Pirate Chainの復旧案：履歴を戻すと取引の記録はどうなるか

1. 復旧で選び直されるのは、何の記録か

Pirate Chainは、2026年10月14日に見つかった検証の欠陥で約3,980万ARRRが不正発行されたと説明した。編集済みの声明は、不正発行の直前を基点とするハードフォークを計画するとしている。^[1]

ハードフォークとは、従来と異なる規則を採用する変更である。その変更が過去のどの履歴を引き継ぐかは、今後の取引の安全性とは別に、すでに行われた経済活動へ関係する。

ここで考えたいのは、不正発行の直前に戻すという方針が、正当な後続取引の扱いへ広がる理由だ。ある人が事件以前から保有していた資産を後で送った場合、その送金は不正発行そのものではない。それでも、送金を含む履歴が採用されなければ、受取人が参照していた記録は変わる。送る資産の由来と、送金が置かれた時点は、異なる判断材料になる。

さらに、取引の相手が持つ請求書、取引所が記帳した口座残高、別の資産で行われた代金の支払いは、同じブロックチェーンの外にある。履歴を変える技術的な処理だけでは、それぞれをどの条件で直すかまで決まらない。本稿の焦点は、その記録の間に生じる対応関係である。被害額や賠償責任を一律に算定する話へは広げず、何が利用者と事業者の負担を分けるのかを考える。

2. 不正を受け入れない規則と、過去を直す処理

今後、不適切な取引を受け入れない規則を導入する仕事と、過去に受け入れた取引の影響を処理する仕事は、必要な判断が違う。前者は、次に来る取引を規則に照らして認めるかを決める。後者では、その取引から先に何が起き、どの記録を引き継ぐかが問題になる。入口を塞ぐ対策ができても、そこからすでに広がった取引の扱いが自動的に決まるわけではない。

例えば、新しい検証規則の下で、不正な取引を含む履歴をそのまま継続できないとする。その場合にも、どこから別の履歴を作るのか、後続する正当な取引を改めて含められるのか、含めるために誰の協力が必要かという選択が残る。これは今回の具体的な実装を示す例ではない。処理を比較するために、規則の変更と履歴の選択を分けたものである。

技術担当が修正内容を説明できることと、サービス担当が顧客の取引を説明できることにも距離がある。利用者が知りたいのは、自分が送ったもの、受け取ったもの、すでに交換したものが、復旧後にどこへ対応するかである。修正済みという一言だけで返答すると、プログラムの問題と口座の問題が同じ意味に見えてしまう。

進捗を伝えるときも、この三つの仕事を分ければ、利用者はどの結果を判断に使えるかが分かる。新しい取引の拒否、採用する履歴の確定、口座や支払記録の照合という仕事を別々に進めれば、後の処理が終わるまで技術の改善を説明できないということもなくなる。一つの完了表示へまとめるほど、まだ残る利用者側の問題が隠れやすい。

3. 正当な保有と、後から行った送金を分ける

事件前から持っていたコインを、ある人がその後に別の人へ送る場合を考える。保有の起点が古いことは、不正に新しく作られたコインとは異なるという説明に役立つ。しかし、送金そのものは後の履歴に書かれる。採用する履歴を送金より前で区切れば、受取人への移動は、その履歴の上ではまだ起きていない状態へ戻る。

このとき、送信者が以前から資産を持っていたという説明だけでは、受取人の問題を解けない。受取人はその送金を根拠に商品を渡したかもしれず、別の人へ支払ったかもしれないからだ。反対に、履歴上で戻った残高を送信者が使えるからといって、相手への経済的な義務まで消えたと決めることもできない。実際の権利や処理は、契約と各サービスの方針を調べる必要がある。

同じウォレットからの送金でも、切断点より前に完了したものと後のものでは、確認する記録が違う。複数回に分けた送金なら、一部だけが境界をまたぐ場合もあり得る。資産の保有者を一つのまとまりとして区分するだけでは、この時間の違いを捉えられない。一人の利用者の中に、履歴がそのままつながる取引と、対応を改めて確認する取引が併存し得る。

送金の基本的な仕組みは、アドレス・承認・エクスプローラーの確認で整理している。今回、その基礎から先へ進む問いは、承認を得た当時の記録と、復旧後に採用する記録をどう結び直すかである。取引番号を控えるだけで終わらず、送信、受信、口座反映のどの出来事をその番号が示すかまでそろえることで、問い合わせの対象も具体的になる。

4. 同じ時刻でも、記帳の境界は一致しない

ブロックチェーン上の取引にはブロックの順序があり、事業者の内部処理には別の時刻と手順がある。利用者が送信した時刻、ネットワークが取引を含めた時刻、取引所が残高を反映した時刻は、同じ一瞬を示すとは限らない。復旧の境界を日付と時刻だけで伝えると、どの出来事がその前後にあるかを、当事者ごとに違って解釈しかねない。

例えば、送信は境界より前でも、ブロックへの収録は後になる取引を考えられる。反対に、収録は前でも、口座への反映は後になる場合がある。ここで時刻だけを比べて処理すると、同じ取引を片方では残し、もう片方では戻すことになり得る。必要なのは、各記録が何を基準に順序を付けているかを確かめることである。

時差も単なる表示の問題にとどまらない。運営者の説明にある時刻、利用者の端末、取引履歴の書き出しが異なる時間帯を使えば、同じ出来事が別の日付に載ることがある。時間帯をそろえ、ブロックや取引を特定する情報と組み合わせることで、どの境界をまたいだかを判断しやすくなる。ただし、時刻がそろっただけで、契約上の扱いまで決まるわけではない。

記録の照合で避けたいのは、問い合わせを受けた順に一件ずつ場当たり的な答えを出すことだ。同じ種類の取引でも、担当者が違えば異なる時刻を基準にしてしまう可能性がある。最初に、送信、収録、口座反映のどこを比較しているかを明示すれば、相手に提出してもらう資料も絞れる。記録の量より、共通の出来事を指せることが重要になる。

5. 取引所へ入った後の売買は、別の記録になる

MEXCは2026年10月15日、プロジェクト側の要請によりARRRの入出金を停止したと通知した。^[2] 同社の13日更新の一般規約は、取引指図の処理、エラー訂正、ハードフォークに伴うサービス停止を別々に規定する。これは今回の口座調整や補償を決めた通知ではない。^[3]

取引所へ資産が入ると、利用者が画面で行う売買は、事業者の口座記録を介する。ネットワークで一件の入金が成立したことと、その後の売買がどの順序で成立したかは、同じ台帳だけで説明できない。したがって、入金を含む履歴の扱いが変わったとき、元の入金を見直すだけでは、その後の交換をどう説明するかという問題が残る。

入金した人がその資産を保有し続けた場合と、別の資産へ交換した場合では、照合の対象が違う。前者は、入金と現在の残高の対応を追うことが中心になる。後者では、売買で相手へ渡った残高と、受け取った別資産の記録も関係する。画面上の同じ残高減少でも、出金、売却、手数料など複数の理由があるため、残高の差だけを原因として読むことはできない。

取引所の保管資産と利用者の残高を区別する基礎は、この照合の前提になる。その上で今回問われるのは、特定の履歴を引き継がないと決めた場合に、どの社内記録がその履歴を前提としているかである。事業者の一般的な権限があることと、その権限を今回どの取引へ適用したかは別であり、個別通知がない部分を規約だけで埋めるべきではない。

6. 別資産での出金まで進むと、巻き戻す対象が増える

分析上、入金した資産を別の資産へ交換し、その別資産を外部へ出したケースを考える。最初の入金が載る履歴を選び直しても、別資産のネットワークで行われた出金が同時に取り消されるわけではない。この経路が今回実際にどの程度あったかを示すものではないが、回復の方法を評価するうえで、重要な比較になる。

同じ取引所内に残っている残高なら、事業者は自ら保有する記録を基に照合できる部分がある。一方、別のネットワークや外部の取引相手へ移った後は、相手側の記録と協力が関係する。処理の範囲が一社の管理内に収まるかどうかで、必要な説明と調整の仕事が変わる。技術的な修正の速さだけでは、この違いは表せない。

外部へ支払われたものが別資産ではなく商品や役務なら、さらに違う問題になる。配送した商品、すでに使われたサービス、作業を終えた人の時間を、ブロックの順序の変更だけで元へ戻すことはできない。資産の台帳を修正する作業と、履行済みの取引を精算する作業では、対象そのものが違う。このため、履歴を短く戻す案でも、経済的な影響が短いとは限らない。

ただし、経路が複雑であることから、直ちに事業者の不足額や利用者の損失を推定することはできない。関連する資産が回収できる場合も、社内に残っている場合もあり得る。最終的な負担を見るには、どの記録が対応せず、何を回収し、どの処理で解消したかが必要になる。複雑さをそのまま損失額へ置き換えると、未解決の対象と確定した損失を混ぜてしまう。

7. 同じ資産を持つ人の間でも、影響は分かれる

復旧の境界をまたがない保有者、境界の後に送った人、後に受け取った人は、同じ資産へ関心を持っていても、復旧案への利害が一致するとは限らない。ある人にとっては不正な増加を取り除くことが最大の関心となり、別の人にとっては自分が受け取った支払いを説明できることが切実になる。保有者全体という一つの集団だけで賛否を語ると、この差が隠れる。

取引所にも、預かっている資産の整合、顧客への説明、売買の継続という別の役割がある。採掘を担う参加者にとっては、どの履歴で得た報酬を引き継げるかが関心になり得る。ソフトウェアを作る側にとって望ましい変更が、すべての参加者に同じ費用で受け入れられるとは限らない。協力が必要な理由は、単に連絡先が多いからではなく、調整する対象が異なるからである。

情報が異なるだけでも、復旧案への判断は分かれる。利用者は自分の送受信を知り、取引所は内部売買を知り、開発者は規則の検証を知る。各自が持つ情報を、共通の復旧方針へどう渡せるかが実務になる。全員へ同じ説明を一斉に出すだけでは、それぞれが答えるべき問いを十分に埋められない場合がある。

秘密鍵と自己保管の仕組みを理解していても、この利害の違いは残る。鍵を自分で持つことは、他者の口座記録や受領済みの代金を自分だけで変更できることを意味しない。自己保管を続けるか委託するかという選択と、共通の履歴を選ぶ手続きへの参加は、別の問題として考える必要がある。

8. 新しい取引を止める時間にも、二つの効果がある

新たな取引を控えることには、復旧方針が固まるまで、後で説明が必要になる取引を増やさないという意味がある。境界をまたぐ取引が増えるほど、関係する送受信、社内売買、外部への支払いの組合せも増え得る。休止は、単にコインの移動量を減らすだけでなく、経済活動と履歴を結び付ける新しい接点を増やさない働きを持ち得る。

一方、休止している間にも、利用者や事業者には支払い、問い合わせ、保守の仕事が残る。資産を使う予定があった人には代替資金が必要になる場合があり、事業者は通常とは異なる照会を処理する。止めることで避けられる照合の仕事と、止めていることで生じる費用を比べなければ、長く止めるほど良いという結論にはならない。

ここで日数だけを費用の尺度にするのも不十分だ。同じ一日でも、支払期限が重なるか、代替手段があるか、通常の取引が多い時間帯かによって負担が違う。復旧の処理量が同じでも、説明が明確であれば問い合わせの重複が減る場合がある。反対に、再開するサービスの範囲が曖昧なら、一部だけ再開しても利用者の混乱が続き得る。

利益と利用できる現金の違いは、休止中の負担を考える補助になる。保有資産の評価が変わらなくても、その資産を支払いへ使えなければ資金繰りの条件は変わる。ただし、これは今回の事業者や利用者に資金不足が起きたという認定ではない。どの期限と経路が重なったときに負担が表れるかを考えるための条件である。

9. 取引の相手が変わると、調整の相手も変わる

資産を受け取った人が、そのまま持っている場合と、さらに別の人へ渡した場合を比べると、履歴変更の説明が届く範囲も違う。最初の二者だけで記録を照合できる取引もあれば、後の受取人や事業者の記録を合わせなければ理解できない取引もある。送金の回数を単純に数えるだけでは、調整の難しさを測れない理由がここにある。

一人が多数の取引をしていても、すべて同じ事業者内に残っていれば、共通の記録を使える部分が多いかもしれない。反対に、少数の取引でも、異なるサービスや別資産への支払いをまたげば、確認先は分かれる。処理の負荷は、件数と、記録の境界を越える回数の両方に関係し得る。どちらも実際のデータなしに今回の規模へ換算することはできない。

受取人の事情も一様ではない。代金を受け取った店が商品を未発送なら、相手と相談して履行を待てる余地がある。すでに商品を渡し、さらに仕入先へ支払っていれば、調整する経済活動は増える。これは今回確認された商取引の報告ではない。履歴変更が同じでも、履行の段階によって必要な対応が変わるという比較である。

事業者が利用者へ説明するときには、技術的な復旧の対象と、個別取引の照会先を結び付ける必要がある。ネットワーク全体の説明だけでは、店舗や取引相手が持つ記録の扱いは分からない。逆に個別相談だけでは、採用する共通の履歴を決められない。全体方針と当事者間の照合を接続する窓口がなければ、同じ問いが異なる場所を回り続ける可能性がある。

10. 入出金の停止と、売買の成立を混同しない

入金、売買、出金は別の機能であり、一つが停止したという通知から、残る機能の状態を決めることはできない。利用者が何をできるかを判断するには、対象サービスを特定する必要がある。新しく資産を入れられないことと、口座内の資産を交換できないこと、交換後の資産を外へ出せないことでは、拘束される行動が違う。

もし入出金だけを停止し、口座内の売買を続ける条件なら、取引所内の残高移転は増える可能性がある。一方、ネットワークから新しい資産が入らなければ、外部保有者の売却機会は別の条件になる。これは実際のARRR売買が継続したという確認ではなく、サービスの範囲によって、誰が取引へ参加できるかが変わる理由を示している。

取引所の内部で売買が完了したとしても、復旧後のネットワークで受渡しができるという保証にはならない。逆に、ネットワークで送金できるようになったとしても、すべての事業者が同時にその履歴と資産を受け入れるとは限らない。再開を一つの時刻で語るより、どの経路で何を受け渡せるかを示す方が、利用者の判断に役立つ。

このため、再開の早いサービスが常に優れているとも、遅いサービスが常に安全だとも言えない。対象を狭くして早く再開できる場合も、幅広い機能をそろえるため時間をかける場合もある。比較するなら、再開した機能、対象履歴、利用者が引き受ける条件を同じ尺度へそろえる必要がある。速度だけで評価すると、サービスの範囲の違いを品質の差と誤認しやすい。

11. 発行量の増加率は、利用者の損失率ではない

供給の増加を表す割合と、利用者が被る損失の割合は、同じ量を測っていない。保有者の相対的な持分を考える場合にも、増加前と増加後のどちらを分母に置くかで結果が変わる。さらに、市場価格は供給だけでなく需要と取引の条件にもよる。供給がある割合増えたという説明から、その割合だけ価格が下がると機械的に計算することはできない。

復旧でどの履歴を採用するかが変われば、比較する供給の範囲も変わり得る。加えて、すでに取引所の口座へ反映された残高は、ネットワークの供給量とは別に照合する必要がある。コインの総量を一つ数えれば経済的な影響が全部分かる、という読み方では、保有、利用、交換の異なる負担を捉えられない。

供給量・発行・バーンを読む基礎を踏まえると、今後比較すべきものも明確になる。復旧前後でどの規則の資産を数えているか、取引所の残高にどの履歴を対応させたか、利用可能な資産と保留される資産を分けたか、といった条件である。異なる定義の数量を同じ表へ並べても、見た目ほど比較可能な数字にはならない。

価格を掛けて金額へ換算するときも、何を求めているかを先に決めたい。不正に増えた数量の参考評価、売却によって実際に得た代金、利用者の確定損失、復旧に要する費用は別の金額になる。同じ数量を複数の項目で数えれば影響が重複する。今回の規模を大きくも小さくも見せないために、換算の前に対象と回収の扱いをそろえることが必要だ。

12. 履歴の変更で、負担が消える場合と移る場合

不正な発行が含まれない履歴を参加者が採用できれば、その発行による供給の増加を残さずに済む可能性がある。しかし、その効果と、後の正当な取引を説明する仕事は同時に考える必要がある。ある負担を減らす処理が別の仕事を増やす場合、前者だけを成果として掲げると、利用者が直面する復旧の全体像を見誤る。

例えば、履歴の切断点から後をそのまま引き継がない案では、後続の取引を分類し、必要に応じて記録を照合する仕事が生じ得る。一方、後の取引を広く維持する案を考えるなら、どの取引が何を前提にしていたかを判断する難しさが増す可能性がある。これは二つの選択肢が今回実装可能だという意味ではない。復旧案を比較するときに、何を残し何を別途処理するかという評価軸を示すものだ。

負担が事業者の内部へ移れば、利用者から見える残高は安定していても、照合や問い合わせに人員と時間を要する場合がある。利用者自身が記録を提出する形なら、同じ技術的な処理でも手間の所在は変わる。どちらが採られたかを知らずに、画面の変化が少ないことを費用の少なさと読むことはできない。

誰が費用を払うかは、技術的にどこで問題が起きたかだけでは決まらない。契約、事業者の裁量、参加者間の合意、回収の結果などが関係する。ここで実際の負担割合を置かずに考えられるのは、費用が消えたのか、別の主体へ移ったのかを区別することである。復旧後の取引量だけでなく、未処理の問い合わせや利用制限の範囲も、経済的な回復を読む材料になり得る。

13. 照合には、元の記録を残す理由がある

復旧後の残高へ記録を上書きすると、どこが変わったかを後から説明しにくくなる。元の送受信、社内売買、出金、修正後の対応を別々に残せれば、同じ差を二度調整したり、関係のない取引を一緒に修正したりする問題を探しやすい。これは今回の事業者が採用した手順ではなく、複数の記録を結ぶ際の分析上の考え方である。

元の記録を保つことは、元の取引をすべて有効と認めることとは違う。ある時点で何が記録され、その後にどう処理されたかを説明するために必要になる。修正前の値、修正の理由、対応先の取引が分かれば、残高が同じになっただけでは見えない違いも追える。最終値だけで正しさを判断すると、別の誤りが偶然相殺されている可能性を見落とす。

利用者側の記録も、スクリーンショットだけに依存すると、時点や取引の識別が不足する場合がある。取引番号、対象資産、数量、時刻、サービス内の処理状態などが、何を示すかを理解して保存する必要がある。ただし、秘密鍵や復元情報は送金記録とは違う。照合のために情報を集めるという理由で、資産を操作できる秘密情報まで共有する話にはならない。

暗号資産の取引台帳と税務記録の基礎は、記録の項目を考える補助になる。今回の履歴変更が各国の税務上どう扱われるかは別の問題であり、一般的な記録の形式から税額を判断することはできない。原記録と後の修正を区別して残すことには、今すぐ結論が出ない場合でも、後から説明を組み立てる土台を保つ意味がある。

14. 反論：不正発行を消すことを先に決めればよいのか

危機の最中に後続取引の扱いまで議論すると、最も急ぐべき修正を遅らせるという反論は成り立つ。問題が広がり続けるなら、技術的な対処を先に進める必要があるだろう。ここでの論点は、すべての個別処理が終わるまでコードを直さないことではない。技術的な対応と、経済的な影響の処理を、別の仕事として同時に進められるかである。

方針を早く示せば、参加者がどの記録を集め、何を待てばよいかを理解しやすくなる。一方、具体的な条件が変わる可能性を説明せずに、完了したような表現を使えば、利用者がその前提で新たな取引を行いかねない。早い情報提供の価値は、安心させる言葉の強さより、どの判断へ使える説明なのかが明確であることにある。

別の反論は、後続取引が少なければ、記録の対応は軽い問題にすぎないというものだ。実際、処理対象が狭く、関係者が同じ記録を共有できるなら、調整は短く済むかもしれない。その場合は、今回の分析が重視する事業者間の照合負担を大きく見る必要は下がる。件数だけでなく、外部へ移った資産や履行済みの取引がどれだけ含まれるかが、見方を変える材料になる。

また、同じ履歴へ速やかに参加者がそろえば、複数の経路を比較する負担も減り得る。反対に、受け入れる履歴が分かれたり、サービスごとに処理条件が異なったりすれば、利用者の確認先は増える。どちらの状態になるかを分散型という言葉だけで決めることはできない。協力が必要だという説明と、協力が実際に整ったという結果の間にある条件を追う必要がある。

15. 再開後の最初の取引だけでは、回復を測れない

一件の送金が届くことは、その経路でその取引が処理できたという有用な証拠になる。しかし、それだけで以前の残高や後続取引の照合が終わったとは言えない。通常の取引処理が動くことと、過去の処理対象が解消することは、別の進み方をする。新しい取引が増えるほど、むしろ過去と現在を混ぜずに管理する必要が強まる場合もある。

経済的な回復を見るなら、サービスの再開範囲に加えて、利用者の資産がどの条件で使えるかが重要になる。入金だけ可能、出金も可能、過去の一部取引は保留といった違いがあれば、同じ稼働中という表示でも意味は変わる。個別の条件を示さない稼働率や取引量は、何が回復したのかを説明しきれない。

この点は、Ledgerの販売在庫と保守の分析で扱った、技術的な確認を商業上の判断へ渡す問題と接点がある。ただし今回は、物理商品の経歴を確かめるのではなく、共通の台帳のどの履歴を採用し、その後の経済活動をどう対応させるかが中心である。この場合、利用者に届く説明には、採用する履歴と個別の口座処理をつなぐ情報が要る。

16. 世界の市場へ広げて読む際の限界

この案件から、暗号資産市場全体や世界経済の損失規模を直ちに推定することはできない。波及を論じるには、どの事業者がどの資産を扱い、どの取引相手へつながっているかが必要になる。あるコインで起きた問題を、価格が同じ方向へ動いた別のコインの原因として扱うだけでは、伝達経路を示したことにはならない。

市場の構造として参考になるのは、異なる記録をつなぐサービスが、資産の利用可能性を支えている点である。取引所、保管、支払いの窓口が複数あっても、同じ履歴の選択へ依存していれば、その部分の判断は共有される。一方、顧客口座の処理条件はサービスごとに異なり得る。共通する技術の問題と、各社が負う照合の仕事を合わせて考える必要がある。

暗号資産の発行・保有・資金経路を分けた既報では、ネットワークの継続と換金の経路を区別した。今回さらに見えるのは、その経路が参照する過去の履歴を変更する際の問題だ。平常時に同じ残高を指していた二つの記録でも、変更後には対応を説明し直す仕事が生まれ得る。金融サービスの継続には、処理の速度だけでなく、この対応を保つ能力も関係する。

この能力に費用がかかるなら、事業者が取り扱う資産やサービスの条件を見直す可能性はある。しかし、その見直しが実際に行われたこと、特定の事業者へ顧客が移ったことまでを今回の資料から読むことはできない。世界の市場への含意は、被害の外挿より、技術上の出来事がサービスの費用と利用条件へ届く仕組みに求めるのが適切だ。

17. SG Groupの見方：復旧案は、記録を結び直す案でもある

SG Groupは、履歴を選び直す復旧案を、資産の量だけでなく、取引を記録する複数の場所の関係から評価する。新しい不正を拒む規則が整うことは重要である。その先で、どの履歴を採用し、過去の入金、売買、出金をどこへ対応させるかが、利用者と事業者の経済的な回復を左右し得る。二つの仕事の進捗は、同じ速度になるとは限らない。

この見方の第一の理由は、資産の由来と取引の時点が違うためだ。不正に作られた資産への対処を決めても、同じ時期に正当な保有資産を動かした人の記録は別に考える必要がある。第二は、取引が異なる台帳やサービスをまたぐためである。一つの履歴を選び直すだけで、別資産の移転や商品の引渡しまで戻るとは限らない。第三は、処理の費用が外から見えにくいためだ。画面上の残高が整っても、その説明を支える照合の仕事は残り得る。

見方を弱めるのは、影響する後続取引が狭く特定され、外部の取引をまたぐ調整が少なく、各サービスが一貫した対応を短期間で示せる場合である。その場合、履歴変更と経済活動の対応は、長期の負担ではなく限定された処理として収束し得る。反対に、対象履歴や口座の扱いが分かれ、同じ取引について異なる説明が残れば、利用条件の不確実性は長引く可能性がある。

評価の焦点は、取り戻せるかという一語だけでは足りない。何を、どの記録に基づき、どの相手から、どの時点で使える状態へ戻すかまで示されてこそ、復旧の経済的な意味が読める。今回の復旧案は、その対応関係を考える具体的な入口になる。技術への期待も不安も、利用者が実際に行った取引へ結び付けて検討することが重要である。