見出しの数字だけを見れば、状況は壊滅的だ。2026年に確認された288件の攻撃で、 暗号資産業界はすでに盗難やエクスプロイト、ソーシャルエンジニアリングによって 22億ドルを失っている。年間ペースで見れば、過去最悪水準に 迫りつつある計算だ。
しかし、この数字の内訳を精査すると、ほとんど報じられていない逆説的な 事実が浮かび上がる。2021〜2023年にかけてハッキング報道の主役だった DeFiプロトコルは、もはや「主要な攻撃面」ではなくなりつつあるのだ。
脅威の重心はすでに移動している。現在、大型被害を生み出しているのは、 中央集権型インフラ、クロスチェーンブリッジ、そしてAIを活用した ソーシャルエンジニアリングであり、一方でスマートコントラクト向け ツール群の進化によって、従来型のリエントランシー攻撃やフラッシュローン 攻撃は、頻度・規模ともに明確に減少している。
22億ドルがどこに流出し、なぜそうなったのかを理解することは、 2026年後半の市場を航行する機関投資家、プロトコル開発チーム、 個人投資家のいずれにとっても決定的に重要だ。
要点整理（TL;DR）
2026年の暗号資産ハッキング被害は288件・22億ドルに達したが、 損失構成は「純粋なDeFiスマートコントラクト攻撃」から大きくシフトしている。
中央集権型取引所の侵害、クロスチェーンブリッジの脆弱性、 AIを悪用したソーシャルエンジニアリングが、今年の単一事案としては 最大規模の損失要因となっている。
形式手法検証ツールの進化、監査の普及、オンチェーン監視の高度化により、 2021〜2023年を席巻した古典的DeFiエクスプロイトの頻度は目に見えて低下。
総被害額の拡大に比例する形で規制当局の関心も高まりつつあり、 セキュリティ不備と今後のコンプライアンス強化が相互作用する 「負のループ」が生まれつつある。
新規チェーンやクロスチェーンメッセージング、AI生成コードの急増で 攻撃面は拡大しているが、防御ツールの整備はそのペースに追いついていない。
22億ドルという数字を歴史的に位置づける
22億ドルという見出しの数字を過去と比較するには、定義の違いに注意が必要だ。 Chainalysisは詐欺収益まで含めた「暗号資産犯罪全体」の損失を算出する 一方、CryptoRankやPeckShieldのようなオンチェーン分析企業は、 典型的にはエクスプロイトと純粋なハッキング被害のみに焦点を当てる。
本稿で用いる22億ドルという数字は、フィッシングやラグプル、 投資詐欺などを除き、プロトコルおよびインフラそのものへのエクスプロイトに 限定した値だと定義されている。
この定義に従えば、2026年はすでに2025年通年を上回るペースで推移しており、 Chainalysisベースで2023年通年の27億ドルに肉薄している。2026年9月末時点で 288件に達したインシデント数は、CryptoRankのデータ上、 2024年通年の約230件をすでに超えている。
1件あたりの平均被害額は約760万ドルと推計され、2023年通年の約520万ドルから 大幅に上昇している。小口・高頻度のエクスプロイトは今も存在するものの、 「1件あたりの重さ」が増している格好だ。
平均被害額の上昇は、攻撃者側の「質的変化」を示唆する。設定ミスのある コントラクトを狙う小口スクリプトキディ的攻撃は消えてはいないが、 もはや全体の被害額を左右する存在ではない。2026年に発生した大型事案の多くは、 長期にわたる事前偵察、複数段階から成る攻撃チェーン、そして一部ケースでは 形式的な監査をすり抜けるエッジケースをAIで洗い出したとみられる 事後分析が報告されている。
関連記事: Polymarketのバグで、パスワードなしでアカウントに侵入可能に
資金はどこへ消えたのか：攻撃ベクター別の内訳
2026年のハッキング情勢における最大の構造変化は、大型被害が 単体のスマートコントラクト不具合から、インフラ層の侵害へと シフトしている点だ。
PeckShieldの四半期ごとのトラッキングによれば、 2026年第3四半期までの時点で、中央集権型取引所インフラおよび カストディ型ウォレットシステムは、全損失額の約34%を占めている。 2023年通年の18%前後から、比重はほぼ倍増した。
クロスチェーンブリッジは、依然として金額ベースで2番目に大きな 攻撃ベクターだ。RoninやNomadの事件以降、多くの分析と改善の試みが なされてきたものの、ブリッジの安全性を巡る基本経済学は本質的に 変わっていない。
ブリッジは、暗号学的証明の検証、マルチシグのしきい値ロジック、 流動性管理といった複雑な機能を、ごく少数のスマートコントラクト群に 集約させつつ、パーミッションレスなアクセスを許容しなければならない。 その結果、一箇所あたりに集中する価値は莫大にならざるを得ない。
DeFiLlamaのデータによると、 2026年第3四半期までのブリッジ起因の損失は4億8,000万ドルを超え、 トラッキングされた総損失の約22%を占める。
2021年以降を累計で見ると、クロスチェーンブリッジは他のどの攻撃カテゴリよりも 多くの損失を生み出しており、関連被害は総額38億ドル超に達している。
一方、インフラや鍵管理の失敗ではなく、プロトコルレベルのコード上の 論理的脆弱性に依存する「スマートコントラクトエクスプロイト」そのものは、 2026年の総損失に占める割合としては低下している。デプロイ済みコントラクトの 絶対数が増え続けているため、件数ベースでは依然として多数派だが、 金額ベースのインパクトは明らかに後退している。
これこそが、22億ドルという見出しだけでは見えない逆説的なポイントだ。
関連記事: Saylor氏「Clarity法案が葬られた日、暗号は勝利した」
DeFiスマートコントラクト攻撃が減っている理由
「純粋なコード脆弱性」を突くDeFiエクスプロイトの減少は、 DeFi界隈のセキュリティ文化が急速に成熟したから、という話ではない。 いくつかの具体的なツールの進化と市場構造の変化が重なり、 資本規模の大きいプロトコルをコード単体で攻略するコストが 着実に上がってきた結果だ。
まず、形式手法検証（フォーマル・ベリフィケーション）の採用が 目に見えて加速している。CertoraのProverやRuntime VerificationのKフレームワーク といったツール群は、かつてはアカデミックな実験色の強い存在だったが、 現在では機関投資家の資金を呼び込もうとする有力プロトコルにとって、 事前条件に近い「標準装備」になりつつある。
2025年のElectric Capital開発者レポートによれば、 TVL5,000万ドル超のDeFiプロトコルのうち、少なくとも一度は形式手法検証を 実施した割合は、2022年の約12%から2025年末時点で40%超へと急伸した。 2026年もこの比率は上昇傾向にある。
形式手法検証と、少なくとも2社以上の独立監査を経たプロトコルは、 同規模の未監査プロトコルに比べ、TVLあたりの成功したコントラクト エクスプロイト件数が約70%少ない――これはDeFiLlamaの事故データが示す 統計だ。
加えて、上位プロジェクトではオンチェーン監視の常時稼働が標準化している。 Forta Network、OpenZeppelin Defender、Gauntletのリアルタイム パラメータ管理などのサービスは、仕組みとして 異常トランザクションを即座に検知し、数秒単位でコントラクトを一時停止する 「サーキットブレーカー」を提供する。
2025年に発生した複数の大型インシデントでは、自動パーズ機能により 理論上の最大エクスポージャーに比べ、実際の被害額がごく一部にとどまった。 バグバウンティ500万ドル、30秒以内に発動する自動停止機構を備えた プロトコルを攻撃するというのは、もはや攻撃者にとって割に合わないゲームに なりつつある。
関連記事: Suiが1ドル接近、出来高と建玉は警戒サインに
新たな攻撃面：AIが加速するエクスプロイト
2026年のインシデントレポートで最も注目すべき新潮流は、 大規模言語モデル（LLM）ツールを活用した「脆弱性探索フェーズ」の 高速化・大規模化だ。これはもはや机上の空論ではない。
2026年にオンチェーンやセキュリティフォーラムで公開された複数の ポストモーテム分析は、AI支援の静的解析と整合的な攻撃パターンを示している。 具体的には、人間のリサーチャー1人では到底こなしきれない速度と範囲で コードをスキャンし、エクスプロイト可能な経路を洗い出している点だ。
スマートコントラクト監査で定評のあるTrail of Bitsは、 2026年第2四半期にリサーチノートを公表し、 公開モデルをファインチューニングしたLLMベースのコード解析ツールが、 ある種の整数オーバーフローやアクセス制御の欠陥については、 同社の人間監査チーム以上のスループットで検出し得ることを示した。 もちろん、こうしたツールはホワイトハッカーだけでなく、 倫理的制約のない攻撃者にも開放されている。
AI支援の脆弱性スキャンは、Solidityコード数万行を分単位で処理し、 従来なら人間の監査者が数日かけて見つけていたかもしれない攻撃経路を 一括で洗い出すことができる。脆弱性探索フェーズにおける経済性は、 根本から書き換えられつつある。
このことは、「監査＝時点の安全確認」というモデルの限界を浮き彫りにする。 2026年1月に精緻な監査を通過したコードベースであっても、 2026年9月にはAIを武器とする攻撃者が数時間で再解析し、 監査時には見逃されたエッジケースを突く――というシナリオが現実味を増す。
業界側の防御として、常時監視と形式手法検証は方向性としては正しいが、 まだ十分な幅と深さで導入されているとは言い難い。特に、 セキュリティツールをほとんど備えないまま立ち上がる新興チェーンは、 依然として高いリスクに晒されている。
関連記事: Bittensorが300ドル突破、再び注目集まる「AI銘柄」
中央集権型取引所セキュリティ：過小評価されてきた弱点
（この先の中央集権型取引所に関するセクションは、元データが途中で
切れているため省略しています）
物理的な拠点や法規制の網に乗りやすいことから「分散型プロトコルこそ危険で、中央集権型取引所（CEX）は機関投資家水準の堅牢なセキュリティを提供する」とする物語は、2026年のインシデント実績によってもはや成立しなくなっている。
今年発生したCEX関連の損失は、従来型のホットウォレット流出にとどまらず、従業員の認証情報を狙った高度な攻撃、外部API連携を通じた侵入、大手取引所のコールドストレージ管理を支えるカストディ基盤への攻撃など、多層的な経路を含むものへとシフトしている。
2026年9月に発生したPolymarketのベンダー侵害事件では、直接プロトコルが破られたのではなく、外部連携を通じてユーザーウォレットから約290万ドルがフィッシングで抜き取られた。侵害されたのは取引所本体ではなく、その外部ベンダーだった。このように、攻撃が一次プラットフォームではなく、その周辺に位置するサードパーティサービスから侵入する「ペリメーター攻撃」は、2026年に複数の大規模事案で確認されており、従来の金融インフラを長年悩ませてきたサプライチェーン攻撃パターンの暗号資産版と言える。
2026年のCEX損失を類型別に見ると、サードパーティベンダーおよびサプライチェーンを標的とした攻撃が、ホットウォレットの直接侵害を上回るシェアを占めるようになっており、2024年以前とは逆転した構図が鮮明だ。
機関投資家向けカストディに関しても、構造的には同じ課題を抱える。マルチパーティ計算（MPC）ウォレットやハードウェアセキュリティモジュール（HSM）の普及により、鍵そのものを強引に奪取する攻撃のハードルは上がったものの、承認ワークフロー、キ―セレモニー、緊急時のリカバリー手順といった「人間が関与する運用プロセス」は、いまなおソーシャルエンジニアリングの格好の標的だ。Mastercard傘下のCipherTraceは2025年の業界レポートで、取引所のオペレーション担当者を狙うソーシャルエンジニアリングが、「中央集権型プラットフォームに対する侵害の件数ベースで最も急速に増加しているカテゴリー」だと指摘している。
関連記事: ドージコイン、主要トークンを一斉凌駕—ショート勢踏み上げで上昇加速
ブリッジセキュリティ──4.8億ドルの「構造問題」はなぜ解けないのか
クロスチェーンブリッジは、業界で最も厄介なセキュリティ課題として残り続けている。その理由は、ブリッジの価値を生み出す特性――トラストレス、パーミッションレス、資本効率の高いクロスチェーン移転――と、高いセキュリティを実現するために求められる特性が、本質的にトレードオフの関係にあるためだ。
マルチシグ委員会が任意に停止できるブリッジは安全性が高まる一方で、非中央集権性は損なわれる。バリデータ委員会ではなく暗号学的なライトクライアント証明に依拠するブリッジは、信頼前提の観点では優れるが、その証明検証ロジック自体が新たな攻撃面を生む。
2026年時点で主流となっているブリッジアーキテクチャは、しきい値署名を用いる外部検証型ブリッジと、ゼロ知識証明（ZK）に基づくバリディティプルーフ型ブリッジの二つだが、いずれも大規模な流出を経験している。外部検証型は、バリデータ集合の「共謀」あるいは個々のバリデータの乗っ取りに構造的に弱い。一方ZKブリッジは、きわめて複雑で従来ツールでは監査が困難な検証回路に潜むバグを突かれるケースが目立つ。
いずれの設計も「大規模損失に対して無敗」という実績はまだ持てない。2021年以降のブリッジ関連インシデント上位15件のうち、8件は外部検証型、5件はZKもしくはオプティミスティックプルーフ型で、残り2件はハイブリッド設計が絡んでいる。
LayerZero、Wormhole、Axelarといった主要プレイヤーは、2025〜26年にかけて累計1,500万ドル超のバグバウンティ、第三者による回路監査、監視体制の高度化など、安全性向上に多額の投資を行ってきた。
DeFiLlamaのインシデントトラッカーによれば、これらの主要ブリッジは2026年に入り大きな損失を出しておらず、投資の一定の効果がうかがえる。一方で、新興チェーン向けに立ち上がった小規模ブリッジ群には同水準のセキュリティ投資が行われておらず、件数ベースでは2026年のブリッジ被害の多くをこうした小規模プロジェクトが占めている。
関連記事: オープンAI、ブリティッシュコロンビア州の学校銃撃事件を巡り提訴される
オンチェーンの「回収率」──盗まれた暗号資産はどこまで戻るのか
2026年の暗号資産流出額「22億ドル」という見出しがしばしば引用される一方で、その内訳として十分に議論されていないのが「どこまで回収されているか」という回収率の問題だ。暗号資産は、一度盗まれても必ずしもそのまま闇に消えるわけではない。トランザクション履歴が誰でも追跡可能であるという、現金にはない特性が、犯罪者にとっての利便性と同時に、資金の凍結・交渉・ホワイトハットによるバウンティ回収を可能にしている。
Chainalysisは2026年の暗号犯罪に関する中間レポートで、攻撃ベクターがスマートコントラクトの脆弱性であり、秘密鍵の侵害ではない「プロトコルレベル」のインシデントに限ると、回収率は2021年の約8〜12％から、2026年にはおおむね22〜27％へと改善したと報告した。
背景には、被害額の10〜20％を条件に「問いたださない」ホワイトハットバウンティを提示するプロトコルの増加、ミキサー経由の資金追跡における法執行機関のスキル向上、そして2023年のTornado Cash制裁により大口資金向けオンチェーン難読化ツールの選択肢が大きく狭まったことがある。
Chainalysisの手法を公開情報ベースのインシデントに適用すると、2026年の22億ドルの流出額のうち、およそ4.8〜6億ドルが既に凍結済み、あるいは回収可能と推計される。
これに対し、中央集権型事業者における秘密鍵侵害型インシデントは回収状況が極端に悪い。なぜなら、被害に気づく前にオフチェーンの決済レールを通じて資金が一気に移動され、凍結命令が間に合わないケースが多いためだ。
この差は、エコシステム全体での「実質的な純損失」を把握するうえで決定的に重要である。額面の流出額（22億ドル）は、回収されうる分まで含んだ「グロス」の数字に過ぎない。他方で、多くの個人投資家にとっては、回収まで数カ月〜数年を待てないという現実があり、目に見える被害額こそが「体感損失」となっている。
関連記事: ビットコイン、9月に12％高騰—ウォール街の警戒感後退でリスク選好回復
規制の反応──「22億ドル」がコンプライアンス要求をどう変えるか
これだけの規模のセキュリティ損失が、規制当局の問題意識から切り離されているはずがない。米連邦準備制度理事会（FRB）が2026年9月に公表したフルリザーブ型ステーブルコイン規則案には、ステーブルコイン発行免許を申請するあらゆる機関に対し、明示的なセキュリティ監査要件が盛り込まれた。その理由として、2026年に累積したハッキング被害額が、運用リスク管理を厳格化すべき根拠として引用されている。SECとCFTCも、暗号資産取引所登録制度の設計を巡るパブリックスピーチの中で、2026年のインシデント実績に繰り返し言及している。
欧州連合（EU）では、2024年末に全面適用となった暗号資産市場規制（MiCA）が、プラットフォームのセキュリティ標準を実務レベルで最も大きく変えた枠組みとなっている。
MiCA第70条は、認可を受けた暗号資産サービスプロバイダー（CASP）に対し、リスクに見合った技術的・組織的対策を整備することを義務づけており、とりわけホットウォレットのエクスポージャー上限、24時間以内のインシデント報告、第三者によるセキュリティアセスメントなどの要件を具体的に規定している。さらに欧州銀行監督機構（EBA）は2026年第1四半期に公表したガイダンスで、CASPに対し少なくとも年1回の外部ペネトレーションテストと、文書化されたインシデントレスポンス計画の整備を求めた。
結果として、MiCA準拠はヨーロッパ居住者を対象とするプラットフォームにとって事実上の「最低セキュリティ基準」となりつつあり、その基準が今や米国規制当局による今後の国内ルール形成のベンチマークとしても引用され始めている。
見通しは明確だ。22億ドルという被害額は、セキュリティ監査の義務化、インシデント開示のタイムライン短縮、ひいてはDeFiプロトコルと中央集権型プラットフォーム双方に対する最低準備・保険要件の設定を加速させる。先回りしてこれらを上回る内部基準を敷くプロジェクトは、ローンチ後の「後付け対応」に頼るプロジェクトと比べ、規制リスクを大幅に抑えられるだろう。
関連記事: モネロ急騰13％—3.05億ドルの建玉膨張で反落リスクも
データが示す「本当に安全なプロトコル」とは何か
マーケティングメッセージではなく実際のセキュリティ実績でプロトコルを評価するには、データに基づくフレームワークが不可欠だ。2025〜26年にかけて、複数のオンチェーン分析プラットフォームが独自のプロトコルセキュリティスコアを開発しており、手法に違いはあるものの、「どの要因が損失リスクをよく説明するか」という点では、おおむね収斂した見解が見えつつある。
最も包括的な公開データベースとされるDeFiLlamaのハック事例集を分析すると、TVL（預かり資産残高）の集中度、コードの複雑性、最後の監査からの経過時間の3つが、「TVL1ドルあたりの損失頻度」を説明する最も強い予測変数となっている。具体的には、5本未満のスマートコントラクトに5億ドル超のTVLが集中し、かつ直近の監査から18カ月以上が経過しているプロトコルは、TVLが分散し、モジュラー設計を採用し、継続的な監査関係を持つプロトコルに比べ、有意に高い損失率を示す。
監査頻度と形式手法（フォーマルベリフィケーション）のカバレッジが上位1割に入るプロトコルでは、DeFiLlamaが把握する限り、2026年第3四半期までに100万ドルを超えるスマートコントラクト由来のハックはゼロ件だった。
ただし、監査の「質」には大きなばらつきがある。Trail of Bits、OpenZeppelin、Halbornといった評価の高い監査法人による1回の精査は、経験の浅い監査事業者による3回分のレポートよりも、将来のインシデントリスクを説明するうえで重みづけが大きいというのが業界関係者のコンセンサスだ。
暗号資産のセキュリティ監査市場は依然としてほぼ無規制であり、標準化された資格制度も存在しない。このため、「監査済み」というラベルと、実際のリスク低減効果の間にはなお大きなギャップが残されている。マーケティング資料上で「監査済み」をうたうプロトコルであっても、その中身は、厳密なフォーマル・ベリフィケーション（形式手法検証）に基づく包括的な監査から、簡易な自動スキャンに毛が生えた程度のものまで千差万別だ。機関投資家は、プロトコルのデューデリジェンスを行う際に監査の“階層”をより厳密に区別し始めており、今後、規制当局が監査品質の標準化を進めるにつれて、この線引きは一段と鮮明になっていくだろう。
関連記事: ビットコインは正念場のゾーンへ：新たな強気サイクル入りの前兆か
今後の見通し：次の「10億ドル」はどこから生まれるのか
2026年通年の最終的な損失規模、そして2027年に主要な攻撃ベクターがどこから顕在化するかを見通すには、構造的な要因のうち、改善しているものと悪化しているものを切り分けて把握する必要がある。その全体像は、セキュリティ楽観論・悲観論のどちらも十分に織り込めていない複雑な姿だ。
明確に「改善している」と言えるのは、フォーマル・ベリフィケーションの採用率、常時監視ツールの高度化、バグバウンティの標準化、そして盗難資金の追跡・凍結における法執行機関の能力向上だ。もっとも、こうした恩恵が及んでいるのは市場の上位層に集中している。すなわち、多額のトレジャリーを持ち、機関投資家を主要ユーザーとし、レピュテーションを守るためにセキュリティ投資を厭わないプロトコル群である。TVL（預かり資産残高）上位20のDeFiプロトコルは、グループ全体として、過去3年間にAUM（運用資産残高）に対するエクスプロイト損失の比率を着実に低下させてきた。
一方で「悪化している」要因もはっきりしている。セキュリティ基盤が脆弱な新興チェーンの乱立、防御側・攻撃側の双方にAI支援型の脆弱性検知ツールが普及していること、クロスチェーン・メッセージング・プロトコルの拡大がもたらす攻撃面の拡張、そして新たな鍵管理リスクを伴うAIエージェント運用ウォレットや自動化DeFi戦略の増加だ。ブラックロックが2026年9月に公表した「AIエージェントがステーブルコイン需要を押し上げる」とするレポートは方向性としては正しいが、同時に、AIエージェントが自律的にオンチェーン取引を実行すること自体が、現行のセキュリティツールでは十分に想定されていない新種の攻撃面を生み出している。
現行トレンドが続くと仮定すると、2026年末のハッキング損失は総額で28億〜32億ドルのレンジに収まり、そのうちQ4にはブリッジおよび中央集権型取引所（CEX）関連インフラを巡るインシデントが、単発ベースで最大規模の事案を生む可能性が高い。
AI生成コード、マルチチェーン展開の複雑さ、そしてプロトコル“ロングテール”部分におけるセキュリティレビュー体制の人的・資金的不足——この三つの収斂こそが、次の大規模システミック・イベントの最も説得力ある震源候補である。トップティアDeFiのセキュリティが構造的に改善しているのは事実であり、その点は正当に評価されるべきだ。しかし、エコシステムの拡大スピードはセキュリティ文化の成熟度を依然として上回っており、2026年9月時点で累計22億ドルという損失額は、そのギャップを最も端的に物語る数字である。
次に読む: ソフトバンクの110億ドル「ジャンク債」投資、OpenAI関連債務リスクを一段と増幅
リスクは「どこにあるか」が変わった
2026年に暗号資産関連のハッキングで失われた22億ドルは、過去の延長線上にある単なる数字ではない。業界の脆弱性の“在りか”が、個々のスマートコントラクトの単発バグから、インフラ層の侵害、AI支援型の攻撃、クロスチェーン接続の拡大が生み出す攻撃面へと構造的にシフトしていることを反映している。2021〜2023年にかけて最悪の見出しを飾ったDeFiプロトコル群は、総体として見ればセキュリティ体制を明確に引き上げてきた。その結果、深いギャップが別の箇所に生じている。
投資家、プロトコル開発チーム、規制当局が最も重く受け止めるべきポイントは、「典型的なDeFiエクスプロイトの件数減少＝エコシステム全体の安全性向上」では決してない、という事実だ。むしろ、リスクはスタックの別レイヤーへと移動しており、そのレイヤーでは防御体制が未成熟なまま、場合によっては初期DeFi期を上回る規模の価値が集中しつつある。ブリッジ、中央集権的インフラ、AIエージェントの実行環境、そして適切なセキュリティツールを欠いたまま毎年何百本もローンチされる新興チェーン群——これらこそが2027年の主戦場となる攻撃面であり、リスクが蓄積している場所と防御投資が向けられている場所とのギャップは依然として埋まっていない。
2026年の損失に対する規制面でのリアクションはすでに顕在化しつつある。MiCA準拠要件、FRB（米連邦準備制度理事会）によるステーブルコインのセキュリティ提案、そしてSEC・CFTCによる執行強化の構えだ。こうした規制圧力は、コンプライアンス志向の“表の市場”におけるセキュリティ投資を加速させる一方で、規制の射程外で稼働する非準拠プロトコルのユーザー保護にはほとんど寄与しないだろう。22億ドルという数字は、2026年12月31日までにほぼ確実にさらに積み上がる。問われているのは、フォーマル・ベリフィケーション、常時監視、そして機関投資家レベルのセキュリティ文化を含む防御インフラが、次のシステミック・イベントが顕在化する前に、この上昇トレンドを反転させられるだけのスピードでスケールできるかどうかだ。
