Bybitは、新たに導入したAI搭載の不正検知エンジンにより、2025年第4四半期に詐欺関連の暗号資産出金3億ドル以上を阻止または妨害したと発表しました。しかし従来のハッキング被害の回収とは異なり、その資金の大半はそもそも流出していなかったため、回収されることはありませんでした。

同取引所によれば、AI支援監視システムは四半期中に約5億ドルの出金リクエストを検知しました。 多くのケースでは、ユーザーがリアルタイムのリスク警告を受け取り、自ら送金をキャンセルした。リスクレベルが過度に高いと判断された場合は、システムによって即時ブロックされた。

Bybitのグループリスク管理責任者であるDavid Zong氏は、3億ドルの「節約」額の大部分は、ユーザーが画面に表示された警告を確認した後、自発的に放棄した出金分であると述べた。

「出金は完了前に停止されたため、資金の回収や返還は不要でした。資金は常にユーザーの口座に残っていました」

Bybitによれば、第4四半期だけで4,000人以上のユーザーが保護された。同システムはまた、350件の高リスク投資詐欺アドレスを特定し、前四半期に約8,000人のユーザーを潜在的な損失から守った。

2025年通年で、同取引所は300万件以上のクレデンシャルスタッフィング攻撃（ハッカーが漏洩パスワードを用いた自動ログインを試みる攻撃）を阻止したと主張している。この数値は、暗号資産セキュリティにおける変革——ハッキング後の復旧から事前阻止への移行——を浮き彫りにしている。

新たな出金ゲートキーパーとしてのAI

Bybitの内部「三重構造」リスク管理フレームワークは、取引確定前に不審な行動を遮断するよう設計されている。システムは取引データをスキャンし、異常な出金パターン、急激な大量送金、既知の詐欺スキームに関連する送金先アドレスなどの異常を検知する。

深刻度に応じて、ユーザーは再考を求める警告プロンプトが表示されるか、あるいは送金がリアルタイムで停止される可能性があります。

この区別が重要です。警告は摩擦を生みます。ブロックは制御をもたらします。

不可逆的な取引とユーザーの主権を基盤とする業界において、AIシステムはトレーダーと自身の資産の間に立ち、ミリ秒単位で意図を分析する役割をますます担っている。支持者はこれを必要な進化と主張する。批判派は、取引所がユーザーの決定をどこまで上書きすべきか疑問を呈するかもしれない。

それでも、背景となる状況は無視しがたい。

2025年には暗号通貨ハッキングによる損失が推定34億ドルに達し、攻撃者は大規模な中央集権型プラットフォームを標的とする傾向が強まった。自動化が主要な攻撃手段となり、クレデンシャルスタッフィング、フィッシングキャンペーン、投資詐欺が機械的な速度で拡大している。

セキュリティ研究者らは、取引所に対し、こうした自動化に対応できるリアルタイムのAI駆動型異常検知システムの導入を繰り返し促している。

ブロックチェーンサイバーセキュリティ企業Cyversの共同創設者兼CEOであるデディ・ラヴィッド氏は、取引所やユーザーアカウントを標的とした高度化・組織化する攻撃に対抗する数少ない有効な手段の一つが、AIベースの監視システムであると明かした。

対策を怠った場合の代償は甚大である。2025年5月、大手取引所で発生した大規模なデータ侵害により機密ユーザー情報が流出、最終的に最大4億ドルの補償費用が発生した。この事件は「まず補償、後で調査」という事後対応型のセキュリティモデルが、いかに急速に財政的に持続不可能になり得るかを浮き彫りにした。

Bybitのアプローチは、こうしたシナリオを完全に防止することを目的としているようだ。

保護か越権か？ AI介入の微妙な境界線

3億ドルという数字は成功を示しているかもしれない。しかし同時に、より広範な疑問も提起する：金融自律性に対してAIシステムはどれほどの権限を持つべきか？

不審な送金を再考させる警告プロンプトは、人生を変えるような損失を防ぐかもしれない。 ハードブロックは資金が詐欺ウォレットに永久に消えるのを防げる。しかし過剰なフラグ付け、誤検知、不透明な意思決定アルゴリズムは正当な出金を妨げる恐れがある。

つい最近、米国当局はMetaのAIフラグ付けシステムについて不満を表明し、このテック大手企業のAIが疑わしいサイバー情報を大量に生成しており、当局の仕事をさらに困難にしているとの主張がなされている。

取引所がリスク管理を強化するにつれ、分散化と保管監督とのバランスを事実上再定義している。

現時点では、Bybitはこの数値を戦略的摩擦が機能する証拠として位置付けている——つまり、クリック途中で取引を停止させることは、盗まれた資金をブロックチェーン上で追跡するよりも効果的であるという主張だ。

このモデルは業界全体の転換を反映している。取引所はもはや単なる取引プラットフォームではない。予測システムを用いて暗号資産が移動する前に意図を評価する、AI駆動型のセキュリティ運用センターへと変貌しつつある。

2026年、暗号資産における真の戦いは強気派と弱気派の間だけではないかもしれない。ハッカーとアルゴリズムの間——そしてユーザーの自由とAIによる保護の間の戦いとなる可能性がある。

そしてその戦いにおいて、最も強力なボタンは「送信」ではないかもしれない。

それは、あなたがそのボタンを押すことを許可されるかどうかを決定するシステムそのものかもしれない。