GoPlusセキュリティデータが危機に瀕するWeb3を明らかに

GoPlusセキュリティは2026年4月に230万件の詐欺トランザクションをストップしました。この数字は注目に値します。この数値はプロトコルのセキュリティレイヤーから計算されたもので、毎月717万件以上のAPIコールが処理され、40以上のブロックチェーンで脅威が発見されました。それに加えて、ハッキングからのユーザーの節約額は4580万ドル、エコシステム内の30以上のプロジェクトで発見された脆弱性も含まれています。状況はかなり明確になってきました。多くのユーザーが知っていて信頼している暗号ウォレット（MetaMask、Trust Wallet、Uniswapなど）のインフラは、実際には毎日攻撃を受けています。GoPlus製品に対する攻撃が発生しているかどうかは議論の余地がありません。2026年にこれらの攻撃がオンチェーンセキュリティ全体に何を意味するのかがオープンな問いです。

月間数億回のAPI呼び出しが捉えるもの

ボリュームも重要です。GoPlus Intelligence Token Security APIは、2025年にエンドポイント全体で月あたり平均7億1700万回の呼び出しを記録しています。2025年2月には、ちょうど10億回に迫る高水準に到達しました。さらに、そのネットワークは2026年3月にAI Agent Security APIをスタックへ追加しました。これは、今年だけでその総数に加わる新しい脅威カテゴリです。各APIは、数千万回規模までスケールする設計です。SecHubの導入数は、2025年末には70,000を超え、そのバリデータセットには36のAVSオペレーターがステークされていました。合計で、そのセットには1.1百万ETHが再ステークされています。これらのネットワークが、230万件のベースになっています。ブロックされた各トランザクションは、悪意あるアドレスのパターンを解析し、その後トークンのセキュリティ分析とトランザクションのシミュレーションを経てブロックされます。GoPlusのSecurityトークンモデルは、保護されたエコシステムとのやり取りのたびに、GPS上で名目のガス料金を課す仕組みです。ブロックされる各トランザクションは、プロトコルが生み出す収益です。実績（2025年10月時点）：470万ドル。うち250万ドル（53%）はGoPlus Appによるもので、170万ドルはSafeToken Protocolを通じて直接得られています。要点は、API呼び出し数と実際にブロックされたトランザクションの比率で計算すると、インターセプト率は全クエリの約0.32%です。月間数億回規模のクエリがあることを理解するまで、この数字はあまりに低く見えるかもしれません。つまり毎月、何百万ものエクスプロイトが未然に防がれているのです。そしてこの比率は引き続き成長しています。

使用規模と市場評価額の関係。出典：プロトコル指標はGoPlusのQ1レポート、GPSの価格と時価総額はCoinGeckoによる。

ハニーポット、ラグプル、そして今日を支配する攻撃タイプ

この230万件のすべてが、単一のカテゴリにきれいに収まるわけではありません。GoPlusの防御は、ハニーポットコントラクト、無制限ミンティングのバグ、フィッシング攻撃、そしてラグプルまで幅広くカバーします。UniswapやSafePalのようなプロトコル上でのGoPlus統合は、特に、ハニーポットや、購入された後に資産の売却を意図的に阻止するようプログラムされたトークン、さらに無制限ミンティングの脆弱性（コントラクトを支配する者が無制限にトークンを発行し、プールの流動性を吸い出せるもの）を検知するために設計されました。GoPlusは2026年3月、BNB ChainでのSafuSkill Security Marketplaceのローンチにより、4つ目の検知カテゴリを追加しました。悪意あるAIエージェントの「スキル」です。スキルとは、自律型エージェントに組み込んで新しい機能を与えられるコードの集合です。GoPlusは、人気の「スキル」のうち21%に、遠隔ネットワークアクセスのような深刻な攻撃が可能な高リスクコードが含まれていることを発見しました。BNB Chain上のAIエージェントのスキルモジュールのうち5つに1つが、エクスプロイトに関連するコード署名を秘めていたのです。この攻撃ベクトルは、多くの人が想像するよりもはるかに速く拡大します。ユーザーがAIエージェントを使ってDeFiをトレードし、ポートフォリオを管理し始めるからです。新しい開発手法が新しいクラスの脆弱性を生む例として、2026年4月のMoonwellで見つかったオラクル価格フィードの不整合がありました。チームは、悪意ある攻撃者が「vibe coded」（Claude Opus 4.6を用いたバイブコード）した可能性を疑っていました。フィッシング攻撃は、依然として最もボリュームが大きいカテゴリです。GoPlusのブラウザ拡張アップデートでは、EIP-7702の検知、X上でのWeb3コントラクトアドレスの自動ハイライト、そしてワンクリックのリスクチェックを提供し、ユーザーを悪意のあるコントラクト承認へ誘導するソーシャルエンジニアリング攻撃の流入に対抗することを目的としていました。これらは複雑な攻撃ではありません。成功するためにボリュームに依存する、低努力の詐欺試みです。

静的な監査ではリアルタイムの脅威に追いつけない

監査は、スマートコントラクトのセキュリティにおいて長年にわたる業界標準でした。企業がコードを監査し、レポートを書き、契約がデプロイされる。その後、最近の開示では、そのプロセスが本当にそれほど万能ではないかもしれないことが示唆されています。2026年4月22日に公開されたAI Auditing Benchmarkデータセットは、2025年5月から2026年4月までに公に観測された22件の実在するスマートコントラクトのエクスプロイトを集めたキュレーションデータセットです。これらのエクスプロイトはいずれも、悪用される前に過去の監査を通過していたコントラクトの中に含まれていました。リアルタイムのセキュリティ層は、事前ローンチの監査とは根本的に異なる問題を解決します。監査はコードレベルの脆弱性を見つけるのに役立ちます。行動モニタリングは、異常な振る舞いを捉えることを狙います。たとえば、数週間は無害に動いていたトークンコントラクトが、突然オーナーによる秘匿されたミント機能の呼び出しを行う、とか。あるいは、入出金が、吸い上げ（シフォン）のような行動パターンに一致する流動性プールなどです。GoPlusは、これら2つの戦略を組み合わせる形を選びました。AI Auditing Benchmarkデータセットが検知システム評価のテストベッドとして使われることを想定しているため、ライブAPIはトランザクション単位のスクリーニングに予約されます。これが繰り返しのテーマになるかどうかは、市場がリアルタイムのセキュリティインフラにどう価格を付けるかで分かります。GPSコインは0.007634ドルで取引されており、2025年1月の過去最高値0.2198ドルから96.5%下落しています。2025年12月の底値以降、GPSは73.7%反発しました。直近1週間ではGPSは8.9%上昇し、より広い市場の上昇1.2%を上回っています。現時点では、利用と評価はいずれも異なる物語を語っています。収益470万ドル、ポストマネー評価額76.3百万ドルは、収益マルチプルを約16倍にします。高成長を達成することが期待されるインフラプロトコルとしては、語るべき大きな数字とは言えませんが、最大供給10Bのうち流通4.29Bトークンがあるため、希薄化の懸念が少しあります。2026年6月1日に166.44百万GPSトークンがアンロックされる予定で、これは総供給の1.7%に相当します。

これらの数値を生み出したセキュリティ危機

2025年に向けたweb3におけるセキュリティ損失4.0Bドルを見通しのために言うと、GoPlusが月あたり2.3M件を阻止している背景にあるのは、次のようなマクロの流れです。GoPlusプロトコル自体が需要を生み出したわけではありません。GoPlusが解こうとしている現在のエコシステムは、詐欺のコントラクトが監査人がコード行をレビューするよりも速いスピードで検証され、メインネットへ押し出されてしまう世界です。GoPlusのフロントエンド統合パートナーとミドルウェアのパイプラインは、協調的なソリューションを構築するためにエコシステムが連携して動いていることを示しています。Binance、MetaMask、Trust Walletへの統合により、このソリューションはすでに数百万人規模のエンドユーザーに届いています。Binance Labs、AltLayer、Footprint Analytics、Phala Networkとの提携は、検知結果が、より広範なデータ分析、分散型テクノロジー、そしてTEEsへと流れ込んでいく可能性を示唆しています。2026年2月のBithumb上場は、小売を韓国市場に開き、セキュリティ価格を一時的に20%押し上げました。韓国の投資家がこのプロジェクトを買えるようになった後にさらなる上昇が続くかどうかは、まだ見通せません。もう一つ、長期的な要因としてはAIエージェントのセキュリティへの拡張があります。Security APIは、プロジェクトに対し従量課金の悪意あるアドレスのフィルタリング、トークンのセキュリティ評価、そしてラグプルの脅威評価を提供します。GoPlusは設計上APIキーを発行しません。これにより、セキュリティ判断においてエージェントのような振る舞いが可能になります。スマートコントラクトは、人の介在（人間が介るプロセス）なしに、トランザクションに対して自動的なセキュリティ判断を行えます。これは、暗号エコシステム内のAIエージェントの人口が、想定どおりに増えていく場合に重要になります。成長は、API呼び出し数やブロックされたトランザクションのパーセンテージだけでなく、すでに大きい成長率の“何倍”として現れてくるはずです。GPS価格の上昇トレンドが続くかどうかは、市場がプロトコルの実勢（トラクション）に追随するか次第です。RSIは60.32で、現在は中立圏にあります。CoinGeckoはGPSのコインセンチメントを弱気と見ています。CoinCodexは独自に定量分析を実施し、2026年はこのコインにとって強気だと判定しました。トークンが弱気である一方、ユーザー側での実採用は継続しており、月あたり717百万件のAPI呼び出しがあります。GoPlusは機能しているのに対し、GPSは苦戦しています。

Web3のセキュリティモデルに照らして数値を読む

まず、これはGPSが良い投資テーマかどうかを答えようとする試みではありません。代わりに問題は、あるプロトコルが十分な脅威データを生成し、ほぼリアルタイムでオンチェーン犯罪の規模を定量化し始めたときに、何をすべきかです。暗号のGPSインフラが実質的にWeb3の詐欺監視システムとして機能し、30日間で40以上のチェーンにまたがる230万件の詐欺トランザクションをブロックしているとしたら、どうなるでしょうか。あなたが手にしているデータセットが語る物語は、どの単一プロトコルの収益やトークン価格よりも大きい。そして、それはこういう業界の話です。セキュリティAPIを通してフィルタされる300件に1件の取引には、少なくとも1つの脅威インジケータが含まれています。AIエージェントのモジュールが、全アクティビティの21%を高リスクとしてフラグ付けしている物語です。Oracleの操作、フィッシング詐欺、ハニーポット、そしてラグプルが収束するのではなく、新たな攻撃面へ進化しているのです。自律型エージェント、バイブコードされたコントラクト。

GoPlus（収益4.7Mドル、時価総額33.6Mドル）は、データにおける存在感が大きいミッドキャップのインフラ企業です。取引レイヤーのセキュリティに向けて作られている（デプロイ前の監査ではなく）GPaaSは、規模の面で他のどのプロトコルも競合できないレベルの保護サービス指標を生み出しています。

市場が、GPSによってその現実を認識し評価してくれるかどうかは、別の日の問いです。いま分かっているのは、製品が機能しているかどうかです。ブロックされた230万件のトランザクション＝製品は機能しています。ATH（過去最高値）から96.5%下＝市場はそれがどれほどの価値かまだ決めていない、ということです。