#CLARITY法案拟奖励白帽黑客 2026年7月22日Lummisが公表した上院統合版『CLARITY法案』草案の中で、これまで低調だったサイバーセキュリティ条項が表面化した——「デジタル・アセット向けサイバーセキュリティ調整メカニズム」により、white-hat rewards program（ホワイトハット・ハッカー報奨プログラム）を設ける予定だ。これは、システムに無作為に侵入する“賞金稼ぎ”を奨励するものではなく、Web2で成熟した脆弱性開示メカニズム（bug bounty）を、米国の連邦暗号市場の制度構造の本文に初めて書き込むものだ。

条項の論理は極めて明確だ。安全研究者が、権限のあるチャネルを通じて発見し、責任ある開示（responsible disclosure）を行う。取引所、カストディ・システム、ウォレット、スマートコントラクト、クロスチェーン・ブリッジ、清算・決済、秘密鍵管理などの基盤インフラの脆弱性について、検証を経て修復期間を十分に確保したうえで報奨を得られる。さらに、「安全研究」と「悪意ある侵入」の法的境界も明確にする。発想は、元CFTC議長Giancarloによる「市場のレジリエンスは透明な開示から生まれる」という提唱を継承している。消費者保護を「プラットフォームによる顧客資産の流用防止」からさらに一歩前へ進め、システムの脆弱性によって顧客資産が一夜でゼロになる事態を防ぐ。

なぜこのタイミングで法文化するのか？FTXやCelsiusのような破産は、「帳簿の混同」という落とし穴を露呈させた。さらに過去1年、ブリッジやカストディのスマートコントラクトの盗難が数億規模に及ぶことが示されており、企業が自発的に報奨制度を設けるだけでは不十分だった。草案は、顧客資産の分離、破産隔離、流用の禁止、ホワイトハットのインセンティブを一括パッケージ化しており、消費者保護に対する技術的な“前置防衛線”を張ることに等しい。

ただし、実装にはまだ曖昧さが残る。報奨プールはCFTC/SECの規則で定めるのか、それとも取引所が負担するのか。免責の範囲、開示基準、報奨の段階（階梯）も具体化されていない。法案全体は依然として上院の60票の門を突破する壁に阻まれており、8月の休会までに突破できなければ、ホワイトハット条項も本会議での修正により“痩せる”可能性がある。

最終的に成立すれば、その意義は「ハッカーが合法的に稼ぐ」ことにとどまらない——米国の暗号規制が、「事後に詐欺師を捕まえる」から「事前に脆弱性を買い取る」へと方向転換することを意味する。監査会社、保険会社、コンプライアンス対応のカストディ業者といったプレイヤーの役割も再評価されるだろう。