価格を超えた真実：米国はいかにして陳志のビットコインを没収したか

まずタイムライン：

10月10日（金）に米大統領が中国からの輸入品に100％の関税を課す新たな措置を発表した後、レバレッジの連鎖が緩み始め、翌日には強い横ばいの連鎖が形成された。翌日には強制決済の連鎖が形成され、10月10日から11日までの36時間で約190億ドルのレバレッジポジションが一掃され、ビットコインは一時104,7xxドル付近まで下落した。イーサリアムや中小型コインはさらに下落し、市場は「黒い週末」のシナリオに入った。(ロイター)

10月11日土曜日、取引所と永久契約プラットフォームで記録的な清算が行われた。「過去最大の強制取引」という1日限りの見出しがニュースフィードと社説を支配し、世論は「誰がこの流動性の大暴走を引き起こしたのか」に焦点を当てた。(coinglass)

10月14日（火）米司法省（DOJ）は、プリンス・グループの陳志会長を電信詐欺の共謀とマネーロンダリングの共謀、および約127,271ビットコインで起訴する起訴状を公開した。過去最大の民事没収訴訟となるこの起訴状では、ビットコインは以前、陳志自身が秘密鍵を持つ「非ホスト型ウォレット」に保管されており、現在は「米国政府が保管している」とされている。同日、米財務省のOFACは、英国政府と連動して包括的な制裁措置を発表した。(justice.gov)

10月14日のわずか48時間後、いくつかの種類のコンテンツが「米国が保管（costd）」から「米国がクラック（cracked by the US）」に入れ替わった：

• 自費出版メディアによるニュースアグリゲーションとスピニングは、「司法により没収された非保管財布」を「政府が秘密鍵を数え上げた」に単純化する。(例：英国のメディアアグリゲーターと二次的なリプリントは、「127,271 BTCが米国の手にある」ことを繰り返し強調し、読者はしばしば二次的なリプリントにおいて「司法による没収/保管」という法的な文脈を省略している)。(theguardian.com)

• 取引プラットフォームのコミュニティ、フォーラムへの投稿： "米国政府の財布は127,000個を新たに追加した」という見出しでクリックを集め、コメント欄には「壊れたアルゴリズム」という好感度の高い憶測が登場し、誤解をさらに増幅させている。(Reddit)

• メトロのメディアやポータルは、見出しで「過去最大」「すでに米国でホストされている」と強調したが、読者は「アクセス/コントロールを得る」を「技術的にビットコインを破る」と解釈する傾向があった。(cbsnews.com)

10月15-21日 暗号の「レバレッジ解消」とは逆に、金は史上最高値を更新した：13日に4,100ドルを突破した後、15日に4,200ドルを突破し、20日には4,200ドルを記録した。-そして、21日には1オンスあたり4,381ドルの史上最高値を記録した。(Reuters)

10月31日（金）ビットコインは2018年以来の「10月」月間下落を記録した。

その後、多くの人々がアルゴリズムが破られたという結論に飛びついたため、暗号通貨の価格は下落し、資金はゴールドに流れた。この一連の噂が「妥当に見える」のは、価格ニュースへの恐怖が擬似的な因果関係の連鎖に紡ぎ出されたからだ。

これが古典的な後付けの誤謬であり、物語の継ぎ接ぎであることは、もう明らかでしょう：ビットコインの下落の主な原因はデレバレッジと流動性の抽出であり、司法省の文書はアルゴリズム違反ではなく、アクセス/コントロールの移転について話しており、金の強さはむしろマクロリスク回避と金利期待の結果です。

しかし、あなたが必ずしも明確にしていないことが他にもある。

1｜アメリカはいったい何を「破った」のか？

元の起訴状を広げると、答えはほぼ圧倒的です：

米国は「アルゴリズムを破った」のではなく、コインの「アクセスとコントロール」を得たのです。

司法省は、2025年10月14日のプレスリリースで、約127,271ビットコインに対して史上最大の民事没収を申請したと述べ、これらの資産は "現在米国で保管されている "と明らかにした。-- 秘密鍵の数え上げ」ではなく、「保管と管理」を意味する表現である。同じ資料には、ビットコインは以前はホストされていないウォレットに保管されており、秘密鍵は陳志氏自身が保有していたとも書かれており、アルゴリズムが侵害されたというよりも、アクセスが個人から法執行機関に移ったことをさらに示唆しています。

この同じ日の行動もまた、「司法と制裁の道筋」という物語を裏付けています。財務省は、王子の多国籍犯罪組織に対する前例のない共同制裁を発表し、陳志氏を名指しし、幅広い関連団体とチャンネルを凍結しました。これは、起訴＋没収＋制裁という典型的な "ケースパス "であり、"技術的解読 "とはまったく異なる論理と役割分担である。(home.treasury.gov)

細かいことは公式文書に書かれています。イースト・ニューヨークの連邦検事局が発表した起訴状と没収の訴状には、「居場所を特定する方法と没収を請求する方法」という法的・証拠的な連鎖の詳細が書かれていますが、256ビットの秘密鍵を数学的に「逆行」させたとは決して主張していません。256ビットの秘密鍵。言い換えれば、移転されるのは鍵への「アクセス」であって、ビットコインの「数学」ではない。「米国で信託されている」ということは、「アルゴリズムの失敗」ではなく、司法が管理する保管と実行を意味する。(justice.gov)

数学的手段によってビットコインの秘密鍵をリバースエンジニアリングすることは、多くの人にとって夢のようなことですが、量子コンピュータが登場する前の地球にとっては、単に達成不可能な課題でした。

2｜なぜビットコインを「破る」ことはほとんど不可能なのか？

まず、ビットコインの「門」の材料を整理しておこう。

ビットコインは楕円曲線デジタル署名、secp256k1を使用しています。秘密鍵は256ビットの乱数であり、署名の安全性は楕円曲線離散対数を解くことに相当します。これは、グラフィックス・カードをフルに引き出して「クラッシュ」させるような工学的な仕事ではなく、むしろ、既知の効率的なアルゴリズムが実現可能な時間で完了できない数学的な問題である。米国国立標準技術研究所（NIST）は、256ビットの楕円曲線を約128ビットのセキュリティ強度で評価しており、これは長期的に許容される強度のベースラインと考えられている。ビットコインの開発者向けドキュメントでは、秘密鍵が256ビットのランダムデータであること、公開鍵と署名がsecp256k1に基づいて生成されることが明確になっている。(nvlpubs.nist.gov)

ショールのアルゴリズムが破られたという噂の多くは、ハンマーとして「量子」を持ち出したがる。Shor アルゴリズムが理論的には離散対数を突破できるのは事実だが、それは耐障害性のある大規模量子コンピュータである場合に限られる。現実には、2025年に学者ができることは、133量子ビットのハードウェアで5ビットスケールの楕円曲線いじりのおもちゃを実証的に「クラック」することである。これは顕微鏡下の模型実験のようなもので、256ビットの量産レベルの強度からは天文学的に遠い。産業界と規制はこのタイムスケールを理解しているため、NISTは2024年に最初の**ポスト量子暗号（PQC）標準（FIPS 203/204/205）を発表し、将来の移行への道を開いた。** しかし、これは「今日のECDSAが陥落した」のとは違います。(arxiv.org)

言い換えれば、ECDSAは今のところ実世界の算術によって「破られた」ことさえない。(bitcoinops.org)

では、元々陳志氏の管理下にあった秘密鍵を、米国はどのようにして手に入れたのでしょうか？

3｜アメリカは一体どうやって「秘密鍵を手に入れた」のか？

通常、経路は「人」か「物」の2種類しかありません。誰かが手渡したか、何かがそこにあったかのどちらかです。

過去の大きな事件は、その「鍵」がしばしば数学から引き出されるのではなく、人や装置から引き出されることを教えてくれている。

2013年10月1日、FBIはサンフランシスコ公共図書館で、大規模なダークウェブの麻薬・犯罪市場であるシルクロードを運営した容疑でロス・ウルブリヒトを逮捕した。現場で騒ぎを起こした後、刑事は彼の身辺とコンピューターを掌握し、捜索令状を使ってノートパソコンを鑑識し、バックエンドとウォレットにアクセスした。

2015年から2016年にかけて、FBIは「プレイペン作戦」で児童虐待の画像に関わるダークウェブサイトのサーバーを乗っ取り、**限定された「サイトにログオンしている匿名のコンピューター」に対するネットワーク捜査技術（NIT）の捜査令状を裁判所に申請した、サイトにログオンしている匿名のコンピューター」に対する、限定的で的を絞ったリモート・フォレンジック。** 裁判所が承認したプローブがターゲットコンピューターに送られ、ロック解除パスワードやメモリの機密セグメントを傍受します。

この動きは、複数の巡回区にまたがる憲法修正第4条と連邦刑事訴訟規則41の議論を巻き起こした。どのような状況下で裁判官が「遠隔捜査令状」を発行できるのか、NITsの使用の境界線はどこなのか。2016年現在、規則41(b)(6)は特定の状況下での遠隔捜査権限を追加し、この種のケースに明確な手続き上の枠組みを与えている。より明確な手続きの枠組みを与える。(congress.gov)

多くのセキュリティチュートリアルが、秘密鍵とニーモニックはオフラインで保管すべきだと強調するのはこのためです。

2021年11月に早送りする。ジェームス・チャンの自宅を捜索した警察官は、地下金庫と浴室のタンスにあったポップコーン缶からハードウェアと記録を押収し、50,676ビットコインを合法的に押収した。これらは、彼が以前Silk Roadの「引き出しの抜け穴」で行った電信詐欺の収益だった。(justice.gov)

これらの事件の糸をたぐっていくと、いわゆる「米国によるビットコイン侵害」において本当に侵害されたのは、常に「アクセス」であったことがわかるだろう-デバイス、パスフレーズ、クラウドバックアップ、共犯者や関係者の心理的防御ではなく。本当に侵害されたのは「アクセス」-デバイス、パスワード、クラウドバックアップ、共犯者や関係者の心理的防御-であり、secp256k1と2^256によってバックアップされた「アルゴリズム」ではない。

陳志氏の場合、公開された文書には「鍵は現在、米国の手中にある」と書かれているだけで、鍵がどのようにして入手されたのか、具体的な詳細は明らかにされていない。では、大胆な仮定をしてみよう。ビットコインのアルゴリズムを破ったのが本当にアメリカだったらどうなるだろうか？

4｜反事実：本当にアルゴリズムが破られたらどうなるか？

ここで思考実験をしてみましょう：ある機関が本当にECDSA/secp256k1を「破った」としましょう、それは彼らが人類の金融システム全体の「核のボタン」を握っていることを意味します。この場合、最も起こりそうもないことは、陳志の12万7000BTCを没収し、プレスリリースすることでしょう。それは、世界に向けて「私たちはこのロックを解除することができます」と積極的に発表することに等しいでしょう。

secp256k1の署名システムを突破する「数学の核」が本当に存在するなら、ブロックチェーンは見出しをつけるだけでなく、チェーン上でもチェーン外でも「悲鳴」をあげるでしょう。

最初に動くのは、最も脆弱なコインです。「サトシ時代」のビットコインの初期のP2PKアドレスや、公開鍵を再利用している古いP2PKHアドレスです。チェーンコード・ラボは、より具体的に計算しています：60万から110万の「サトシ時代」のビットコインが、公開鍵が完全に公開されているP2PKアドレスに残っています。最初に被害を受けるのは、公開鍵が完全に公開されているP2PKであり、公開鍵→秘密鍵がバックトラック可能な場合に最初に被害を受ける。このようなマイグレーションや大規模な盗難移転の実行は黙っていることはできず、ブロックブラウザは地震計のようにトリップし、ソーシャルメディアやブロックチェーンの情報数は数分で吹き飛ぶだろう。(Deloitte)

2つ目の肉厚な兆候は、「グランドマスターの財布が動いた」ということだ。サトシ・ナカモトのおよそ110万枚の初期マイナーコインが「2009年から2010年以来動いていない」という業界のコンセンサスは、ビットコインの集合的な記憶にかなり書き込まれている。前時代的なUTXOの大移動」は、インターネットの番犬によって数秒で捕捉され、メディアによって「ブラックスワン」として押し出されるだろう。もしECDSAが潰されるとしたら、最も古いコインが最初にテストされることになるだろう。しかし、現実はこうだ。これらのコインは今のところ揺るぎなく、あらゆる「虚偽記載」はすぐに解消されている。これはまさに、アルゴリズムが壊れていないことを示す証拠の逆鎖である。(デジタルアセット・インフラ・カンパニー）

第三の波及効果は、暗号通貨の世界にも波及するだろう。オンライン世界の「署名」のほとんどが、同時に破綻するだろう。ひとたび「数学的基盤」が崩壊すれば、火を噴くのはウォレットだけでなく、銀行のウェブサイト、ブラウザ上の小さな緑の鍵、企業の証明書なども大規模に置き換えられることになる。あるケースが没収された」という記事だけでなく、認証局や規制当局からネットワーク全体の緊急移行がアナウンスされることになるだろう。現実の世界では、このような「同時崩壊」の兆候は見られない。(nvlpubs.nist.gov)

これらの「あるべき世界」を、私たちが経験している現実と照らし合わせてみてください。エスクローの文言」が「アルゴリズムに違反している」と誤解されるようなケースではありません。

これが噂と事実を判断する「指紋レベル」の方法です。

結論

あの長いネガティブラインは、「恐怖」をみんなのスクリーンの中心に押し上げただけだった。レバレッジの上昇、流動性の低下、リスク回避のスイッチなど、アルゴリズムが破られたことを証明することなく、カーブを引き下げるものばかりです。プログラムの下でアクセスがシフトした」ことを「数学が解明された」と考えるのは、パニックが自分自身を正当化しているに過ぎない。

価格はポジションを反映しており、司法文書は事実を述べている。

相場は変動し続ける、それが当たり前だ。