBluechipの発見は、帰属されたガバナンス上の観察であり、不正な発行が発生した証拠ではありません。そのような証拠がない限り、仮定上の鍵侵害シナリオは、凍結、準備金損失、デペグ、ユーザー資金の露出の主張とは別個のものにとどまります。

この集中は規制上の重みも持ちます。2025年7月18日に公法119-27として成立したGENIUS法は、認可された決済ステーブルコイン発行者に対する運用、コンプライアンス、情報技術リスク基準を規制当局に設定するよう指示しており（第4条(a)(4)(A)(iv)）、第2条(16)は差し押さえ、凍結、バーン、送金阻止の適法な命令を想定しています（成立済み法令による）。これにより、コントロールの可用性とセキュリティの両方が政策上の意味を持ちますが、同法はマルチシグしきい値を定めておらず、Tetherの違反も示していません。

検証が残る事項

中核となる2鍵の主張は未検証です。これを評価するには、報告書の日付と範囲、正確な文言、鍵の保管構成、テストされたチェーンとコントラクト、鍵が管理する権限が必要ですが、いずれも提供された証拠では確立されていません。これは、大口のBitcoin出金後のLiquid Network停止の報道など、他のコントロールセキュリティ関連の記事で見られた情報源のギャップと同じであり、そこでは見出しの数字よりもメカニズムが重要でした。次に注視すべきは、HackenまたはTetherが報告書の詳細――署名者数、しきい値、影響を受ける機能――を公開するかどうか、そしてタイムロックの追加やクォーラムの再構築などの remediation が行われるかどうかです。

BluechipのUSDTページはC評価を表示しており、最終変更日は2026年9月3日です。ページだけでは以前の評価もその変更がアップグレードであったことも確認できず、それをアップグレードとする報道は未確認のままです。GENIUS法第20条の発効条件（成立から18ヶ月後または最終規則から120日後のいずれか早い方）が満たされたことは示されていません。本件についてTetherの対応、緩和、 remediation の状況は取得されていません。その不在は存在しないことを立証するものではありません。