ビットコイン隠された脆弱性を監査するCalle開発者とは？徹底解説

16人のボランティアが先週、390のオープンソースBitcoinリポジトリを27.5時間かけて精査しました。彼らの1人は、発見内容を一言で要約しています。「私たちは、1人1時間あたり平均して1つのクリティカルなエクスプロイトを見つけています」。このボランティアはCalle（カレ）という偽名のBitcoin開発者で、Cashu eキャッシュプロトコルのメンテナーであり、インターネット接続なしでビットコインを送るBluetoothメッシュチャットアプリ「Bitchat」のAndroid版も開発しています。Calleはビットコインのコア開発コミュニティ外ではほとんど知られていませんでした。

その状況は、彼が関わったスイープ（監査）で390プロジェクトで4,962件、うちクリティカルが85件の脆弱性を発見した瞬間に一変しました。この取組みはOpenSatsによって約40,000ドルのコンピューティングコストで資金提供されました。Phemexはこの監査イベントを日曜に記事化しています。本稿では、その根幹を支える人物、ほとんど誰もきちんと説明できていないeキャッシュ・システム、そして彼のボランティア活動がビットコイン・ソフトウェアの安全性を誰が担っているかを物語っている点について解説します。

ビットコイン史上最大のボランティア・セキュリティ監査後になぜCalleが重要か

Calleは長年にわたり、ビットコインやLightning開発者コミュニティの中心人物で、内輪でこそ有名ですが、外部ではほとんど知名度がありません。Bitcoin Magazineによると、彼は2022年10月にCashuをオープンソース化し、以降、リファレンスミント実装「Nutshell」やCashuプロトコル仕様レポジトリ、ユーザーが最初に触れるであろうCashu.meウォレットのメンテナーです。BTC Pragueなどのイベントでの登壇、ビットコイン系ポッドキャストへの出演も多く、その中で一貫して語られるテーマは「ビットコインのプライバシーは未完であり、その不足を埋める技術開発は多くがボランティアに依存している」という現実です。

Red Team監査は、それがまさに今、より広範な層に重要性を持つ理由です。Calleは、7月のColdcardファームウェア・エクスプロイトによりビットコイン関連ソフトウェアの継続的なレビュー不足が露呈した後、約16人の研究者とともにこの大規模調査を主導しました。彼が述べた「1人1時間あたり1件のクリティカルな脆弱性」は誇張ではなく、ウォレットや取引所、一般のビットコインユーザーが依存しているコードの多くが未検証で放置されてきた現状をリアルタイムで明らかにしたコメントです。

EcashとCashuとは何か

Ecash（イーキャッシュ）はデジタルマネーの古典的なアイデアで、ビットコイン以前から存在し、その仕組みが「ビットコインのプライバシー文脈」で語られることが増えていますが、一般向けの分かりやすい解説はほぼ存在しません。Ecashは「無記名トークン方式」であり、中央管理者（ミント）がデジタルトークンを発行し、所持者はトークンを提示すれば誰でも換金できます（現金と同様）。鍵となる技術は「ブラインド署名」という暗号方式で、ミントはどのトークンを誰に発行したか分からないままトークンを発行できます。これにより、トークン発行後の利用や換金先を追跡される心配がありません。

Cashuはこの仕組みをビットコインとLightning Networkの上に実装しています。ユーザーはビットコインをCashuミントに預け、ブラインド化されたeキャッシュ・トークンを受け取ります。これを他のユーザーに即時送付でき、ローカルならインターネットなしでも可能。最終的にミントでビットコインやLightning決済として換金できます。トークンは単なるデータでQRコードやBluetoothでもやり取りできるため、オフライン対応が実現します。Cashuの仕様策定プロセスは、ビットコインBIPのようにパブリックでバージョン管理された公開リポジトリを通じて行われ、ウォレットやミントの互換性を保っています。

その代償は明確に述べておく必要があります。Cashuミントは「カストディ型」（第三者保管）です。つまりユーザーはミント運営者がビットコインを全額適切に保管・償還することを信頼する必要があり、ハードウェアウォレットによる自己保管と根本的に異なります（自己保管の目的は中央集権的信用を排除することだからです）。その代わり、ミントからはユーザー同士の取引内容が見えなくなり強力なトランザクション・プライバシーが得られ、即時決済やインターネット不要のトランザクションが可能となります。この特徴は「自分で全ての秘密鍵を管理すること」が最重要のユーザーよりも、プライバシーやオフラインレジリエンス（耐障害性）を優先するユーザーに強く支持されます。どちらが正しいということではなく、同じプロトコル上の異なるリスク・優先度に最適化しているだけです。

Bitchatとオフラインビットコイン送金の意義

BitchatはもともとJack DorseyがリリースしたBluetoothメッシュ・チャットアプリで、携帯基地局・ルーター・サーバーを使わず電話同士でメッセージを中継できます。CalleはAndroid版を開発・維持しており、彼のeキャッシュ開発が一般ユーザーに直結する事例となっています。このチャットアプリにはCashuとLightningが統合され、メッセージスレッドが直接ペイメントも運べます。つまり、両者がBluetooth圏内に戻った瞬間、送受信が成立します。

このアプリが真価を発揮するのはインフラが機能しない時です。Bitchatは昨年9月のネパールの社会不安時に一日で5万近いダウンロードがあり、イランやインドのネット制限期間にも利用が急増しました。こうした状況下でeキャッシュ＆Lightning送金レイヤーが動くことで、銀行も取引所も携帯回線さえ不要で価値移転が可能になります。これは意図的に極めて限定された利用ケースですが、カストディ型eキャッシュのトレードオフが抽象論でなく現実の課題となる瞬間です。

Red Team監査の背景

PhemexはRed Teamスイープ自体を日曜日の記事で既に取り上げており、ここでは数字だけシンプルに再掲します。16人のボランティアが、27.5時間で390のオープンソースBitcoinリポジトリを精査し、4,962件の問題（うち85件がクリティカル）を洗い出し、OpenSatsより約40,000ドルの資金提供を受けました。ただし、これは「ビットコインコア」の内部に85件の深刻な脆弱性があったという意味ではありません。390の多様なプロジェクト（ウォレット、インフラツール、暗号ライブラリなど）の広範な領域にクリティカル級の問題が散在していたという意味です。この監査の直接的な契機は7月のColdcardファームウェア・エクスプロイトであり、DeFi分野のブリッジ/インフラ系ハックの長い歴史でも見られる脆弱性の構造的特徴です。

Calleは、自身の本業であるCashu開発・保守の過程で、数年にわたり自身の暗号学的前提を精査し、重大なバグを早期発見する文化を持ってきました。その経験が今回、指摘する側だけでなく、全体を率いる立場になった理由の一端です。

ビットコイン・エコシステムを本当に支えるのは誰か？

Red Team監査が投げかける不都合な問いは、個別脆弱性の有無ではなく「ウォレット、取引所、一般ユーザーが密かに依存する数百のリポジトリを、誰が責任持って見守り、報酬を受けているのか？」という点です。ビットコインコア自体はリソースとメンテナーに比較的恵まれていますが、Red Teamが精査した390リポジトリはほとんど支援の手が届いていません。CalleのCashuプロトコルも実際にユーザー資産を守っているにも関わらず、正規雇用ではなくオープンソースのコントリビューションや不定期な開発助成金で成り立っています。

約4万ドルで27.5時間のボランティア監査を賄ったという事実が、その脆弱さを何よりも示しています。OpenSatsはまさにこのギャップを埋めるために存在し、今回の監査やCalleのCashu開発助成にも資金を提供しました。ここで重要になるのは規模感です。たった16名が集中して動いた一週末だけで、現実にお金が動くコード群から約5,000件もの問題が表面化しています。金融インフラのセキュリティレビューをボランティア資金に頼る構造自体が本質的に脆弱で、ごく少数の人々が報酬なし、または一時的な助成だけで継続的な監視を選び続けている状態です。Red TeamがAI活用の監査ツールをオープンソース化する計画は、この依存度を減らす取り組みであり、390プロジェクトへの導入率が今後の本質的指標です。これらはPhemexの本日のCPIや相場動向とは無関係な、より根本的な話です。

よくあるご質問（FAQ）

Cashuとは何ですか？
Cashuは、ビットコインとLightning Networkの上に構築された無償・オープンソースのeキャッシュ・プロトコルです。ユーザーはミントが発行するブラインド化されたデジタルトークンを保有・送金可能です。2022年10月に公開され、強力な取引プライバシーとインスタント（オフライン含む）決済を提供しますが、ミントが裏付け資産を誠実に管理するという信頼が前提となります。

Calleとは誰ですか？
Calleは偽名のビットコイン開発者・物理学博士。Cashu eキャッシュ・プロトコルと、Bluetoothメッシュ通信アプリ「Bitchat」のAndroid版を開発・維持しています。2026年8月のRed Team監査（16人で390オープンソースリポジトリを27.5時間監査）にも中心メンバーとして携わりました。本名等の公開はなく、匿名で活動しています。

eキャッシュは安全ですか？
eキャッシュは「トークンと換金者を紐付けられない」点でプライバシー的には強力ですが、設計上カストディ型です。ユーザーはミント運営者がビットコインを正しく全額保管・払戻すことを信頼する必要があり、実践上は暗号技術ではなく運営者の選定が主なリスク要因となります。

Bitchatとは何ですか？
Bitchatは、インターネット・サーバー・電話番号不要で近距離のスマホ同士をBluetoothメッシュでつなぐ分散型メッセージングアプリです。CalleのAndroid版はCashu・Lightningにも対応し、両端末がオフライン状態でもチャットとBTC送金を同時に行えます。

まとめ

自己保管ウォレットと自分の秘密鍵運用を絶対視する方には、Cashuは最重要資金管理には向いていません。なぜならミントによるカストディこそ避けたいリスクだからです。一方、プライバシーやオフラインでの送金レジリエンスを重視する場合、信頼できるCashuミントはオンチェーンやLightningでは現状実現できない体験をもたらします。ビットコイン関連プロジェクトの信用度評価をする上で、Red Teamのスコアは明確な指標です。390リポジトリ、4,962件の指摘、うち85件がクリティカル、費用は約4万ドル—すべてボランティア主導。これはスキャンダルではなく、現実のセキュリティ体制がいかにCalleのような人物の善意に依存しているかを示しています。Red Team監査ツールがどこまで各プロジェクトに導入されるかによって、今回の監査が一時的なテコ入れで終わるのか、継続的なカバレッジの始まりとなるのかが決定されます。

本記事は情報提供のみを目的とし、金融アドバイスや投資推奨を構成するものではありません。暗号資産取引には高いリスクが伴います。必ずご自身で調査の上、意思決定を行ってください。