ブロックチェーンと暗号資産の世界で今週起きた主要な動向を振り返る。セキュリティ侵害、規制の遅れ、プロトコル提案、企業の資金運用、そしてステーブルコイン分野の大規模な買収を取り上げる。

Coldcardの脆弱性がビットコインのハードウェアウォレットリスクを露呈

ハードウェアウォレットは、デバイスが設計上オフラインのままであるため、ビットコインを保管する最も安全な方法として広く認識されている。しかし今週、オフライン保管だけでは不十分であることが示された。

Coinkite製造のColdcardデバイスに重大な脆弱性が発見された。欠陥は鍵生成プロセス自体にあった。ハードウェア乱数生成器が無効化されていたため、ファームウェアはマイクロコントローラのシリアル番号、システムカウンター、リアルタイムクロックのレジスタという弱い代替エントロピー源に依存せざるを得なかった。これらの値は秘密ではないため、結果として生成される秘密鍵は予測可能であった。鍵生成時の乱数性の欠如は、ハードウェアウォレットにおいて起こり得る最も深刻な欠陥の一つである。秘密鍵が推測や再現ができないという基礎的な前提を損なうからだ。

2021年3月以降にMk2からQまでのモデルで作成されたシードが影響を受ける。攻撃者は複数の波にわたって4,500以上のアドレスから約1,816 BTC（約1億1,600万米ドル）を流出させた。別途、報告によると約1,367 BTCがこれまでに流出している。

Coinkiteは修正済みファームウェアをリリースし、出荷を停止し、脆弱な在庫を破棄した。信頼の低下は同社にとどまらず、ハードウェアウォレット分野全体に及んでいる。影響を受けるデバイスでシードを生成したユーザーは、当該ウォレットが侵害されたものとして扱い、修正済みファームウェア上で新しく生成したアドレスに資金を移すことが推奨される。

米国上院が暗号資産市場法案を秋まで延期

デジタル資産市場明確化法（Digital Asset Market Clarity Act）は夏季休会前に採決されない見通しである。上院多数党院内総務のJohn Thuneは手続き停止（cloture）採決を日程に入れておらず、法案は前進に必要な60票のうち約10票不足している。遅れが続くことで、米国は包括的なデジタル資産法案を持たない状態に留まっている。この空白は、EUがMiCA枠組みで独自の暗号資産ルールを前進させるなど、他の管轄区域が先に進む中でも持続している。

同法案は長い経緯をたどった。下院は2025年7月に294対134の票差で文案を承認した。関連する上院委員会は、幾度もの遅延の後、2026年1月と5月にようやく追随した。法案の下では、CFTCがデジタルコモディティに対する主要な管轄権を担い、証券は引き続きSECの権限下に置かれる。

三つの論点が文案を阻滞させている。Ruben GallegoとThom Tillisの両上院議員は、連邦職員とその配偶者が自身のトークンを保有することを禁じることを求めている。Catherine Cortez Masto上院議員はマネーロンダリング条項が不十分だと考えている。Cory Booker上院議員も農業委員会版の文案について交渉中である。

上院スタッフは状況を停滞と表現し、9月を現実的な時期として挙げている。それまでの間、SECとCFTCが合同で発出した解釈指針のみが適用されるが、これは将来の政権が撤回できるものである。

Ethereumの提案がステーキング純発行量ゼロを目指す

ワシントンが規制管轄権を巡って議論する中、Ethereum自身のプロトコルルールも活発に議論されている。Ethereum財団のJustin Drakeを中心とする研究者が、ステーキング報酬を段階的に焼却することを提案した。

Tapered Issuance Burnと名付けられたドラフトは7月中旬から検討されており、フォーラムでの議論は8月上旬から続いている。提案では、ETH供給量の約50%、すなわち約6,025万ETHがステーキングされた時点で純発行量がゼロに落ち込む。現在約4,000万ETHがバリデータセットに預託されており、コンセンサスレイヤーの利回りは年約2.62%である。18か月の段階的導入後、その利回りの約1.2%のみが残ることになる。

共同執筆者のJérôme de Tycheyは、ステーキングの閾値を超えた後に介入する場合、はるかに大きな不均衡を修正しなければならないと主張する。

業界からの反対は幅広い。Ethereum財団がDeFi分野における二次的影響の全範囲を無視していると批判者は主張する。さらに、バリデータは、すでにかなりの運用努力が年約2.62%のステーキング利回りではさらに少なくしか補償されないと指摘する。この議論はより広い懸念にも触及する。ステーキング参加率が上昇するにつれ、新規発行されるETHが非ステーカーに対してステーカーにより多く流れるようになり、このダイナミクスを一部の研究者はプロトコルの中立性に対する長期的な経済的圧力と見なしている。

Strategyが資本再構築のためビットコイン売却を継続

旧MicroStrategyであり、上場企業として最大のビットコイン保有者であるStrategyは、ポジションの削減を続けた。8月上旬までの週に、同社は平均価格63,957米ドルで1,638 BTCを約1億473万米ドルで売却した。

保有量は現在842,138 BTCで、評価額は約526億米ドル。取得原価は約635億米ドルであり、約110億米ドルの未実現損失が生じている。

売却益はバランスシートの再構築に充てられている。Strategyは米ドル準備を40億米ドルに引き上げ、STRC優先株を額面の11%割引で買い戻した。買い戻しは6月に発表された総額20億米ドルのDigital Credit Capital Frameworkに基づくもの。同社は301万株の新株も発行した。

財務面の圧力は顕著である。Strategyは第2四半期に82.2億米ドルの純損失を計上し、過去12か月で株価は75%下落した。Phong Le CEOはこの転換を、資本蓄積から資本構造の継続的な管理への移行と位置づけた。これは、かつて機関投資家のビットコイン採用の指標として機能した、長年にわたる積極的なビットコイン蓄積戦略からの明確な転換である。

MastercardがBVNK買収を完了

Mastercardは8月上旬にステーブルコイン決済プロバイダーBVNKの買収を完了した。買収価格は15億米ドルで、業績連動型アーンアウトを最大3億米ドル追加し、総額は最大18億米ドルとなる。

この取引は、StripeによるBridgeの11億米ドル買収を上回り、ステーブルコインインフラ分野ではこれまでで最大の買収となる。この取引は、ステーブルコインの送金量がクロスボーダーおよびB2B決済活動の大きなシェアに成長する中、グローバル決済ネットワーク間でステーブルコイン決済レールの構築を巡る競争が激化していることを示唆している。

BVNKは2021年にロンドンで設立され、2025年末時点で年間約300億米ドルの決済を処理し、130か国以上にサービスを提供していた。顧客にはWorldpay、Deel、dLocalが含まれる。

Mastercardにとって、規制上の資格は取引量と並ぶ重要な資産である。BVNKはEU電子マネーライセンスを保有し、2月にMiCA認可を取得している。この技術はB2B決済、送金、企業のトレジャリーフローを含む四つの領域に統合される予定である。

この買収は、3月に開始されたMastercardの暗号資産パートナープログラムと、最近導入されたUSDC、PYUSD、RLUSDでのカード決済機能を補完するものである。