11月の政策およびセキュリティブリーフィング：ステーブルコインの監督とウォレット悪用の影響

11月を迎え、Web3チームとコンプライアンス部門は、セキュリティに関する事後検証や機関投資家向けの規制対応期限といった多忙な予定に追われています。主要なステーブルコイン発行体、エンタープライズ向け分析インフラ、アカウント抽象化の実装に関する重要なアップデートが進行しています。

11月12日、EBAによるUSDCの直接監督が開始

CircleのUSDCは、欧州において新たな監督段階へと移行します。暗号資産市場（MiCA）規制の下で、最初の重要な電子マネートークンとして指定されたことを受け、2026年11月12日より欧州銀行監督局（EBA）による直接監督が正式に開始されます。

これまで準備金資産の管理、流動性のストレステスト、最低資本要件の主要な監督は、フランスの金融市場庁（ACPR）が担っていました。EBAへの移管は、個別のEU加盟国によるモニタリングから、システミックなステーブルコイン発行体に対するEU統一の集中型規制監督へと移行したことを意味します。

英FCAの協議文書「CP26/36」、11月中旬に期限迫る

英国金融行動監視機構（FCA）では、2026年の法案草案に基づく暗号資産事業の規制範囲を明確化するため、協議文書「CP26/36」に関する市場からのフィードバックを募集中です。意見公募は2026年11月18日に終了します。

CP26/36の重要な焦点は、セーフハーバー（免責対象）と規制境界の明確化です。提案では、一時的な決済操作の除外と、ステーブルコイン保有に関する適格な取り決めについて詳述されています。ロンドンを拠点とするカストディアンやクロスボーダー決済事業者は、自社の日中資金ルーティングが正式なライセンス取得の引き金となるかどうかを判断するため、これらの定義を注視しています。

EIP-7702の事後検証とホットウォレットの復旧

セキュリティ面では、EIP-7702の実行フローが操作された63億ドル規模の悪用事件を受け、取引所やスマートウォレット開発者がコントラクトロジックの監査を進めています。Binanceは、影響を受けたホットウォレットアドレスのユーザー資産の90％をすでに補填したことを確認しました。

この悪用により、予期せぬバッチ処理条件下において、外部所有アカウントから一時的なロジックコントラクトへコントラクト実行を委任する際の構造的なリスクが浮き彫りとなりました。主要な開発チャンネルやセキュリティ研究者は、多段階のバッチ実行時にウォレットランタイムが厳格な許可範囲を強制できるよう、実装基準の見直しを行っています。

エンタープライズの境界：Chainalysisのユーザープロファイル流出

エンタープライズインフラにおいてもセキュリティ侵害が公表されました。ブロックチェーン調査会社Chainalysisが、顧客プロファイル情報が流出する不正アクセスを確認したためです。外部の攻撃者が攻撃的なエージェントツールを使用して内部アクセス権を侵害し、ユーザー名、会社のメールアドレス、職位など、基本的な顧客の連絡先情報が流出しました。

Chainalysisは、主要な分析グラフデータベース、フォレンジック調査事例、顧客認証情報、秘密鍵については影響を受けていないと発表しました。コンプライアンス担当者やWeb3調査担当者にとっては、カスタマーサポートやオンボーディングフローを装った標的型スピアフィッシングのリスクが高まっています。

結論

暗号資産分野における機関としての成熟は、EBAやFCAのような法定機関による厳格な監督体制と、最先端のアカウント抽象化機能にまつわる苦いセキュリティ教訓という、2つの並行する力によってもたらされています。規制当局が規制対象ステーブルコインに強固な境界線を引く一方で、インフラ構築者は、ウォレットの近代化にはコアコンセンサス層に与えられるような、慎重かつ多層的な防御の精査が必要であると再認識させられています。