Bybitの14.6億ドルの侵害は、中央集権型取引所のリスクに関する基準点を作りましたが、同社は今や、AIが「悪い年」をこれ以上悪化させないための道具だったと位置づけています。同取引所は、それらのシステムが7億ドルを節約したと述べており、この数字は、ビットコイン開発者の間で数週間流通してきたセキュリティ上の議論に対して、きわめて具体的な数字を与えるものです。

この主張は、元のCoinDesk記事で詳述されているものですが、金額そのものよりも「誰がそれを行っているのか」のほうが重要です。Bybitは、暗号史上最大級の窃盗の被害に遭った後、AI監視に関する曖昧な説明を超えて、具体的な節減額を公表した最初の大手中央集権型取引所です。

タイミングは偶然ではありません。北朝鮮のハッキング集団は取引所に対する最も持続的な作業上の脅威であり、この業界は、侵害後に検知や取引スクリーニングへの支出を増やしても、測定可能な防護につながることを示せていません。監査されていないとしても700,000,000ドルという数字は、理論上の能力から「主張された成果」へと議論の焦点を変えます。

主張の背後にある計算式

Bybitは、700,000,000ドルがどのように算出されたかの詳細な内訳を公表していません。これだけでもアナリストは慎重であるべきです。セキュリティにおける節減見積もりは、しばしば「起こっていた可能性のある損失」に基づきます。ハードな台帳の記録から算出されるとは限りません。それでも、マルチ時間に及ぶ出金凍結のコスト、資産回収の取り組み、そして資金移動の前にAIモデルがフラグを立てた可能性がある取引の一部という観点で測ると、その規模は十分に筋が通っていると言えます。

取引所はハック以降、インフラを再構築しています。出金の不審なパターンに対するAIベースのモニタリング、アドレスのブラックリスト化、リアルタイムの異常検知は、中央集権型の会場で標準的な話題になっています。違いは、Bybitが今や金額の数字を付けることに前向きになっており、それが他の運営会社による今後の開示に対する期待値を形作る点にあります。

この転換は、取引所がコンプライアンス・プログラムをどうマーケティングするかにも影響します。リスク担当者は長らく、セキュリティ投資を「見込まれる損失の削減」という形で示すことを望んできましたが、トレーダーがその数値を見ることはほとんどありません。Bybitの開示は、たとえその標準がまだ存在しないとしても、より標準化されたアプローチを促します。

これはまた、暗号領域全体でのより広いAI推進にもつながります。プロジェクトは分散型の計算資源とAIのワークロードを組み合わせており、スケーラブルなAI主導のWeb3アプリケーションから、AIによるストレージ需要が価格の物語になりつつあるストレージ・ネットワークまで多岐にわたります。セキュリティ予算は、その資本の流れの一部です。たとえ、消費者向けのAIプロダクトほど注目されないとしてもです。

未解決のまま残っているもの

外部の監査人は700,000,000ドルの数値を検証しておらず、Bybitの声明は期間や方法論を、トレーダーが業界のベンチマークと比較できるほど明確に定義していません。このギャップは重要です。一貫した基準がなければ、AIによる節減の主張はリスク指標ではなく、マーケティング指標になり得ます。

また、取引所のセキュリティに関する語りと、北朝鮮勢力からの未解決の脅威の間にも緊張関係があります。元の窃盗は、国家支援型の実行主体が、個々のユーザー口座だけを狙うのではなく、取引所の中核インフラを通じて資産を動かせることを示しました。統制の失敗が内部の送金プロセスにあったのなら、AIによる取引モニタリングは部分的な対策に過ぎません。より強力な鍵管理と、人間による承認の統制の必要性をなくすものではありません。

規制当局も同じ論点を見ています。ワシントンでは国内最大の暗号市場構造をめぐるパッケージの議論が続く一方で、取引所の監督をめぐる立法上の争いは、中核集権型会場でのセキュリティ不全が、より広い政策論争へ波及していく様子を示しています。公開されたAIによる節減の数値は、取引所が自己規制を効果的に行えると主張するためにも、より厳格なカストディ基準を求めるためにも使われ得ます。

取引所にとってより難しい問い

Bybitは、AIが当初の攻撃を防げたと主張しているわけではありません。7億ドルの数字は、事後のオペレーショナルな防御に関するものです。この区別は重要です。業界は、このツールが高度な国家支援型の実行主体を阻止できるのか、それとも大規模な侵害の後にしばしば発生する、より小規模な詐欺を主に減らすにとどまるのかを知る必要があります。

利用者にとってより重要なテストは、通常の取引のスピードを落とさずにオンボーディングと出金の統制が強化されたかどうかです。やり過ぎた取引所は、より少ないチェックしかない会場へと取引量を押し流し、それが別種のリスクを生みます。

今後数カ月で、他の取引所が自社の数字でBybitの開示に追随しようとするかどうかが明らかになります。追随すれば、市場はAI向けのセキュリティ支出を比較できるセットをようやく持つことになります。追随しなければ、Bybitの数値は孤立したデータ点のままで、見出しには役立っても、「AIが取引所のセキュリティを実質的に改善するのか」という論争を決着させるほどの強い根拠にはまだなりません。