ビットコインが5月以来となる8万ドル台に再突入。米財務省がFRBの口座にある約9,500億ドルのTGA（Treasury General Account、財務省一般勘定）を使って国債買い戻しを拡大し、長期金利の安定化を図る可能性を示唆したことで、週間25%高の波に乗りました。ETFへの資金流入は7日連続で続き、月曜に3億3,700万ドルを追加。StrategyはMSTR株の売却で20億ドルを調達したものの、ビットコインの購入はゼロ。代わりに15億9,000万ドルを新設のUSD Cashプールに退避させました。Anthropicは最上位モデルMythos 5のアクセスを防御側に広げ、オープンソース向けに3,500万ドルの基金を開始。BinanceはAIエージェントにユーザーの代わりに暗号資産を売買させる機能を解禁。そしてColdcardは乱数の不具合で1億3,000万ドル相当のBTCが流出したことを受け、緊急のファームウェア更新を配信。ここから詳しく見ていきましょう。
ビットコインは直近7日で約25%上昇し、8万ドル台を回復しました。相場を動かしたのは、ETFの見出しでも企業の財務発表でもなく、米財務省がTGA（約1兆ドル規模）を活用して国債の買い戻しを拡大し、長期債市場を安定させるかもしれないという観測。要は流動性が増えるという話で、リスク資産は即座に反応しました。この上げには構造的な裏付けもあります。上昇局面で先物の建玉がむしろ縮小しており、これはレバレッジ過多の熱狂ではなく、ショートスクイーズののち現物買いが主導したサイン。ファンディングレートも落ち着いたままでした。スポット型ビットコインETFは8月24日に3億3,700万ドルの流入を記録し、連続流入は6日、累計22億6,000万ドルに。年初来のネット流出も約25億7,000万ドルまで縮小し、年始のダメージを消しつつあります。ただし全員が強気というわけではありません。BitgetのCEO、Gracy Chenは「この上昇は続かない」と見ており、年内後半から来年初めにかけて5万ドル近辺での買い増しを狙うとのこと。実際、ビットコインは8万1,000ドルでいったん頭打ち。50週移動平均でキャップされています。この水準は重要で、週足で50週EMAを明確に上抜けてクローズできれば、2025年末以来となるベア相場のトレンドライン再奪回になります。トレーダーはすでに上方向に備えています。オプションデスクでは、8万2,000ドル超への急騰に賭ける約290万ドル分のポジションが観測されています。一方で下方向のプロテクション需要も根強く、市場はまだ完全には信じきれていないことを示しています。なお、著名投資家のStanley Druckenmillerは国債買い戻しそのものを「政府の借入を市場が監視・規律づける力を奪う危険な介入」と批判。賛否はあれど、今回のラリーを燃やしている燃料がそこにあるのは確かです。
Strategyが今週見せた動きは示唆的です。同社は8月17日から23日の間にMSTR株を1,826万株売却して約20億ドルを調達。過去のサイクルなら、その資金は即ビットコインに向かっていましたが、今回はゼロ。保有は84万447 BTCで横ばい、平均取得単価は1枚あたり7万5,385ドルのままです。代わりにStrategyは3つの手を打ちました。1億3,600万ドルでSTRC優先株を自社株買い。USD Reserveに3億ドルを追加して合計51億ドルに。そして新たにUSD Cashという流動性プールを立ち上げ、15億9,000万ドルを入れました。これで全プールの現金合計は66億9,000万ドルに。経営陣は、新設のキャッシュプールによって、ビットコイン購入、優先株配当、債務返済、証券の買い戻しなど、市況に応じて柔軟に資金を振り向けられると説明。アナリストは、このキャッシュで今後約2.8年分の想定配当を賄えると指摘します。かつてはディップで攻め続けた同社にしては、防御的な構えです。一方でメタプラネットは逆方向、拡大に動いています。2,100 BTC（約1億3,200万ドル）と現金250万ドルをSuper League Enterpriseに投資。統合後はSuperplanetに改名し、メタプラネットの子会社としてナスダックと東京証券取引所の二重上場に。メタプラネットの持分は約95.7%となります。同社はすでに4万3,000 BTCを保有しており、このディールで日米両市場に上場するビットコイン・トレジャリー基盤が生まれます。Striveも積み増し継続。1,110 BTCを総額8,150万ドル、平均7万3,409ドルで購入し、保有は2万1,000 BTC超に。株価も11%上昇しました。つまり、トレジャリー企業の戦略は分岐しています。ドライパウダーを貯め込むところもあれば、いまも粛々と積み上げるところもある。その分岐自体が、スマートマネーがサイクルのどの段階にいると見ているかのシグナルです。
Anthropicが今週打ち出したのは、サイバーセキュリティにおけるフロンティアAIの使われ方を変える一手。最上位モデルClaude Mythos 5のアクセスを拡大しますが、対象は防御側のみ、しかも厳密に制御されたインターフェース経由に限ります。背景には、Mythos 5が攻撃にも防御にも使えるデュアルユース特性を持つため、長らく制限されてきた事情があります。そこでAnthropicは生のモデルを開放せず、Claude Securityというプロダクト層を用意。Claude Enterpriseの顧客向けにパブリックβで提供中です。GitHubのコードベースを接続すると、Mythos 5でスキャンが走り、CWEカテゴリ、信頼度、深刻度、推奨パッチといった構造化された所見が返ってきます。重要なのは、ユーザーがモデルに直接触れないこと。出力は防御のための推奨に限定され、攻撃に転用しやすい自由回答は返しません。結果は敵対的検証パスを通して偽陽性を抑制し、どのパッチも適用前に必ず人間の承認が必要。出力はSlackやJira、CSV、Markdownにエクスポート可能です。料金はトークン課金で、入力100万トークンあたり10ドル、出力100万トークンあたり50ドル。大規模コードベースには安くありません。同時に、オープンソースのメンテナーが脆弱性の修正や自動スキャンを進めるためのClaudeクレジット3,500万ドル相当を拠出するDefender Advantage Fundを立ち上げました。というのも、Mythos 5が突き止める脆弱性の多くは、誰もが使うオープンソースライブラリの内部に潜んでいるからです。さらにCyber Verification Programを拡張し、審査済みの防御側に対しては、セーフガードを弱めたOpusやSonnetのバージョンへのアクセスを提供。重要インフラ向けには、米政府機関と連携したProject Glasswingを通じてMythosへのアクセスを用意します。ここには哲学的な緊張関係があります。Anthropicは、危険なAIを安全に展開する最良の方法は、一般的なモデルアクセスではなく、目的特化のインターフェースを介して特定の出力だけを返す形だと主張しています。OpenAIのよりオープンなアプローチとは異なる考え方です。今月のHugging Faceの一件――防御目的で使われた中国製のオープンウェイトモデルにセーフガードの不備が見つかった――もあり、オープンかセーフガード重視かという最前線AIをめぐる議論は、いまも真っ只中です。
ハードウェアウォレットで自己保管している人には必聴の話。エアギャップ型で評価が高いColdcardが、約1億3,000万ドル相当のビットコインが抜かれたことを受け、緊急のファームウェア更新を配信しました。Galaxy Researchによると、確認済みの損失は被害報告221件で計1,789 BTC。ただし盗難コインの87%はまだ動いていません。原因は2021年にさかのぼるファームウェアの不具合。ビルドエラーにより、シード生成がデバイスのハードウェアRNGではなく、Yasmarangというソフトウェア乱数生成器を使ってしまい、ケースによってはエントロピーがわずか40ビットに低下。現代的な計算資源なら推測可能な水準でした。攻撃者は7月から抜き取りを開始。最初に確認された事案では、25分で594 BTC、約3,800万ドルが吸い上げられました。修正は、Mk4とMk5向けがファームウェア5.6.1、Qモデル向けが1.5.1Q。大きな変更点は、シードの自動生成ができなくなったこと。これからはユーザーが乱数を供給する必要があります。タイミング付きのキー入力を少なくとも65回、またはサイコロ50回、もしくはコインフリップ128回。ColdcardはRNG自体も、2つのセキュアエレメント双方からシードするSHA-256ベースのHash_DRBGに変更。起動時にエントロピーが確かにハードウェア由来であることを検証する仕組みを追加し、署名直前にステージ済みPSBTを照合して、レビュー後に侵害されたPC側でトランザクションをすり替えられないようにもしました。影響ファームウェアでシードを作っていた場合、アップデートだけでは解決しません。適切なエントロピーで新しいウォレットを生成し、資産を移す必要があります。パスフレーズを足しても助かりません。Coldcardだけではありません。BitBoxもAIを用いた内部監査で、フィッシング経由で悪意あるファームウェアを許す可能性があったブートローダーの欠陥など重大なファームウェア不具合を2件見つけ、独自のDixenceアップデートを配信。Ledgerも、表示と署名のトランザクションが食い違う恐れのあったEthereumアプリのバグを修正しました。主要ハードウェアウォレット3社から、同じ月に3件の重大なセキュリティ開示。ポイントは「ハードウェアウォレットが壊れている」という話ではないこと。自己保管の手段としては依然として最良です。ただし、買ったその日から永遠に信頼できるという前提は誤り。ファームウェアの更新は重要です。エントロピーも重要です。2021年から今月の間にColdcardでシードを作った人は、今すぐ手を止めてアドバイザリーを確認してください。
2021年のビルドエラーひとつが、5年後に1億3,000万ドルのビットコイン損失になりうる。自己保管は“一度設定して終わり”ではありません。継続的なメンテナンスという作法です。ファームウェアを確認しましょう。