偽の「政府」からのメールが、Revolutのビットコイン取引記録を公開しました。問題は、その資金自体ではありませんでした。

政府のデータ請求として装った偽のメールです。これがここでの全ての問題点です。これは、一般的に報道されている問題とは異なる点なので、念頭に置くべきです。

2026年9月中旬、銀行アプリ内に大きな暗号通貨取引機能を持つ英国のファイナンステクノロジー企業であるRevolutは、合法的な政府のメールドメインを使用し、有効な認証情報を持つ攻撃者が、同社から顧客データを入手したことを確認しました。Revolut自身のセキュリティ侵害に関する通知には、その内容が記載されています。パスポートや運転免許証、身元確認用の自撮り写真、自宅住所、そしてビットコイン取引の全履歴預金の入金や引き出しに関する操作も含まれていました。「限られた数」のユーザーが影響を受け、オンチェーン調査者であるZachXBTは、その対象者が富裕な持ち主に見えると指摘しました。

そして、ほとんどの場合において、顧客の資金が移動しなかったこと、アカウントが安全なままであること、パスワードや生物学的指紋情報が漏れなかったことなどが保証されている。Revolutは、関連する機関、つまり警察、そしてデータ保護や金融規制機関に通知したと述べている。どの機関のシステムが使用されたか、また政府のメールボックスが乗っ取られたのか、あるいは内部者が関与しているのかについては、明言していない。

この文書に書かれている内容です。そして、『全員が安全だ』という説明を受け入れる前に、あなたを止めるべき証明書があります。金庫の中の資産はビットコインではありませんでした。それは、ビットコインとある名前との間の接続点に過ぎませんでした。

アイデンティティの切り替え

Revolutでビットコインを保有する場合、そのビットコインは自分が管理するウォレットに保管されるわけではありません。Revolutがそのビットコインを管理しており、彼らはあなたの情報を把握しています。つまり、パスポート、住所、認証用の自撮り写真、そして購入・売却・移動したビットコインの全履歴などです。この履歴こそが、匿名のビットコインブロックチェーンと、政府の身分証明書を持つ実在の人間との間の橋渡しとなっています。Revolutのプライバシーに関する声明暗号化取引記録を個人データとして分類するそして、法律で要求される場合には、そのデータを政府や法執行機関と共有することもあります。

問題は、その情報開示の手段が存在しないということではなかった。銀行や取引所は、毎日、合法的な手続きのもとで法執行機関に記録を提供している。本当の召喚状などは、単なる形式的なものに過ぎない。問題は、どの裁判所からの召喚状も、令状も、召喚状自体も存在しなかった点だ。単に「政府の要求」として偽造されたメールがあれば十分だったのだ。

それがアイデンティティスイッチであり、これが「前後」において重要なのです。

• リクエスト前：匿名の参加者であり、デフォルトでは第三者からの干渉を防がれている。彼のコインは、法的な裏付けがない限り、誰にも渡さないという会社の名の下に存在している。
• 偽造された要求の後：名前がある人物が、パスポートや住所、自撮り写真、さらには財布の情報などを、法的に何の権利も持たない人に渡した。匿名性はなくなり、また「資金は安全だ」という言葉ももう意味をなさない。

最も近い日常的な例は、偽造された裁判所の命令に従って、預金箱の中身を渡す銀行職員のことです。その預金箱がビットコインであり、記録簿が取引履歴です。そして、その職員は「政府の有効な身分証明書」を確認した後、もう何もチェックしないというコンプライアンスチームです。この比喩は成り立ちますが、問題点がある点があります。つまり、銀行の記録簿は単なる銀行口座の記録簿に過ぎず、ここで漏洩される情報は、外部のウォレットアドレスを実際の個人と結びつけるものです。このような組み合わせは、建物の外に出ると無害なものではなくなります。

なぜ投資家は、影響を受ける少数の人々以外には気にすべきなのか

影響を受ける人々の数は「少ない」程度なので、初心者なら最初に思うのは、これはニッチな話だということです。しかし、重要なのは、そのパターンが何であるか、そしてそれがそのカテゴリーについてどのような意味を持つかという点です。

まず、管理に関する点です。あなたのビットコインを保管しているアプリは、設計上、暗号資産とあなたの身元の両方を管理しています。そして、そのアプリのコンプライアンス部門における最も弱いセキュリティ対策の程度によってのみ、安全性が保証されます。実際、そのセキュリティ対策が偽造可能であることが示されています。「お金は安全です」という言葉は、安心させるための適切な表現ではありません。なぜなら、危険なのはお金自体ではなく、あなたのブロックチェーン上の履歴と顔情報との関連性だったからです。今日、ビットコインの価格は77,000ドル近くで推移しており、52週間の低値であった58,000ドルから上昇しています。つまり、実際のお金や身元がアプリの壁の後ろに隠されているのです。

第二に、パターンです。Revolutは私企業であり、今まさに公開上場へと進んでいます。2026年初頭には株式発行が行われる予定です。約1150億ドルで報告されたそして、ロイター社の報道によると、その会社は投資家に対して、そうであると述べているとのことです。最終的に2000億ドル規模の上場を目指すリスト記事において重要なのは、単一のハックではなく、それがどのように組み合わさっているかという順序です。7500万件の顧客記録が売りに出されているという主張です。（Revolutは、新たな妥協があるという証拠を否定している）2022年の事件で、数万人の顧客が被害を受けた。そして、別途に、ジャージー州警察は、最近の詐欺事件のほとんどがRevolutアカウントに関するものだったと報告しています。個々としては、それぞれが正当化可能です。しかし、一連の流れとして見ると、複数の方向から同時にテストされているということになります。そして、その一連の流れこそが、規制機関や保険会社が実際に確認できる内容であり、単なる信頼に頼るものではありません。

何が読み取り内容を変えるでしょうか？

評価を正確に行う前に、事実関係を明らかにする必要がある。データの漏洩が実際に起きており、その詳細や攻撃手法はRevolutによって確認されている。また、データ漏洩において外部ウォレットアドレスが含まれていたことも報告されているが、ここでは独立した検証は行われていない。確かなことは、「私たちがハッキングされた」ということよりも狭く、より懸念すべき点がある。偽造された要求だけで、一部の裕福な人々のプライバシーが破壊される可能性がある。

その中心的な解釈を覆す事実というのは、単なる記事に過ぎず、ニュース記事ではない。もしRevolutが、その要求が実際に法的効力を持つものであることを示せるなら――つまり、正当な令状や裁判所の命令であり、単に不正な手段で得られたものではない場合――「偽装行為」という概念は「適切に行われた通常の情報開示」に変わり、その違反行為も単なる手続き上の問題にすぎない。そうした文書がない場合、デフォルトの解釈が成立する。つまり、コンプライアンスのためのチャネルが、法的な根拠なしで資格情報を受け入れるということだ。

米国の小売業者が利用する場合、これはRevolutに対して特別に不安を感じる理由ではありません。これは、暗号通貨を保管しているアプリ全てをより明確に理解するための方法です。自分が所有していると思っている通貨も、実際にはその通貨を管理する人が応答することで、かなりの程度でプライバシーが保護されるだけです。そして今、誰かが「要求」を偽造できることを示しました。