Midnight Foundation の CTO である Sebastien Guillemot 氏が、9 月 10 日付で「How shielded assets thwart phishing attacks（シールド資産はどのようにフィッシング攻撃を阻むのか）」と題した記事を公開しました。主張は冒頭の一文に凝縮されています。公開ブロックチェーンは、標的を絞ったフィッシングを組み立てるために必要な行動データと財務データを、そのまま攻撃者に渡している——というものです。
SIPO がこの記事を追いかけるのは、プライバシーを「隠すための機能」としてではなく「セキュリティの構造層」として説明しているからです。技術がどの段階にあるかを、仕様の有無ではなく「誰の負担を減らすか」で測るなら、この記事が扱っているのは利用者の注意力の話ではありません。攻撃者が標的を選ぶときの手間とコストの話です。9 月 8 日には同じ Midnight が、機関投資家の取引監督に向けて「見せずに検証させる」設計を規制側の言葉で説明していました。今回はその裏返しにあたります。見えていること自体が、攻撃の起点になるという議論です。
以下では、記事が挙げる攻撃者の情報収集の中身、ice phishing がどう組み立てられるとされているか、そしてシールド資産が壊すとされる段階を順に見ていきます。最後に、この記事が扱っていない範囲も書きます。
初期報: 透明性ブロックチェーンの資産情報がフィッシング攻撃の対象になる、Midnightがシールド資産で対抗
■ 攻撃者が台帳から集めているもの
記事は最初の節「Data harvesting and whale watching」で、透明な台帳における偵察の段階を説明しています。攻撃者は自動化されたスクリプトでブロックチェーンを監視し、大口の送金や高残高のアドレスを拾い上げる。その先で組み立てられる被害者像として、記事は 4 つの項目を挙げています。
- Total Net Worth（保有総額）：あるアドレスに紐づくトークンと NFT の合計
- Asset Composition（資産の構成）：価値の高いノートやトークンの、具体的な識別子
- Interaction History（利用履歴）：そのユーザーが頻繁にやり取りしている dApp。フィッシングの「餌」を何にするかの判断材料になる
- Behavioral Patterns（行動パターン）：普段どの時間帯に活動しているか。被害者がより無防備になりやすい、あるいは疲れて注意が落ちている時間を狙える
注目したいのは 4 番目です。保有額や資産構成は「いくら盗めるか」の情報ですが、活動時間帯は「いつ送れば引っかかるか」の情報です。台帳は取引の記録であると同時に、その人が起きている時間の記録でもあります。金額だけを見ていると、この 2 つ目の意味は視界に入りません。
■ ice phishing はどう組み立てられるか
次の節「The malicious transaction construction」は、集めた情報がどう攻撃に変換されるかを段階で示しています。まず攻撃者は、対象アドレスに紐づく未使用トランザクション出力（UTXO）や、特定のトークン識別子をすべて洗い出す。そのうえで、取引にエラーがあった、あるいはセキュリティ上の警告が出ているという趣旨の偽装メールを送り、悪意あるポータルへ誘導する、と書かれています。
ここで効いてくるのが、最初に集めた情報です。文面に出てくる資産や取引が、受け取った本人にとって心当たりのあるものになっている。だから疑いにくい。記事は結果をこう書いています。「It looks convincing, so the user signs without seeing the exploit（説得力があるように見えるので、ユーザーは仕掛けに気づかないまま署名してしまう）」。
この型の攻撃で盗まれるのは、鍵そのものではありません。本人の署名です。ウォレットが提示する署名要求の中身を技術的に読み解ける利用者は多くない、という前提のうえに、この攻撃は成立しています。だからこそ「気をつけましょう」で終わらせにくい。読めないものを読めと言っているだけになるからです。
■ シールド資産が壊すのは「選別」の段階
3 つ目の節「Shielded assets create structural defences」が、記事の結論にあたります。金融活動と行動パターンが公開されていなければ、攻撃者は被害者を見つけ、プロファイルを作り、狙いを定めるための地図を失う。記事はその状態を「This essentially puts attackers back to the wealthy prince era of unspecified and unconvincing attacks（これは実質的に、攻撃者を、不特定で説得力のない攻撃しかできなかった『富豪の王子』の時代へ引き戻す）」と表現しています。海外の富豪を名乗る不特定多数向けの詐欺メール、あの水準に戻る、という比喩です。
ここで押さえておきたいのは、防御の位置が違うということです。従来の対策は、攻撃が届いた後の段階に置かれています。署名要求をよく読む、送信元を確認する、少額でテストする。どれも有効ですが、どれも一人ひとりの注意力に依存します。記事が「structural（構造的）」と呼んでいるのは、攻撃が組み立てられる前の段階、つまり誰を狙うかを選ぶ工程そのものを成立しにくくする、という位置づけです。
そして、この主張は暗号技術の強度の話ではありません。攻撃者側の採算の話です。狙う相手を絞り込めなくなれば、同じ手間で得られる期待値が下がる。攻撃を不可能にするのではなく、割に合わなくする。記事の議論はその線に沿っています。
■ この記事が扱っていない範囲
記事は自分の射程を最後の節「Up next」で明示しています。「Preventing target selection is only the first layer of defense（標的の選別を防ぐことは、防御の第一層にすぎない）」。そのうえで次回の記事が扱う対象として、blinding factors（ブラインディング係数）、viewing keys（閲覧鍵）、zero-knowledge proofs（ゼロ知識証明）、nullifiers（ヌリファイア）の 4 つを挙げています。
つまり今回公開されたのは、仕組みの説明ではなく、なぜその仕組みが必要かという動機の説明です。シールド資産が実際にどう構成されているのか、どこまでが隠れてどこからが見えるのか、閲覧鍵を渡した相手には何が見えるのか——といった具体は、この記事の中には出てきません。
もう一点、記事は透明な台帳が持つ利点、たとえば誰でも検証できることとの比較には踏み込んでいません。プライバシーと検証可能性をどう両立させるかは、Midnight が「見せずに検証させる」という形で別途説明してきた論点です。今回の記事はその片側、攻撃者に何を渡さないかだけを切り出したものだと読むのが正確でしょう。
■ 次に見る場所
見るべきものは 2 つあります。1 つは予告された次回記事です。blinding factors から nullifiers までの 4 つが、どの程度まで具体的に開示されるか。とくに閲覧鍵の扱いは、規制対応や監査という別の要求と直接ぶつかる部分なので、そこにどう答えるかで設計の輪郭が見えてきます。
もう 1 つは、シールド資産が実際に使える範囲です。今回の記事は概念としての shielded assets を扱っており、Midnight 上のどの資産がどこまでシールドできるのかという運用上の線引きには触れていません。フィッシング対策としての実効性は、最終的にそこで決まります。「隠せる設計がある」ことと「利用者が普段使う資産が隠れている」ことは、別の話だからです。
一次ソース / 関連リンク
- Sebastien Guillemot「How shielded assets thwart phishing attacks」（Midnight 公式ブログ・2026 年 9 月 10 日）
https://midnight.network/blog/how-shielded-assets-thwart-phishing-attacks - Midnight Network 公式アカウントの告知投稿
https://x.com/MidnightNtwrk/status/2098013548932739409 - 初期報：透明性ブロックチェーンの資産情報がフィッシング攻撃の対象になる、Midnightがシールド資産で対抗（SIPO.TOKYO）
https://sipo.tokyo/breaking-x-2098013548932739409/ - 関連：Midnight が機関投資家の取引監督に踏み込みました——見せずに検証させる設計を、規制側の言葉で説明しています（SIPO.TOKYO・9 月 8 日）
https://sipo.tokyo/signal-20260908-ded55752/