コアライトがノードに停止するよう指示する：ビットコインの基盤層は問題ないが、その周辺のソフトウェアはそうではない

8月26日、Core Lightningの開発者たちが、実際にビットコインのLightningネットワークを動作させている数少ないプログラムの一つを開発しました。すべてのノードオペレーターに特別な指示を与えた。機器の電源を切ってください。インストールできる修正版はありませんでした。Core Lightning 26.04以降のバージョンを使用している人は、危険にさらされている。そして、その技術的な詳細については2週間の凍結措置が施されました。そうすることで、攻撃者がそのコードを利用して何か悪用できるものを作り出すことはできませんでした。同じ日には、もう一つの主要な実装であるLNDの開発者も、最悪の場合に起こり得る欠陥を公表しました。悪意あるピアがチャンネルのバランスを全て消費してしまう可能性がある。.

もしこれがビットコインのハッキングのように見えるなら、それは違います。ビットコイン自体には何の変更もありませんでした。アラームは、ビットコインを覆っている層から来ているのです。このものは、4週間で4個目です。そのパターンは、ハイライトされている内容よりも、ネットワークの価値が現在どのような状況にあるかをより正確に示しています。

なぜそうなのかを理解するためには、ライトニングが何であるかを知っておく必要があります。ビットコインの基盤チェーンでは、1秒あたりわずか数件の取引しか処理されず、各取引に対してネットワーク手数料がかかります。ライトニングは第二層の仕組みです。2人の当事者がビットコインをチェーン上に記録されたチャネルに格納し、その後、ほぼ即時に、そしてほぼ無料で支払いをやり取りします。最終的な残高は、チャネルが閉じたときにのみ基盤チェーン上で決定されます。中間のルーター、つまりノードは、支払いを伝達し、サービスに対して少額のルーティング手数料を得ます。5月時点で、ネットワークの公開部分は…約17,400のノードで、およそ4,900ビットコインを保有していた。.

そのシステムは、誰も中央的に管理できないソフトウェアへの継続的な信頼に依存している。BlockstreamのCore Lightningのメンテナが問題を発見した場合、数万人のオペレーターに更新を送信することはできない。彼らは危険性を説明し、各オペレーターが自らの判断で対処するのを待つしかない。今回、チームは影響を受けたバージョンはサポートが終了しており、固定されたバージョンが近づいているがまだ公開されていないと述べた。一時的な対策としては、ノードをネットワークから切断するというものだった。2018年以降、このレールはBitcoinのメインネット上で動作しています。.

持ち主にとって安心できる点は、ノードをオフラインにすることで資金が失われないことです。チャネルの残高は、チェーン上のマルチ署名型ビットコインアドレスに格納されているため、サービスが停止してもその残高は保持されます。消えるのは、他の人の支払いを処理する機能や、それに伴う少額の手数料だけです。Start9というデバイスメーカーは、既に、インストールされたノードを自動的にオフライン状態にする更新プログラムを実行しました。.

それが痛みですが、それは物語ではありません。物語というのは、4つの警告に共通するものです。

7月後半、Coldcardハードウェアウォレットのファームウェアのバグが発生しました。シードキーが生成される方法に予測不可能なランダム性があるため、攻撃者は遠隔からプライベートキーを再構築することができました。確定した損失は、約1億1400万ドルに上る。, 約1,700ビットコイン程度で、より多くの場合も可能です。8月初旬、人気のある自己ホスト型決済処理器であるBTCPay Serverに重大な欠陥が発見されました。野生で利用され、接続されている雷のノードを消費されることになった。そして、関連するスワップサービスに関しても、Boltzは操作を停止しました。その後、2つの主要なLightning実装において、同じ週に重大な欠陥が発見されました。ボランティアのRed Teamチームは、約27時間で390件のオープンソースのBitcoinリポジトリを調査し、約5,000件の問題点を報告しました。そのうち85件は致命的な問題でした。

しかし、それらのことはビットコインのプロトコルには何の影響も与えませんでした。失われた1ドルは、ウォレットを作成する企業や、支払いサーバー、チャネルオペレーターが運用するソフトウェアの中に蓄えられていました。それは、悪質なランダム性によって生じるバランスであり、認証情報が漏洩した支扅いサーバーによるものです。市場も同じ見方をしているようです。8月初めには、ウォレットの盗難やBTCPayの利用が頻発した時期で、ビットコインの価格は65,000ドル近くに達しましたが、現在では80,000ドル台で取引されています。

注目すべきメカニズムは、発見の側面にあります。Core Lightningに関する情報が明らかになったのは、10日間にわたってAIによって生成された脆弱性の報告が急増した結果です。これは、実際には小さな出来事です。オープンソースのBitcoinソフトウェアにおけるバグを探す際のコストが大幅に低下しました。適切なツールを用いれば、専門家が数週間かけて発見することができるバグも、数時間で発見可能になります。そして、その検索作業は全体のシステム全体に対して一度に行われることができます。

バグを発見するのが簡単になれば、その資源はバグを修正するために使われる。しかし、修正作業というのは、パーミッションレスネットワークにおいて最も難しい部分だ。銀行は一度修正を行えば、その更新が全ての場所で適用される。ライトニングには「パッチテューズデー」というものがない。何千ものオペレーターがおり、彼らは無償で、自分のルーターが更新や再バランス調整を行う価値があるかどうかを判断しているのだ。

これは、ちょっと不都合なタイミングです。なぜなら、ライトニングがついに実際の利用法を実証し始めたからです。単なる推測ではなく、実際に使われるようになったのです。2025年11月には、約11.7億ドルがネットワークを通じて送金されました。— 年間比で約266％の増加という推定値です。この傾向は、宣伝よりも実際の行動によって裏付けられています。2025年半ば時点では、Coinbaseからの引き出しのうち15％以上がLightningを通じて行われており、2026年1月には100万ドル相当の送金がネットワークを通じて行われました。これこそが、ベンチャー投資家が求めるものです。つまり、機関投資家は、トークンへの投資の機会ではなく、ネットワークの高速性と低コストを求めているのです。

根本的なオペレーターの経済状況は、実際の利用量とは一致していませんでした。公共ノードの数は、2022年の約20,700個から、現在は約17,400個に減少しており、2025年12月時点での最大値を下回っています。チャンネルは少数の、より大規模なチャンネルに集約されており、それらは専門家が運営しています。専門家たちにとって、入金を受け取る能力というのは最も重要な課題です。一方、オペレーターは強制的にチャンネルを閉鎖したり、メンテナンスを行ったりすることで損失を被っています。今、セキュリティ料金の再計算に対応しなければならない人々は、ルーティングによる直接収益が少ない、またはマイナスである人々です。ネットワークのほとんどの能力は、わずか2つの実装によって支えられており、どちらの実装にも同じような問題がありました。つまり、クライアントの多様性がセキュリティの多様性になっていないのです。

その順序を保ちながら、投資の結果が得られる。最終的に、ネットワークには事業的な意義が生まれる。その事業的意義はソフトウェアによって実現される。そして、そのソフトウェアの安全性をテストするコストは低下し、修理も困難になる。そして、修理の責任は、本来経済的な観点から考えるべきではない人々に負わされることになる。今や、流動性ではなく、セキュリティがネットワーク上の重要な制約となっている。

投資家が把握しておくべき3つのポイントがあります。第一に、自分のモデル内で「プロトコルリスク」と「ツールのリスク」を区別することです。ビットコインという資産にはプロトコルリスクがあり、4つのアラームすべてでプロトコルが正常だったということです。「Lightningがハッキングされた」というニュースは、そのソフトウェアに関するものです。第二に、お金がどこに流れているか注意しましょう。このネットワークを機能させ続ける価値は、攻撃者がそのコードを利用できる前に、コードを認証したり、情報を迅速に対応することができる人々の手に移っていきます。監査やフズジング、自動化された対抗手段などが、この問題が解決される場所です。第三に、Lightning関連の導入に関する話の中で、メンテナンスの負担を考慮に入れることです。もし、エコシステムを、どこにデータが流れ、どこで費用が発生するかで評価するならば、事故対応のための項目も加えるべきです。ダウンタイムやチャンネルの枯渇、強制的な停止後の再バランスなどです。なぜなら、新たに現れた機関の需要は、こうした状況を乗り越えてオペレーターがオンラインで機能し続けるかどうかに依存しているからです。

小売投資家にとってより困難なのは、この負担を背負っている企業がプライベート企業であるという点です。Core Lightningを運営しているBlockstreamもその一例です。2021年には2億1000万ドルを調達し、評価額は32億ドルだった。、そしてLNDを運営しているライトニングラボズは、翌年に7000万ドルの資金調達を行った。彼らの株式は、公開市場で購入することはできません。また、彼らのセキュリティ状況も、今年どの会社がどのような製品を発売したかよりも、ネットワークの運命に与える影響が大きいです。このリスクへの影響は間接的です——つまり、収益がツール層の機能に依存する公開ビットコイン企業を通じて、またはビットコイン自体を保有することによって得られるものです。これは、4つのアラームがまだ残っている層に対するリスクに過ぎません。

4番目のアラームは、Lightningが故障している証拠ではありません。それは、より具体的で有用な情報です。プロトコルは正常に機能しており、関連するソフトウェアも正常です。しかし、リスクが集中している場所は、そのリスクの評価が下がっている部分です。経済的な理由が明らかになるまでは、または、インシデント対応を実際に行うための仕組みが構築されるまでは、このようなアラームは、実際の導入に必要な信頼性を低下させるだけです。