MetaのLlama 4ラインアップが、オープンウェイトAIをめぐる議論を組み替えています。ホワイトハウスはそのラインアップを新しい最先端AIフレームワークの内側に入れないと決めました。Coldcardの脆弱性悪用はなお続き、被害総額はすでに1億ドルを超え、1億3,000万ドルに達する可能性も。そんな中でもビットコインは静かに6万4,000ドル近辺をキープ。そしてGENIUS法のルール策定期限は過ぎたのに、米規制当局の作業はまだ程遠い。さあ行きましょう。
MetaのLlama 4は、余震を生み続ける主役です。公開済みは2モデル、ScoutとMaverick。Scoutは高速系。1,090億パラメータ、16エキスパートのMixture-of-Experts構成で、コンテキスト長は1,000万トークン。英語にすると一度に約800万語ぶん。複数文書の要約、巨大コードベースの推論、長期のユーザー行動分析──Scoutはそのために作られています。
Maverickは実運用の旗艦。4,000億パラメータ、ルーティングされるエキスパート128に共通エキスパート1という構成で、Facebook、Instagram、WhatsAppのMeta AIを動かしているのがこのモデル。巧妙なのは、トークンごとに有効化されるのが約170億パラメータだけという点。ルーティングの判定はマイクロ秒オーダー。だからメタは地球を燃やすほど電力を食い潰さずに数億ユーザーへ提供できる。FP8量子化を使えば、Maverickは単一のNVIDIA H100 DGXホストに収まる。これは本格AIを自前運用したい企業にとって大きい。
そしてBehemoth。これはまだ学習中。パラメータは1兆6,000億、エキスパート16。メタは計算系（推論を伴わない数学）、多言語タスク、画像系ベンチでのリーダーシップを主張しています。ただし第三者ベンチの結果は現状まちまち。熱狂は少し抑えめで。
ここからは政治の話。先週、ホワイトハウスがOpenAI、Anthropic、Google、Microsoft、xAIと共に設計した最先端AIフレームワークを最終化。しかしMetaは入っていません。理由は構造的。フレームワークはクローズドな開発者契約を前提にしている。一方、Llamaのようなオープンウェイトモデルは重みをダウンロードしてフォークでき、どこでも動かせる。任意のセーフティ誓約では本質的に縛れない。だからLlamaは除外され、その除外が静かに規制の死角になる。フレームワークが統治すると謳うものを、Llamaは設計上くぐり抜けてしまうということ。
とはいえ企業は気にしていない様子。Llamaの導入に動く企業はすでに数百社。AWS Bedrockはエンタープライズ向けLlamaをマネージドサービスとして提供すると表明し、MicrosoftのAzure AI FoundryもOpenAIのサービス群の横に並べようとしている。独自APIで堀を築いてきたハイパースケーラーが、そのAPIを最も脅かすモデルをホストする。この緊張関係は消えません。
Coldcardの件は先週より悪化しました。Galaxy Researchは、確認済み3波の攻撃で盗まれたビットコインを約1億ドル分トレースし、さらに第4波が疑われており、総額は1億3,000万ドルに達する可能性。Coldcardは影響を受けたユーザーに、該当モデルとファームウェアではいまも悪用が続いているため、直ちに移動するよう呼びかけています。
厄介なのはここ。BlockのBitcoin Engineeringチームと独立したBitcoin Core開発者らが突き止めた根本原因は、ファームウェアの欠陥。乱数生成がSTM32のハードウェアソースから、密かにMicroPythonのソフトウェア乱数へと迂回されていた。つまり、そのデバイスが生成したシードフレーズは、ユーザーが思っていたほどランダムではなかった。キーパッドに触れる前から、すでに妥協は起きていたのです。
不都合な教訓。自分の鍵でなければ自分のコインではない──は、文の半分にすぎない。もし鍵を単一のデバイスで生成し、そのデバイスに静かな欠陥があれば、あなたは想定したエントロピーを最初から持っていなかった。複数ベンダーでのシード生成、サイコロの活用、独立ツール同士でのエントロピー検証は、もはや被害妄想ではなくセキュリティの基本です。
興味深いのは、盗まれたビットコインの約9割がまだ動いていないこと。そして、非常に古いウォレットが突如動き出している──月曜には12年前のウォレットが3,100万ドルを動かしました。影響を受けた保有者が資金を避難させている分もありそうですが、そうでない可能性もある。調査チームは注視しています。
当のビットコインは素知らぬ顔。価格は日中上昇しつつ6万4,000ドル近辺。トレーダーはColdcardのニュースも、ストラテジーが優先株の自社株買い資金のためにさらに1,638 BTCを売却した話も、キャリートレードの巻き戻しを懸念する声があった米日共同の円買い介入のニュースも、いずれも素通りした。恐怖・強欲指数は極度の恐怖を示す一方で、値動きはそうでもない。物語と値動きのギャップで、面白いことは起きがちです。
GENIUS法は、米国初の連邦レベルのステーブルコイン枠組みになるはずでした。ルール策定の期限は7月18日。その期限は過ぎました。OCC、FDIC、NCUA、FRB、財務省、FinCEN、OFACがこの1年で合わせて約10件の提案を出しましたが、最終化はゼロ。期限を過ぎても罰則はないので、全体がそのままずるずる先送りです。
最後の土俵は2027年1月18日──その日までに枠組みは発効していなければならない。ルールブックが完成していようがいまいが、です。発行体にとっては居心地の悪い状態。変更のあり得る草案を前提にコンプライアンス体制を作るか、待って準備不足のリスクを取るか。既存の銀行関係と法務体制を持つ大手はこの不確実性を吸収できますが、小規模フィンテックには無理。ルールが着地する前から、市場の集約が静かに進んでいます。
ブラックロックは待ちません。GENIUS法の下でステーブルコインの準備資産として適格となるよう明示的に設計されたトークン化マネー・マーケット・ファンドを2本ローンチし、欧州のトークン化キャッシュ基盤も拡大して、マネー・マーケット・ファンドへのアクセスを3,110億ドル規模に。ブラックロックが最終ルール前にインフラを作る──それが、実際にルールが向かっている方向を物語ります。
同時に、政治の足場はきしんでいます。財務長官Bessentの最上席クリプト顧問で、政権のデジタル資産アジェンダの主要設計者の一人であるTyler Williamsが7月31日に財務省を去りました。最近離任したシニア級のクリプト担当としては4人目。予測市場は、より広範なCLARITY法が年内に可決する確率を27%まで引き下げています。7月22日に統合上院案が出たものの、書き換えられた倫理条項を巡って数日のうちに民主党の支持を失い、多数党院内総務のThuneは休会前の可決ウィンドウを断念しました。
つまり現状はこう。ステーブルコイン規則は半ば書きかけ、市場構造法案は足踏み、要の人材はドアを出ていく一方で、民間は規制当局の執筆スピードを置き去りにして構築を進める。これは真空ではない。資本力と規模で勝るプレイヤーが初期設定を形作る風景です。
今週はライトニングの話を2つセットで。ビットコイン決済の最前線の両側が見えます。
明るい側から。NYSE American上場のVida Globalが、Voltage Creditを使って、グローバルチームの一部にライトニングでビットコイン給与を支払い始めました。仕組みはエレガント。Voltageがリボルビング与信枠を供与し、ライトニングで社員に即時にビットコインを送金。Vidaは月末に合計額を米ドルで清算します。Vidaの貸借対照表にビットコインは載らない。暗号資産会計の悩みもない。帳簿は退屈なまま。そもそもは、アルゼンチンの社員が、自国通貨が目減りし続ける代わりにビットコインでの支払いを望んだのがきっかけ。Voltage Creditをこの形で使う上場企業は初だそうです。これこそ実際に機能するグローバル給与のモデル──ドルで入り、ビットコインで出し、カストディは持たず、雇用主側の税務のややこしさもない。
加盟店の導入も静かに複利で進行中。Steak 'n Shakeは、ビットコイン決済の受け入れも一因となって第4四半期の月次売上が約15%伸びたことを受け、準備資産としてさらに1,000万ドル相当のビットコインを追加。ラスベガスの事業者もビットコイン受け入れが増えており、カード処理手数料に比べて約2.5〜3.5%のコスト削減が動機に。Squareは2026年まで、米国の約400万店舗に対してビットコイン処理手数料を免除します。採算が店側に有利で、UXがQRスキャンなら、導入はイデオロギーではなくなる。
そして暗い側面。ノンカストディのビットコインスワップサービスで、ライトニング基盤として有用だったBoltzがサービスを停止しました。ハックされたからではありません──ノンカストディ設計のおかげで、数カ月にわたる攻撃でもユーザー資金は守られていた。それでも止めたのは、AI支援のプロービングが、小規模開発チームのパッチ適用スピードを上回る速さで脆弱性を見つけ、悪用手法を適応・進化させてきたから。攻撃者はいま、機械速度でバグを狩る自動エージェントを回し、守る側はいまだにSlackを読みながら人力で対応しているのです。
これが不都合なパターン。AIは攻撃者の底力を一気に引き上げる。小規模で原則を守るノンカストディのチームは押し潰されがち。そして彼らが畳めば、ユーザーは常時のセキュリティ体制を持てる巨大カストディアンに押し戻される。AIハッキングの波は単なるセキュリティの話ではなく、集中化圧力でもある。自前ホストで小チームが運営するあらゆるビットコイン基盤は今、問われている──寝ずに疲れない敵から24時間365日プローブされても、生き残れるのか。
もしハードウェアウォレットのファームウェア不具合が、ユーザーが安全だと信じていたコインを1億3,000万ドル分も吹き飛ばし、AI支援の攻撃者が有能なライトニングのチームをすり減らして閉鎖に追い込めるのだとしたら、正直な問いは「セルフカストディに価値があるか」ではない。「あなたのセルフカストディ体制は、ひとつの静かな欠陥に耐えられるか」だ。エントロピー源を点検しよう。ファームウェアを見直そう。敵は辛抱強く、自動化されていると想定しておこう。