価格以外の真実：アメリカはどのようにチェン・チーのビットコインを押収したのか？

文:ダイイ

つい先ほど、ビットコインが再び10万ドルの大台を割り込みました。その長い陰線が、SNS上の音量を最大に引き上げました:

誰かが「アルゴリズムが破られたので資金が流出した」と言い、別の人は「米国で保管されている」を「米国が秘密鍵を算出した」と直訳することもあります。しかし、価格は感情を語ることがありますが、事実を語ることではありません。

これは多くの人に買うことを勧めたり、売ることを勧めたりする記事ではありません——最も目立つボラティリティの時期には、むしろ文書を広げ、タイムラインを正しくすることが最も重要です；

アメリカは一体何を押収し、どのように押収したのか、「アルゴリズムが破られた」との関連はあるのか？

次に、確定したノードに従って事を明確にしましょう：まず「噂の引爆順序」を整理し、「アルゴリズム vs アクセス」を区別し、最後に公開されたケースとプログラムを用いて、一つの素朴な質問に答えます——

陳志のその一群のコインは、なぜ個人の自己保管からアメリカの司法監督下の保管に変わったのか。

まずタイムラインを上げます：

10月10日（金曜日）にアメリカ大統領が中国からの輸入商品に100%の関税を課す新措置を発表した後、レバレッジリンクが緩み始めた。その晩から翌日にかけて連鎖的な強制清算が発生した。10日から11日までの36時間の間に約190億ドルのレバレッジポジションが抹消され、ビットコインは一時$104,7xxの範囲まで下落した。イーサリアムと中小型コインの下落幅はさらに大きく、マーケットは「ブラックウィークエンド」という物語に突入した。(Reuters)

10月11日（土曜日）取引所と永続契約プラットフォームの清算記録が刷新されました：単日「歴史上最大規模の強制清算」というタイトルが情報流とSNSのトレンドを占め、世論は「誰がこの流動性の踏みつけを引き起こしたのか」に集中しています。(coinglass)

10月14日（火曜日）アメリカ合衆国司法省（DOJ）が起訴を解除：プリンスグループの会長、陳志（Chen Zhi）が電気通信詐欺共謀及びマネーロンダリング共謀に関与していると告発し、約127,271枚のビットコインに対して史上最大規模の民事没収訴訟を提起——起訴状はこれらのビットコインが以前「非ホスティングウォレット（unhosted wallets）」に保管されていたことを明示し、そのプライベートキーは陳志本人が掌握しており、現在「アメリカ政府の管理下にある」としています。同日、アメリカ財務省OFACとイギリス政府は同時に広範な制裁を発表しました。(justice.gov)

10月14日以降の48時間で、いくつかの内容が「米国でのカストディ」を「米国によってハッキングされた」とすり替えました：

ニュースの集約と自媒体による再述は、「管理されていないウォレットが司法に押収された」を「政府が秘密鍵を算出した」と簡略化します。（例：英メディアの速報と二次転載が繰り返し「127,271 BTC がアメリカに掌握された」と強調し、読者が二次的に伝える際にしばしば「司法による押収/管理」の法的文脈を省略します。）(theguardian.com)

取引プラットフォームのコミュニティ、フォーラム投稿：タイトルに「アメリカ政府のウォレットが12.7万枚を追加」としてクリックを引き付け、コメント欄には「アルゴリズムが破られた」という高評価の推測が現れ、誤解をさらに拡大させる。(Reddit)

都市メディアとポータルはタイトルで「史上最大」「米国でホスティング済み」を強調していますが、読者はしばしば「アクセス権/制御権の取得」を「技術的にビットコインをハッキングする」と理解します。(cbsnews.com)

10月15日から21日にかけて、暗号市場の「デレバレッジ」に対抗して、金は歴史的な最高値を更新しました。13日に$4,100を突破した後、15日には$4,200を上回り、20日から21日にかけて一時$4,381/オンスの高値に達しました。物語はすぐに「金はより安全」へと切り替わりました。(Reuters)

10月31日（金曜日）、ビットコインは2018年以来初めて「10月」の月間下落を記録しました。

そのため、多くの人が「アルゴリズムが破られたので、価格が下がり、資金が金に転換された」と結論づけました。この噂が「成立しているように見える」理由は、価格—ニュース—恐怖が擬似因果関係の連鎖を形成しているからです。

今、あなたはこれが典型的な事後帰属バイアスと物語の継ぎ接ぎであることを理解しているはずです：ビットコインの下落の主な原因はデレバレッジと流動性の引き上げです；DOJの文書はアクセス/コントロールの移転について述べており、アルゴリズムが破られたわけではありません；金の強さは主にマクロの避難と金利予想の結果です。

しかし、もう一つのことがあります。あなたはまだよくわかっていないかもしれません。それは、陳志のビットコインがどのようにアメリカに掌握されているのかということです。

1｜アメリカは一体何を「攻破」したのか？

訴状の原文を広げて見ると、答えはほとんど明らかです：

アメリカは「攻破アルゴリズム」ではなく、これらのコインに対する「アクセスと制御」を取得しました。

司法省は2025年10月14日のニュースリリースで、約127,271枚のビットコインについて史上最大規模の民事没収を行ったと発表し、これらの資産は「現在アメリカの管理下にある（in U.S. custody）」と明記しました——この表現は保管と管理権を指しており、「秘密鍵を算出する」ことを意味しているのではありません。同じ資料では、このビットコインが以前は非ホステッドウォレット（unhosted wallets）に保管され、秘密鍵は陳志本人が管理していたことも記載されており、アクセス権が個人から法執行機関へ移転したことをさらに示しています。

同日配套行動も「司法と制裁の道筋」のストーリーを裏付けるものである：財務省は、太子グループの国際犯罪組織に対して、史上最大規模の共同制裁を実施することを発表し、陳志を名指しし、広範な関連実体とルートを凍結した；イギリス政府も同時に執行通知と資産凍結の情報を発表した。これは典型的な「事件の道筋」——起訴 + 没収 + 制裁であり、「技術解読」とは全く異なる論理と部門の分担である。(home.treasury.gov)

より詳細な事実は正式な文書に記載されています：東ニューヨーク連邦検察官事務所が発表した起訴状と押収訴状は、「どのように位置付け、どのように押収を主張するか」の法律と証拠鎖を詳細に説明していますが、256ビットの秘密鍵を数学的手法で『逆推』したとは一度も主張していません。言い換えれば、移転されるのは鍵の「使用権」であり、ビットコインの「数学」ではありません。「アメリカに保管されている」とは、司法の管理下での保管と執行を意味し、「アルゴリズムの失守」ではありません。(justice.gov)

数学的手段でビットコインのプライベートキーを逆推測することは、多くの人が夢見ていることですが、量子コンピュータが登場する前には、これは全く達成不可能な地球規模のタスクです。

2｜なぜ「ビットコインを破る」ことはほぼ不可能なのか？

まず、ビットコインの「扉」の材質について説明します。

ビットコインは楕円曲線デジタル署名を使用しており、曲線は secp256k1 です。秘密鍵は 256 ビットのランダムな数であり、署名の安全性は楕円曲線離散対数を解くことに相当します。これは単にグラフィックカードを最大限に使用して「突破」できる作業ではなく、現在のところ既知の効率的なアルゴリズムが実行可能な時間内に完了できる数学的な問題ではありません。アメリカ国立標準技術研究所（NIST）は 256 ビットの楕円曲線を約 128 ビットの安全強度に相当すると評価しており、このレベルは長期的に受け入れ可能な強度の基準と見なされています。また、ビットコインの開発者文書でも明確に、秘密鍵は 256 ビットのランダムデータであり、secp256k1 に基づいて公開鍵と署名が生成されると記されています。(nvlpubs.nist.gov)

多くの「アルゴリズムが破られた」という噂が、「量子」をハンマーとして持ち出すのが好きです。確かに、Shorアルゴリズムは理論的には離散対数を打破することができますが、その前提は可容錯の大規模量子コンピュータです。現実には、学術界が2025年にできることは、133量子ビットのハードウェア上で、デモンストレーション的に5桁の楕円曲線の小さなおもちゃを「解読」することです——これは顕微鏡下のモデル実験のようなもので、256ビットのプロダクションレベルの強度とは天文学的な差があります。産業と規制がこの時間スケールを理解しているからこそ、NISTは2024年に最初の**ポスト量子暗号（PQC）標準（FIPS 203/204/205）を発表し、将来の移行のための道を開きましたが、これは「今日のECDSAがすでに崩壊した」ということを意味するものではありません。** 先見の準備を「現在の解読」と誤解するのは、噂の一般的な言い換えです。(arxiv.org)

言い換えれば、ECDSAは未だに現実世界の計算能力に「破られて」いない；本当に頻繁に守れないのは、依然として人間のアクセスと操作であり——アルゴリズムそのものではない。(bitcoinops.org)

では、アメリカはどのようにして元々陳志が管理していた秘密鍵を手に入れたのでしょうか？

3｜アメリカは一体どうやって「秘密鍵を手に入れた」のか？

パスには通常2つのタイプしかありません：人または物——誰かが渡すか、物が存在するかのいずれかです。

過去の大事件は私たちに教えてくれます。その「鍵」はしばしば数学から導き出されるのではなく、人やデバイスから見つけ出されるのです。

2013年10月1日、FBIはサンフランシスコの公立図書館でロス・ウルブリヒトを逮捕した。彼は大規模なダークウェブの麻薬と犯罪市場であるシルクロードを運営しているとして起訴された。捜査官たちは現場で騒動を起こし、すぐに彼とコンピュータを制圧し、捜索令状を持ってノートパソコンの証拠を押収し、バックエンドとウォレットへのアクセス権を得た。

2015年から2016年にかけて、FBIは「Playpen」作戦で児童虐待画像に関与するダークウェブサイトのサーバーを押収し、裁判所にネット調査技術（NIT）の捜索令を申請しました。「そのサイトにログインした匿名のコンピュータ」に対して、** 限定的でターゲットを絞った遠隔フォレンジックを実施しました。** 裁判所の許可を得たプローブをターゲットコンピュータに送信し、解除パスワードやメモリ内の敏感な断片を取得しました。

この動きは、複数の巡回区にまたがる第四修正条項と連邦刑事訴訟規則41についての大討論を引き起こしました：どのような場合に裁判官は「遠隔捜索令」を発行できるのでしょうか？NITの使用の境界はどこにあるのでしょうか？2016年以降、規則41(b)(6)は特定の状況下での遠隔捜索権限を追加し、この種の事件処理により明確な手続きの枠組みを提供しました。(congress.gov)

これが多くのセキュリティチュートリアルが強調する理由でもあり、私鍵とリカバリーフレーズはオフラインで保存する必要があります。

2021年11月に進む。捜査官はJames Zhongの家を捜索中に、地下金庫とバスルームのクローゼットにあるポップコーン缶からハードウェアと記録を押収し、50,676枚のビットコインを押収した。これは彼の若い頃にSilk Roadの「出金バグ」を利用して行った電信詐欺の犯罪収益である。(justice.gov)

これらのケースの手がかりを繋げていくと、いわゆる「アメリカがビットコインを攻撃する」というのは、実際には「アクセス」が常に攻撃されていることがわかります——デバイス、パスワード、クラウドバックアップ、共犯者、および当事者の心理的防御線であり、secp256k1と2^256によって支えられている「アルゴリズム」ではありません。

陳志事件に関して、公表された文書は「現在鍵はアメリカの手にある」とだけ伝えており、鍵を手に入れた具体的な詳細は明らかにされていません。では、仮に本当にアメリカがビットコインのアルゴリズムを破ったとしたら、どうなるのでしょうか？

4｜反証：もしアルゴリズムが本当に破られたら、何が起こるのか？

思考実験をしてみましょう：もしある機関が本当にECDSA/secp256k1を「突破」したとしたら、それは彼らが全人類の金融システムの「核ボタン」を握っていることを意味します。この場合、最も起こりそうにないことは、陳志の12.7万枚のBTCを公然と押収し、プレスリリースを発表することです——それは「このものを我々は解錠できる」と世界に宣言することに等しいのです。

もし本当に「数学の核爆弾」がsecp256k1の署名システムを打ち破るなら、ブロックチェーンは単にニュースの見出しを提供するだけではなく、オンチェーンとオフチェーンの両方で「叫ぶ」だろう。

最初に動くのは最も脆弱な一群のコインです：初期のP2PKアドレスにある「サトシ時代」のビットコイン、および公開鍵を再利用した古いP2PKHアドレスです。Chaincode Labsの計算範囲はさらに具体的です：およそ60万から110万枚の「サトシ時代」のビットコインが、完全に公開されたP2PKに留まっています。一度公開鍵→秘密鍵が逆算されると、真っ先に被害を受けるのはそれらです。このような取り付け騒ぎによる移転や大規模な盗難は、静かに行われることはありません。ブロックチェーンブラウザーは地震計のように反応し、ソーシャルメディアやブロックチェーン情報アカウントも数分以内に大騒ぎになります。(Deloitte)

第二の肉眼で見える信号は「祖師の財布が動いた」です。中本聡の約110万枚の初期マイナーコインが「2009年から2010年まで動かなかった」という業界の合意は、ほぼビットコインの集団記憶に刻まれています。いかなる「史前UTXOの大規模出動」も、全ネットワークの監視者によって秒単位でキャッチされ、メディアが「ブラックスワン」として報じることになります。もしECDSAが本当に突破されるなら、この最も古いコインが最初に「試される」でしょう。しかし現実は、これらのコインは今も静止しており、毎回の「誤報」はすぐに明確にされます。これこそが「アルゴリズムが破られていない」という逆証拠の連鎖です。(The Digital Asset Infrastructure Company)

第三のチェーンリアクションは暗号通貨圏を超える：ネットワールドの半分以上の「署名」が同時に失敗することになる。一度「数学の基盤」が崩壊すれば、財布が燃えているだけでなく、銀行のウェブサイト、ブラウザの小さな緑の鍵、企業の証明書も大規模に交換を迫られることになる。その時、あなたは「ある事件が押収された」と読むだけではなく、証明書機関と規制当局からの全ネットワーク規模の緊急移行公告を見ることになる。現実の世界では、このような「同時崩壊」の兆候は現れていない。(nvlpubs.nist.gov)

これらの「あるべき世界」と私たちが経験している現実を対照して見ると、論理が具体的になります：

もしECDSAが本当に破られたら、まずあなたはブロックチェーンとインターネットインフラの中で激しく、同期して、隠すことのできない波動を見ることになるでしょう；それはある特定のケースの「ホスティング表現」が「アルゴリズムの破壊」と誤解されることではありません。

これが、噂と事実を判断するための「フィンガープリンティング」レベルの方法です。

エピローグ

ついさっきの長い陰線が、「恐怖」を皆の画面の中央に押し出しました。価格は確かに物語っていますが、それが語るのは感情の言語だけです：レバレッジの清算、流動性の引き上げ、ヘッジへの切り替え——これらは曲線を押し下げるが、アルゴリズムが破られたことを証明するものではありません。「プログラムの下でのアクセス権の移転」を「数学が穿たれた」と見なすのは、ただのパニックが自分自身に与えた理由です。

目の前の二つの事を分けて考えてください：価格はポジションを反映しており、法的文書は事実を述べています。

市場は引き続き変動するでしょう。それが常態です。しかし、常識は変動にともなって沈んではいけません。