規制すべきは道具か、人か、使い方か

ランサムウェアをきっかけにビットコイン規制を検討する米議会の“誤解”（1/2 ページ）

閲覧者の多いポータルサイトを利用したランサムウェア（身代金要求型不正プログラム）攻撃の横行を重く見た米議会は、仮想通貨と「ブロックチェーン」技術のセキュリティ対策について検討を行った。

公開 2016年03月30日 15時01分

著者

Francesca Sales

[TechTarget]

印刷する

　ポータルサイト「AOL」や「MSN」、英国放送協会（BBC）や「New York Times」といった、世界的に人気が高く利用者も多いWebサイトが、オンライン広告を通じてユーザーをランサムウェア（身代金要求型不正プログラム）の危険にさらしていたことを、2016年3月、セキュリティ研究者が公表した。残念ながら、こうした事態が起きたのは初めてではない。実際のところ、ランサムウェアの問題は増加している。そこで米政府はサイバー犯罪に絡むデジタル通貨に目を向けた。

　被害者をだましてランサムウェアなどのマルウェアをインストールさせる悪質広告は、最近では「Forbes」や「Yahoo」にも掲載された。サイバーセキュリティ企のRiskIQの報告によれば、2015年6月の悪質広告の件数は、前年同月から60％増加している。特にランサムウェアは急増傾向にあり、McAfee Labsの2015年8月のセキュリティ動向報告書によると、2015年4～6月期のこの種のサイバー脅迫は、前年同期比で58％増加した。

併せて読みたいお勧め記事

ビットコイン技術の関連記事

ランサムウェア（身代金要求型不正プログラム）について

　ランサムウェアを使うサイバー犯罪集団は、被害者のデータを暗号化して、解読のための鍵と引き換えにビットコインで身代金を要求する。横行するランサムウェアの問題は、サイバー通貨のビットコインやその基盤となる技術に対する規制の欠如と相まって、米議員の関心を集めるようになった。

　ビットコインなどのデジタル通貨を支える分散型台帳技術の「ブロックチェーン」は8年前から使われている。だが同技術の有望性と潜在的破壊性は、特に金融および法務分野においては、最近になって米議会で認識されたばかりで、デービッド・シュワイカート下院議員（共和党、アリゾナ州出身）などが同僚議員らに対する啓発を呼び掛けている。

　だが米議会でのブロックチェーンに対する認識の欠如や、サイバー犯罪やテロにおけるビットコインの役割のため、現時点で他の議員はブロックチェーンの有効活用よりも、セキュリティ問題や同技術に関連したリスクの方に注目している。2016年3月15日に開かれた米下院商務製造貿易小委員会で委員らは、ブロックチェーンがサイバー犯罪者による資金移転の手段として利用され、司法当局による追跡が難しくなるとの懸念を示した。

　小委員会議長のマイケル・バーグレス氏は、「ビットコインの入ったかばんを埠頭（ふとう）に持って行って船の底に隠すのとはわけが違う」と話す。小委員会ではさまざまな方面のブロックチェーン専門家が証言に立ち、バーグレス氏は「なぜデジタルの痕跡をたどることができないのか。法執行の立場から小委員会に向けて説明してもらいたい」と問い掛けた。

　証言を行ったデジタル通貨研究専門の公共政策団体Coin Centerのエグゼクティブディレクター、ジェリー・ブリトー氏は、ランサムウェアの問題が深刻化したのは、ビットコインの他、暗号技術とデータ流出に原因があると認めた。

　しかし同氏も他の専門家も、暗号技術や暗号通貨やブロックチェーンは悪用されている半面、重要な利点もあると強調した。例えば暗号技術はセンシティブな金融データの安全を守る役に立つ。ブロックチェーンのアーキテクチャは仮想通貨にとどまらず、土地の権利書や出生証明、販売契約といった幅広い資産に応用できる。

　「ブロックチェーンを単なる匿名性だけでなく、許可に関連付けて考えると魅力がある」と話すのは、IBMのブロックチェーン技術担当副社長、ジェナロ・クオモ氏だ。同氏の国際資金調達部門ではブロックチェーンで取引を行っているといい、「例えば自動車の車両識別番号（VIN）を交換する2者に一定レベルの許可を与えるとする。一方は自動車メーカーで、もう一方は自動車ディーラーかもしれない。自分の目には、自分の取引にかかわる車しか見えない。しかし車両管理局が自動車クラブの立ち入りを行う場合、そのブロックチェーンネットワークの監査人として、幅広い許可が与えられる」と説明する。

　問題はビットコインやブロックチェーンにあるのではなく、これはどちらかというとサイバーセキュリティの問題だと専門家は述べ、ブリトー氏は「ランサムウェアの第3の要素、すなわち不正侵入、ハッキング、サイバーセキュリティ対策の欠如こそが、真に懸念される」と指摘した。

次ページへ法律家の意見は？