2024年9月9日|WLFI草案・Penpie被害・規制の週次振り返り

2024年9月9日、前週の暗号資産ニュースで確認しておきたいのは、WLFIトークンの配分草案、Penpieへの攻撃、ステーブルコイン制度の整備状況である。元記事には草案を確定情報のように扱った部分や、香港の制度導入を先取りした記述があった。本稿では3つの話題に絞り、9月第1週に分かっていたことと、その後に公表された情報を分けて振り返る。

WLFIの「内部関係者70%」は未確定の草案に基づく報道

9月第1週に注目されたWorld Liberty Financial(WLF)の配分問題は、CoinDeskが9月4日に報じたホワイトペーパー草案に由来する。同社が入手した文書では、WLFIトークンの70%を創業者、チーム、サービス提供者が保有し、残る30%を公開販売する構想だった。確定した配分が公式に一般公開された、とする説明は正確ではない。

記事内でWLF側は、複数の協力者と作業しており、トークンの設計はまだ最終決定していないと回答していた。したがって、9月9日時点の振り返りでは「草案を入手した報道」と「運営側の未確定という説明」を併せて残す必要がある。後者を省くと、検討段階の数字が決定事項として伝わってしまう。

配分比率が重要なのは、単なる保有額の比較にとどまらず、投票権や将来市場に出る数量に関係するためだ。ただし、70%という数字だけで、すべての投票を同じ集団が支配する、あるいは一斉に売却するとは判断できない。誰が保有するのか、権限をどう行使できるのか、いつ移転できるのかという条件を合わせて読む必要がある。

後日の説明では公開販売63%へ。資料の版に注意

9月16日米国時間のX Spacesで、WLFの関係者はWLFIの発行計画を説明した。配信を取材したCoinDeskの記事では、公開販売63%、利用者への報酬17%、チーム20%という配分が示されている。月初の草案と同じ数字ではなく、両方を日付なしで並べると矛盾に見える。発表の段階が異なることを明記したい。

この配信では、WLFIは当時、移転できないガバナンストークンで、経済的な権利を与えるものではないと説明された。投票へ参加する仕組みと、企業の株式や利益の分配を受ける権利は同一ではない。ここで挙げた配分と条件は9月の説明を振り返るためのもので、2026年の購入・売買条件を案内するものではない。

初期の資料を検証する際は、資料の作成日、草案か確定版か、発言者、修正後の文書を一組で記録すると経緯を追いやすい。運営者への評価も、配分が変更された事実と、変更後の仕組みが利用者にとってどう機能するかを分けて行う。数字が変わっただけで、権利関係や運用上の疑問がすべて解消したことにはならない。

Penpieの約2,700万ドル流出は、外部サービス側の事件

同じ週には、利回り運用サービスPenpieで約2,700万ドル相当の暗号資産が流出した。Zokyoの事後分析は、攻撃の時刻を9月3日18時23分UTCとしている。日本では9月4日未明に当たる。9月9日の記事で紹介する際は、その日に新たに起きた事件ではなく、前週の重要な被害として整理する。

PenpieはPendleを利用する外部のサービスであり、両者を一つの運営主体として扱わないことが重要だ。Pendleの9月6日付ニュースレターは、直接Pendleにある資金は今回の攻撃で危険にさらされていなかったと説明している。この説明をPenpieの利用者も無傷だったという意味に広げることはできない。

元記事はPenpieとMagpieの関係にも触れていたが、関連する仕組みやブランドがあることと、全体の資産が同じ被害に遭ったことは別である。あるサービスの管理資産額を、そのまま流出額や被害対象額へ置き換えてはいけない。自分の利用状況を確かめる場合には、資産を預けた契約、預入先へ到達するまでの経路、残高を請求できる相手が確認の出発点になる。

攻撃原因の分析と、資産回収・補償は別の確認事項

9月10日に公開されたHalbornの分析では、Penpieの報酬処理におけるリエントランシーと、不正な市場を扱えてしまう問題が説明されている。リエントランシーとは、一つの処理が完了する前に別の呼び出しが入り、残高などの内部状態が想定外に扱われる種類の問題だ。これは9月9日より後の技術分析として補足する。

原因を特定できたこと、緊急停止で追加の流出を防ぐこと、既に失った資産を回収することは、それぞれ異なる工程になる。再開の告知が出ても、過去の損失がすべて補われたとは限らない。本稿で確認した原因分析やPendleの説明からは、Penpie利用者全員への全額補償が完了したとまでは確認できない。

DeFiの事故を追う際には、発生日時と影響範囲に加え、停止された操作、残った資産の扱い、回収額、補償の対象条件を分けた記録が役立つ。特に報道直後の「出金停止中」という文言は、後日読まれると現在も同じ状況であるかのように見える。この記事は当時の被害と公表資料の整理であり、現在の出金操作や補償申請を案内するページではない。

2024年9月の制度比較では、EUと香港を同じ段階に置かない

前週の規制ニュースを読む際、米国の制度整備の遅れという評価と、各地域の制度がいつ適用されたかという事実は分けて考えたい。元記事はEUと香港をともに統一的な枠組みの導入済み地域としていたが、香港のステーブルコイン発行者規制については時期を先取りしていた。

EUではMiCAのステーブルコイン関連規定が2024年6月30日から適用された。欧州委員会は同年12月の説明で、この日付と、MiCA全体の適用日である12月30日を区別している。関連するすべての業者・業務へ6月に同じ条件が一斉適用された、という単純な理解は避けたい。

一方、香港当局が2024年7月17日に公表したのは、法定通貨に価値を連動させるステーブルコインの発行者を規制する立法案について、意見募集の結果をまとめたものだった。制度を設計し法制化へ進む段階と、制度が施行されて許可を出す段階は異なる。比較表を作るなら「意見募集」「法案」「成立」「施行」を分けるほうが、各地域の進捗を正確に捉えられる。

2025年には香港の施行と米GENIUS法の成立が続いた

その後、香港の発行者規制は2025年8月1日に施行された。政府は同年7月29日、監督やマネーロンダリング対策に関する指針などを公表し、施行に向けた案内を出している。したがって、2024年9月の状況と、翌年に具体化した枠組みを分けて記録する必要がある。

米国では2025年7月18日にGENIUS Actが成立した。連邦法の公式本文は、第20条で施行時期を別に定めている。成立から18か月後、または主要な連邦監督当局による実施最終規則の発行から120日後の、いずれか早い日という条件である。成立日のニュースだけを根拠に、その日から全規定が適用されたと書くことはできない。

こうした後日の動きを踏まえると、2024年の「米国は遅れている」という評価を現在まで固定して使うことも適切ではない。制度の有無だけでなく、対象となる発行者、準備資産、償還、監督の枠組みを具体的に調べる必要がある。外国で制度が整備されたことは、日本の読者がそのサービスを同条件で利用できるという意味でもない。

この週の3つの話題は、トークン設計の草案、事故後の分析、規制の導入工程という違う種類の情報だった。資料がどこまで確定しているかを見極めれば、数字や見出しの印象だけに頼らず、後で何を確認すべきかが明確になる。

よくある質問

Q. WLFIの70%配分は公式の最終決定でしたか?

A. CoinDeskが入手した草案にあった数字です。同じ記事で運営側は未確定と説明し、後日の配信では公開販売63%、報酬17%、チーム20%という別の案が示されました。

Q. Penpieの原因判明は全額返還の確認になりますか?

A. 攻撃の分析だけでは返還実績は分かりません。対象資産の回収、補償の条件、各利用者への支払いは個別に確認する必要があります。

Q. 香港は2024年9月に発行者規制を施行していましたか?

A. 当時は立法に向けた意見募集の結果が公表された段階です。香港のステーブルコイン発行者規制が施行されたのは2025年8月1日です。

この記事の出典

※本記事は公開情報をもとにした一般的な情報提供であり、投資の勧誘や助言ではありません。暗号資産・NFTの価格は大きく変動します。最新の情報は各公式発表をご確認ください。