本レポートでは、最新のクリプトやWeb3市場、オピニオンに関する記事やスレッドをまとめています。各記事の要点を把握し、トレンドやインサイトを効率的にキャッチアップできる内容となっていますので、ぜひご活用ください。

今週のトピックから見えてくるのは、環境が変化するなかで、過去に機能したルールや防御策そのものを更新できるかという課題です。米国のクリプト政策では、議会構成の変化によって、これまで進められてきた市場構造法制に利益相反や政治倫理という新たな論点が加わり、同じ制度案をそのまま前進させることが難しくなっています。セキュリティでも、Binanceの事件は「秘密鍵を守ればよい」という従来の発想だけでは捉えきれず、人間への攻撃、AIツール、開発環境、配備権限、署名基盤、オンチェーン認可までを一続きの攻撃面として見る必要性を示しました。そして、認知の慣性を扱った論考が指摘するように、一度有効だった方法ほど、その後の選択肢を見えにくくすることがあります。重要なのは、既存の仕組みを無条件に捨てることではなく、「何を守るためのルールだったのか」を問い直し、目的を維持したまま手段を変えられるかです。したがって今週は、制度でも技術でも思考でも、過去の成功を固定化しないことの重要性が浮かび上がった1週間だったといえます。

URL: https://reports.tiger-research.com/p/democrats-take-congress-what-the-us-eng

本稿は、2026年米中間選挙で民主党が上下両院の多数派を確保したことを受け、今後2年間の米国デジタル資産政策がどう変化するかを分析したTiger Researchのレポートです。

Tiger Researchによると、新議会ではデジタル資産法制の主導権が共和党から民主党へ移り、過去2年間に進められてきたGENIUS ActやCLARITY Actの扱いが大きく変わる可能性があります。特にElizabeth Warren、Sherrod Brown、Maxine Watersなど、クリプト業界に批判的な議員が主要委員会を率いる可能性があり、新法成立よりも既存制度の見直しや監督強化が優先されると見ています。

一方、民主党内にも明確な規制整備を支持する議員は存在します。ただし彼らも、Trump一族のWorld Liberty Financial（WLF）を念頭に、公職者によるデジタル資産保有・取引への利益相反規制を求めています。そのため、CLARITY Actが再び審議されても、現行案のまま通過する可能性は低いというのが本稿の見立てです。

本稿では民主党議員を、業界に批判的な勢力、規制明確化を支持しつつ消費者保護や利益相反規制を求める穏健派、より積極的にクリプト法制を支持する少数派の3グループに整理しています。

最も影響力を持つ可能性が高いのは、主要委員会を握る批判派です。Tiger Researchは、Sherrod Brownが上院銀行委員会、Maxine Watersが下院金融サービス委員会などで主導的立場に立つ可能性を挙げ、共和党主導で進められてきた法案審議が難しくなると見ています。

また2027年前半は、法案成立よりもWLFやSECの過去の執行方針を巡る議会調査が前面に出る可能性を指摘しています。WLFへの海外資本参加や、SECが複数のデジタル資産関連執行案件を取り下げた経緯などが監督対象になるという見立てです。

本稿で重要なのは、「民主党政権下ではクリプト法案がすべて止まる」という単純な構図にはしていない点です。

Ro Khanna、Ritchie Torres、Chris Pappasなど、明確なルール作りそのものには賛成してきた民主党議員も取り上げられています。ただし、彼らも公職者が自身の立場を利用してデジタル資産から利益を得ることには厳しい姿勢を示しています。

そのためCLARITY Actを前進させる現実的な経路として、利益相反規制や消費者保護、違法金融対策を追加し、民主党内の支持を増やす可能性が論じられています。しかし、Trump一族の事業を直接対象とするような規定が加われば、White House側が反発し、大統領拒否権が新たな障害になる可能性があります。

つまり、法案の争点は従来の「SECとCFTCのどちらが何を監督するか」だけでなく、公職者とクリプト事業の関係をどう扱うかへ広がっているという分析です。

本稿の最大の示唆は、米国クリプト政策の焦点が、単純な「規制緩和か規制強化か」という対立から、制度設計と政治家自身の利益相反をセットで扱う段階へ移る可能性があるという点です。

共和党は少数派となったことで、新たな法案を成立させるよりも、すでに成立したGENIUS Actを守り、SECやCFTCによる既存権限下での制度整備を支援する方向へ戦略を変えると本稿は見ています。一方、上院ではフィリバスターを突破するために原則60票が必要であり、Trump大統領の拒否権も残るため、民主党側も自由に制度変更できるわけではありません。

その結果、今後2年間は大規模な新法成立よりも、委員会調査、規制当局への監督、既存法の実施、利益相反規定を巡る交渉が政策の中心になる可能性があります。CBDC禁止の法制化についても、共和党が議会多数を失ったことで進展しにくくなり、Trump政権の大統領令に依存する状態が続くという見方です。

したがって本稿は、民主党の勝利によって米国のクリプト政策が直ちに反転するというより、法制化の速度が落ち、政治倫理や監督を巡る交渉コストが高まるという分析として読むのが適切です。

なお、これはTiger Researchによる選挙後の政治シナリオ分析であり、委員長人事、法案修正、調査の優先順位、White Houseの対応など将来の展開について多くの予測を含んでいます。特に個々の議員がどの役職に就き、どの法案をどの程度修正するかは確定事項ではないため、今後の議会運営を見ながら評価する必要があります。

URL: https://x.com/binance/status/2117626126214504729?s=09

本稿は、2026年10月29日にBinanceで発生した大規模なセキュリティインシデントについて、同社が公開した初期調査報告です。被害額は約$6.34Bに達し、11月3日時点までに約$2.85B相当が凍結・阻止されたとしています。Binanceは利用者へ損失を負担させず、10月31日時点で影響を受けたトークン資産の98%を補充済みと説明しています。

攻撃は単一の秘密鍵流出ではなく、偽の採用面接、マルウェア、従業員端末の侵害、社内AIツール、コンテナ配備権限、ウォレット署名サービスを連鎖的に悪用した多段階攻撃でした。

最終的に攻撃者は、通常の出金処理を迂回してBinanceのホットウォレットからXRP、SOL、OP、BTC、ETHなどを移動させました。さらにEthereumのEIP-7702を悪用してオンチェーン上に不正な実行権限を設定したため、単純に出金を停止するだけでは資産流出を止められなかった点が大きな特徴です。

攻撃は数か月前から準備されていたとされています。6月にはWallet DevOps担当のEngineer Aが、AIコーディングツールを導入する過程で改ざんされたHomebrewを取得しました。この端末自体は検知後に交換され、認証情報も更新されましたが、攻撃者に担当者や周辺チームの情報を把握された可能性があるとしています。

9月にはEngineer Bが求人サービス経由で偽企業から採用面接を受けました。一次面接では実在感のあるSNSアカウントや動画を使って信用を作り、二次面接の終盤で「課題」と称するコードリポジトリを業務端末へダウンロードさせました。そこに含まれた未知のマルウェアが開発ツールを差し替え、攻撃者のサーバーと通信する状態を作ったと説明されています。

10月20日には、侵害済み端末と社内AIツールを足掛かりにEngineer AとEngineer Cへアクセスを広げ、Engineer Aの端末上にあったコンテナ配備用トークンを発見しました。そして10月29日、Engineer Cの端末から盗んだ認証情報を利用してコンテナを配備し、悪意あるスクリプトを実行したとしています。

技術的に最も重要なのは、EIP-7702が攻撃継続に利用された点です。

EIP-7702は、秘密鍵そのものを渡さずに、EOAへスマートコントラクトの実行機能を委任できる仕組みです。今回、攻撃者は50件の署名トランザクションを送信してnonceを操作し、Binanceのホットウォレットに攻撃者管理のコントラクトへの不正な委任を設定したとされています。

その結果、Binanceが通常の出金機能を停止しても、すでにオンチェーン上に存在する委任権限は残りました。さらに対象ウォレットがMPC方式だったため、単一の秘密鍵を使ってすぐに権限を取り消すこともできず、専用の解除手順を構築する必要がありました。

最終的な不正送金は10月29日23:56 UTCに確定し、30日00:10 UTCにはBinance14ホットウォレットからゼロアドレスへの新しい認可を実行してEIP-7702の委任コードを消去したとしています。

本件の最大の示唆は、取引所のセキュリティを「秘密鍵を守る問題」だけでは捉えられなくなっていることです。

今回のBinanceの説明が正しければ、攻撃者は直接ウォレットを破るのではなく、人間へのソーシャルエンジニアリング、開発端末、AIツール、クラウド・コンテナ権限、署名サービス、オンチェーン認可を横断して攻撃経路を構築したことになります。個々の防御を突破するのではなく、複数の小さな権限をつなぎ合わせて最終的に資産移動へ到達した構造です。

特に、社内AIツールが攻撃経路の一部として利用された点は重要です。AIが直接資産を盗んだという話ではありませんが、AIツールが社内システムや開発環境へ広く接続されるほど、新しい権限拡大の経路になり得ることを示しています。

また、EIP-7702のようにウォレットの機能を柔軟に拡張する仕組みはUXや自動化に有用である一方、一度不正な認可がオンチェーンへ設定されると、取引所側の出金停止だけでは対処できないという新しいリスクも浮かびました。今後は秘密鍵管理だけでなく、署名ポリシー、委任権限、nonce操作、オンチェーン認可の監視まで含めた防御が必要になります。

なお、本稿はBinance自身による初期報告であり、原因や攻撃経路については今後の第三者レビューで変更される可能性があります。また、北朝鮮による攻撃との帰属についても、Binanceは「FBIが公表した最新情報」に基づくものとして記載しています。したがって現時点では、Binance側の初期調査と当局発表をまとめた暫定的な説明として読むのが適切です。

関連レポート：EIP-7702の二つの顔──“賢いウォレット”という希望と、詐欺師が狙う“盲点”の物語

URL: https://paragraph.com/@0xzoz/the-inertia-of-a-thousand-donkeys

本稿は、育った環境や過去の成功体験によって形成された「当たり前」が、本人の選択肢や想像力を無意識に狭めてしまう現象について、自身の経験、心理学、航空史、Tesla Roadsterのデモを交えながら考察したエッセイです。

著者は、自分が周囲の価値観とうまく噛み合わず、「もっと別の可能性がある」と感じながらも、その場所から抜け出す具体的な道筋を見つけられなかった過去を振り返ります。失敗が続いた時期にはマリファナを日常的に使い、不快感や焦燥感を抑えていたものの、後から考えれば本当に必要だったのは、正解を見つけることではなく、何度も試しながら地図そのものを書き換えることだったと述べています。

そこから著者は、個人の人生だけでなく、社会や制度にも同じ「慣性」が存在すると論じます。一度有効だった方法やルールは、環境が変わった後も残り続け、それ以外の選択肢を見えなくしてしまうというのが本稿の中心テーマです。

著者が重視するのは、「環境は人間に何が普通で、何を望んでよく、どんな人間になれるのかを教え込む」という点です。

人は必ずしも自分で世界を探索しているわけではなく、日常生活、周囲の人間関係、SNSなどから与えられた情報を受け取り、その範囲を世界全体だと思い込みがちです。問題は、与えられた環境に適応するための工夫が、いつの間にか「他の選択肢は存在しない」という世界観へ変わることだとしています。

その象徴として著者は引っ越しを挙げます。移動前には、資金不足、孤独、文化の違い、失敗などあらゆる不安を一度に想像します。しかし実際には、「戻る」「そこに残る」「別の場所へ行く」という次の選択肢が残っています。一度動けば、自分自身も「移動したことのない人」ではなくなり、次の選択に必要な経験が増えるという考えです。

本稿のタイトル「The Inertia of a Thousand Donkeys」は、心理学でいうnegative transferやEinstellung effectと結び付けて説明されています。

Einstellung effectとは、過去にうまくいった解決策が強く頭に残ることで、より良い方法が存在しても見落としてしまう現象です。著者はチェス研究を例に、熟練者であっても馴染みのある手筋を認識すると、より良い選択肢があるにもかかわらず視線が既知の解法へ戻り続けることを紹介します。

ここから著者は、「能力が高いほど自由になるとは限らず、過去の成功によってかえって思考が固定される場合がある」と考えます。一度役に立ったルールが、その後も問題の見え方そのものを支配してしまうわけです。

Tesla Roadsterの試作車が吸着によって逆さまに走り、スラスターで空中回転するデモを見た経験も、この感覚を象徴する出来事として登場します。量産車で実現できることを証明したわけではありませんが、「自動車とはこういうもの」という既存の枠組みが一瞬揺さぶられたことに意味を見出しています。

本稿の大きな示唆は、既存のルールや常識を「正しいか間違っているか」の二択で考えるのではなく、そのルールが何を守るために作られ、現在も同じ方法が必要なのかを分けて考えるべきだという点です。

著者は航空業界を例に挙げます。初期の航空管制では地上から旗を振って航空機を誘導していましたが、現在はレーダーや無線、自動化へ置き換わりました。一方、1978年のUnited Flight 173事故のように、過去の事故から生まれた安全思想そのものは現在にも引き継がれています。またFAAが2017年に小型航空機の設計基準を細かな仕様指定から性能基準へ変更した例からも、「守るべき目的」と「そのための具体的方法」は別物だとしています。

これは個人の人生にも当てはまります。過去の環境で身につけた判断基準や対処法には、その時点では合理性があったとしても、環境が変われば別の選択肢が存在する可能性があります。

そのため本稿は、単純な「常識を疑え」「とにかく挑戦しろ」という自己啓発ではなく、過去に有効だった地図を現在の世界そのものと取り違えないこと、そして完全な答えが見えなくても試行によって次の道を発見することの重要性を描いたエッセイとして読むのが適切です。

なお、全体は著者自身の人生経験と比喩を中心に構成されており、心理学や航空史の事例も思想を補強するために使われています。したがって、普遍的な行動原則を実証した論考というより、環境・習慣・制度が生む「認知の慣性」を捉えるための個人的な思考整理として位置付けるのがよいでしょう。