ボルツオフライン、ブロックストリームの即時交換：ビットコインのLayer-2プロトコルがセキュリティの集中化の場となっている

ボルツチームは、一つの攻撃によって負けたわけではありません。彼らが負けたのは、速度の差によるものでした。

日8月3日、午前5時54分（東部時間）ボルツは、ビットコインのメインチェーン、ライトニングネットワーク、そしてリキッドサイドチェーン間を結ぶ、最も広く利用されている非管理型スワップブリッジですが、そのサービスを無期限に停止しました。公式声明によると、「攻撃者は、私たちの規模のチームが対処できる速度よりも速く攻撃を繰り返している」とのことです。

それは技術的な失敗ではありません。それはセキュリティ機能の問題です。そして、これによってビットコインのLayer-2エコシステムの構造が変わります。

分解：ボルツが実際に失ったもの

ボルツはプロトコルではありません。それはサービスです。原子的なスワップ処理を管理するものであり、信頼性のない取引が行われます。つまり、資金はエスク契約にロックされ、双方が確認した時にのみ解放されます。主チャネルのBTCは支払いのためにライトニングに移動します。Liquid（LBTC）はサブチャネルのユーティリティのために移動します。ボルツは各層間のデータ処理を担当する役割を果たしています。

チームは少人数です。完全に自己資金で運営されています。設計上、管理権を与えられていないのです。ユーザーの資金は決して危険にさらされない。その攻撃行為によってボルツは資金を失ったが、ユーザーのお金ではない。しかし、それでもまだ資金である。各種の攻撃行為によって生じる損失は、会社自身の帳簿上に記録される。その結果、製品は持続可能ではなくなってしまった。

これらの攻撃は偶然のものではなかった。自動化され、AIが補助をしており、数ヶ月にわたって進行していった。2025年から2026年にかけて、GoogleとAnthropicが行った研究により、生成モデルが攻撃的な作業プロセスにおいて、自動的なトリアージやバグの再現、機械的な速度での脆弱性スキャンなどに利用されていることが明らかになった。CISAは、AIによってパッチの時間が週単位から日単位に短縮されると警告した。ボルツはその期間内に生きているのだ。

この差は構造的なものです。攻撃側は機械の速度で動作し、防御側は人間の速度で動作します。小規模なチームでは、モデルがコードベースをスキャンする速度よりも速くパッチを提供することはできません。Boltzのオープンソーススタックは透明性を保つための機能でしたが、攻撃者にとっては問題となりました。

ブロックストリームの動き：冗長性か、集中化か？

ボルツが停止してから7日後、ブロックストリームは8月10日に「Blockstream Swaps」を発表しました。このサービスにより、ユーザーはノードを運用したりチャネルを管理したりすることなく、メインチェーンBTCとライトニングの間を移動することができます。交換は支払い時点で行われます。これはボルツで使用されていた同じ原子的な交換ロジックです。同じクロスレイヤー型の仕組みです。

ブロックストリームの8月5日の声明では、それを「代替ではなく、補完的なもの」と表現していました。「私たちはボルツやビットコインエコシステムにとって優れたパートナーです。」選定された参加者によるベータテスト。「冗長性の必要性」により、進行が早まった。

しかし、数字を見てみましょう。Blockstreamには企業の財務状況が記載されています。スイスの本社があり、Elysium Labというインキュベーターもあります。また、ハードウェアウォレット製品のラインもあります（Jade）。デスクトップアプリもあり、Lightningをサポートしています。<->2026年3月以降は、液体スワップが行われます。会社は、継続的なテスト、トリアージ、パッチ適用、監視、監査にかかる費用を支払うことができます。Boltzにはそれができませんでした。

これは競争ではない。これは資本の集中である。市場にはもっと多くのスワッププロバイダーは必要ない。AIが機械レベルで攻撃を行う状況でも生き残れるスワッププロバイダーが必要なのだ。Blockstreamにはそのための資本がある。Boltzにはなかった。

サプライチェーントポロジー：どこがパイプを握っているのか？

ビットコインのLayer-2エコシステムは、平らなネットワークではありません。それはノードやエッジを持つ、複雑な構造を持ったネットワークです。

上流側：主チャネルBTC（Layer 1）。下流側：支払いのためのライトニング、サイドチェーン用のリキッド。その間にはスワップブリッジがあります。ボルツ以前は、単一の主要なプロバイダーはいませんでした。今ではボルツも存在しません。そしてブロックストリームだけが、機関レベルの冗長性を実現するための資産を持っている唯一の企業です。

ウォレットの問題が多発している。Aqua (JAN3)、Bull Bitcoin、ZEUSはすべて、LightningやLiquidスワップのためにBoltzを利用していた。Bull BitcoinのCEOであるFrancis Pouliotは、「どんな手段を使ってでも問題を解決する」と述べた。Samson Mowも支援を提供した。しかし、彼らはセキュリティオペレーションチームではなく、ウォレットチームに過ぎない。彼らには、そのような対応ができるプロバイダが必要だ。

トポロジーが安定化していっています。トラフィックはBlockstream Swapsに流れ込むようになります。その後、より大きなセキュリティ予算を持つ中央集権型取引所へと移行します。レイヤ2のネットワーク構造における分散化の理念は、需要不足によって消え去っているわけではありません。それは、セキュリティの能力が不足しているために消え去っているのです。

資本の流れ：どこが配管の費用を負担するのか？

ボルツはその損失を吸収しました。しかし、ブロックストリームではそうではありません。この会社は、ジーデーハードウェア、リキッドネットワーク、アークブラウザ、デスクトップアプリなど、自社の製品全てに安全対策のコストを分散させることができます。スワップサービスは単独の製品ではありません。それは、ユーザーがブロックストリームのシステム内で活動し続けることを可能にするエコシステムの一部です。

資本の流れは明確です。ユーザーはBTCをLightningやLiquidに移動します。Blockstreamがその交換を処理します。ユーザーはオンチェーンコストを避けるためにLBTCまたはLightningを保持します。コストが下がると、ユーザーはその通貨を冷蔵保存用の保管場所に移行します。全てはBlockstreamのエコシステムの中で行われます。資本は決して外に出ることはありません。

それが構造的な変化です。Layer-2の相互運用は、もはや信頼なしの技術ではありません。それは、制度上のセキュリティ予算を背景とした信頼なしの技術です。利益はスワッププロバイダには渡らず、エコシステムの所有者に渡ります。

次に見るべき作品

1. Blockstream Swapsのベータタイムラインと統合パートナーについてです。どのウォレットが先に登録できるのでしょうか？優先的なサポート料金を支払う必要があるのか、それとも無料で利用できるのかです。
2. ボルツの計画。チームは外部に委託されたセキュリティサービスを利用する形で再結合されるのか、それともより大きなプロバイダーと統合されるのか、あるいは完全に消滅するのか。
3. 中央集権的な取引処理が行われる。Binance、Coinbase、Krakenは、Lightning/Liquid用の自社のスワップシステムを導入するのでしょうか？それとも、Blockstreamに委ねるのでしょうか？
4. AIを活用した攻撃の進化。もっと多くの標的が存在しているのか？もっと高度な攻撃手法が使われているのか？攻撃に必要な資金も増えているのか？CISAの警告は抽象的なものではない。それは実際の状況です。
5. リキッドサイドチェーンにおける流動性です。Boltzはリキッドの唯一のスワッププロバイダでした。Boltzがなく、Blockstreamのスワップがベータ版である場合、リキッドの取引は混雑や高額な手数料を招く可能性があります。取引所でのLBTCの深さや、チェーン内でのスワップ量を確認してください。

スピードの差は縮まらない。むしろ、その差は広がるだけだ。問題は、小規模なチームが生き残れるかどうかではない。重要なのは、制度上の提供者だけが存在する状況で、エコシステムが生き残れるかどうかである。今のところ、Blockstreamには財務状態があるが、Boltzにはない。お金の流れもそれに応じて変わる。