単一障害点。銀行業界が私たちに教え続けていること、そして稼働し続けた帳簿。

2つの住所、1週間

11月3日火曜日、パラグアイ中央銀行はウエノ銀行のサービスを停止した。290万台のスマートフォンにインストールされていたアプリが動作しなくなった。その後の展開を私は記事にした。USDTへの資金流入、当初の報道ほど大きなプレミアムではなかったものの、48時間以内に支払いが開始され、預金者の97％を全額カバーする預金保証制度の導入。約1週間で正常に機能するシステムが実現した。

11月6日金曜日、西日本時間午後1時30分頃、信用金庫合同センターの西側ハブで通信機器が故障した。このハブは、中小企業や年金受給者が利用する日本の信用金庫の大半の基幹システムを運用している。128の信用金庫が同時にダウンした。支店数は3,430。ATMはすべて稼働しており、コンビニエンスストアと共有しているATMも一部停止。インターネットバンキングとアプリも使えなくなった。口座引き落としも停止。午後7時過ぎにサービスは復旧した。ハードウェアの故障であり、攻撃ではなく、金銭の損失はなかった。5時間半の中断だった。

二つの異なる国、二つの異なる原因、一方は財政的に健全で、もう一方はそうではない。見出しはどちらも危機だと報じた。しかし、どちらも危機ではなかった。私がこの会社を設立する前の15年間使っていた言葉で言えば、両者は本質的に同じものだったのだ。

単一障害点とは何か

システム設計において、単一障害点とは冗長性のないコンポーネントのことです。それが故障すると、システムの他の部分がどれほど健全であっても、それに依存するすべてのものが同時に故障します。典型的な例としては、データベースサーバー1台、ネットワークスイッチ1台、真夜中に有効期限が切れる証明書1枚などが挙げられます。下流に何千もの優れたサービスがあっても、サーバー室の1台の機器が故障するだけで、それらすべてが停止してしまうのです。

エンジニアは、こうした問題を解消するためにキャリアを費やします。2台目のサーバー、2つ目のリージョン、2つ目のルートを追加するのです。あらゆるコンポーネントが故障する可能性を想定し、ユーザーにはどの故障も見えないように設計します。それがこの分野のすべてです。費用がかかり、退屈な作業ですが、だからこそスマートフォンが機能するのです。

銀行業界は、各金融機関内部には規律があるものの、金融機関間の連携はほとんどない。各銀行は内部的にある程度の冗長性を持っている。しかし、顧客は銀行、アプリ、カード、決済システムをそれぞれ1つずつしか利用できず、それらが依存するシステムが停止すれば、顧客は何も利用できなくなる。日本の信用金庫は、コスト削減のため、2010年と2011年に基幹システムを2つのハブに統合した。これは賢明な判断だった。しかし、その結果、西側のハブにある機器が1つ故障すると、128の銀行が同時に停止するという事態になった。統合によって得られるのは、効率性だけであり、その効率性が一気に失われる日が来るのだ。

パラグアイはもう一方の例だ。ウエノはデジタル銀行だった。給与が振り込まれ、国が8億5000万ドルを預け、国内のほぼ半数の口座がそこにあった。単なる不具合ではない。支払能力の破綻だ。しかし、顧客の立場から見ると、両者は全く同じように見える。アプリは開かない。カードは使えない。お金は確かに存在するのに、引き出すことができないのだ。

バンキング・レコード

ここで銀行に対して公平を期したいのは、銀行の経営がずさんだという点ではないからです。重要なのは、過去の記録は人々が記憶しているよりも長く、その記録に残るどの出来事も、別の道を持つ人々にとっては乗り越えられるものであり、そうでない人々にとっては大きな代償を伴うものだったということです。

3列目を読んでください。内閣。アップデート。移住。鉄道。銀行。それぞれが単一の依存関係であり、それぞれに何百万人もの人々が関わっているが、彼らはその建設方法について何の発言権も持っていなかった。

そして、重要なのは4列目です。英国財務委員会が2年間で9つの銀行について算出した数値は33日です。これは、ある不良銀行の1年間の不振によるものではありません。これは、成熟した、適切に規制された銀行システムの通常の運営状況であり、議会自身が評価したものです。

レジャー紙の記録、正直に

さて、もう一方の側面についてですが、ここでは都合の良い数字ではなく、ありのままの数字をお伝えします。

Tronネットワークは、2018年にメインネットをローンチして以来、およそ3秒ごとにブロックを生成してきました。その間、一度だけ停止しました。2020年11月1日22時14分（UTC）から11月2日午前1時40分（UTC）頃まで、定期的なアップグレード中に、悪意のあるコントラクトが脆弱性を悪用し、ブロック生成者が停止しました。約3時間です。資金の損失はなく、ロールバックも行われず、チェーンは停止したブロックから再開しました。それ以降、6時間ごとに、生成者のローテーションが更新される6秒間の間隔が設けられており、設定が不適切な監視システムでは、これを障害として報告することがありますが、障害ではありません。ブロック生成時間は、ステータスページでリアルタイムに確認できます。

そのチェーン上のUSDT契約は2019年4月から稼働しています。公開されている記録を見る限り、一度も停止されたことはありません。FTXのシステム障害、2週間前のバイナンスのハッキング事件、上記の表にあるすべての銀行のシステム障害、そして今週のパラグアイでのシステム障害（水曜日の午後には国内で唯一動いたドル通貨でした）の間も、送金処理は滞りなく行われました。

つまり、約8年間で3時間の停止が1回あったのに対し、9つの銀行では2年間で33日間の停止があったということです。この比較を私がわざわざ説明する必要はないと思いますが、慎重に扱う必要があると思います。なぜなら、このチェーンはシステム全体ではなく、その周辺部分の実績はさらに悪いからです。

残る単一ポイント

ここで話を終えてしまうと、この議論は人々に損害を与えるような形になってしまうでしょう。台帳が稼働していることと、あなたが自分のお金にアクセスできることは同じではありません。あなたとその台帳の間にはスタックがあり、その各層は私が実際に故障を目撃してきた単一障害点なのです。

• 取引所について。 10月29日、Binanceはホットウォレットから63億ドルを失い、約48時間にわたって出金を停止しました。Binanceは全ユーザーに対応しましたが、多くの取引所は対応できませんでした。この2日間、Binanceの残高はUenoの残高と全く同じようにアクセス可能で、その基盤となるチェーンは終始ブロックを生成していました。この件についても記事にしました。
• 発行者。USDTはTetherに対する請求権であり、Tetherはアドレスを凍結することができます。2020年以降、Tron上で9,172回凍結を実施しており、そのほとんどは盗難資金と法的要請によるもので、解除されるのは約1割です。完全なデータセットはこちらです。一般の保有者にとっては、リスクは低いと言えます。しかし、それでも単一障害点であることに変わりはなく、そうでないと言う人は売りに出ているのです。
• 発行元の銀行。 2023年3月、Circleはシリコンバレー銀行に33億ドル相当のUSDCを預けていたが、同行が破綻し、USDCは週末に87セントで取引された。ステーブルコインの単一障害点は銀行になり得る。皮肉にもほどがある。
• アクセス層。ウォレットアプリはRPCプロバイダを介してチェーンと通信します。最も一般的なTronGridも障害が発生しており、TronGridがダウンすると、背後のチェーンは正常に動作しているにもかかわらず、ウォレットには回転するホイールが表示されます。台帳自体は問題なかったのですが、それにアクセスするインターフェースに問題があったのです。
• あなた。シードフレーズを紛失すると、保証金なしで永久にサービスが停止します。銀行はパスワードをリセットしますが、誰もあなたのキーをリセットしません。

そのリストに何が載っていて何が載っていないかに注目してください。チェーンは載っていません。それ以外のものはすべて載っています。これがシステムの真の姿です。非常に信頼性の高い台帳が、銀行と同程度、あるいはそれ以下の信頼性しかない層で覆われているのです。

アクセスの確保

つまり、問題は銀行かチェーン店かということではなく、夕食代が払えなくなるまでにどれだけのトラブルが起こらなければならないかということだ。今週パラグアイでは、ほとんどの人にとってその答えは1つだった。目標はそれを3つか4つに増やすことだ。

銀行はそのままに。鍵もそのままに。

私が経営する会社は、サプライチェーンの利用コストを削減することを製品としています。ですから、私がこの件について書くときは、その点を念頭に置いて読んでください。以下は、私が友人に説明するとしたら、こう言うであろうバージョンです。

パラグアイの預金保証制度は機能した。日本の銀行は夕食時までには復旧した。ほとんどの国では、ほとんどの場合、銀行は問題なく機能しており、システム障害は数時間の不便と手数料の払い戻しで済む。この記事にはそれとは異なることは何も書かれていないし、ステーブルコインには保証基金は付いていない。

しかし、これらの障害はすべて単一の依存関係の障害であり、損失なく乗り切れたのは、その依存関係を共有しない別の経路を持っていた人々でした。USDTの台帳は、テーブル内のすべてのエントリにおいて、まさにその別の経路として機能しており、8年間で停止したのはわずか1回という記録しかありません。これは銀行の代替となるものではありません。銀行が修復されている間も機能し続けるものであり、銀行とは異なる役割であり、必要な日にはより重要な役割を担います。

ソフトウェア開発において、プライマリシステムが故障するかどうかを議論する必要はありません。故障することを前提とし、フェイルオーバーが確実に機能するようにします。これはまさにそのためのものです。費用対効果の高い、確実なフェイルオーバーです。稼働率の低い日にセットアップしてください。

ピン。まだここにいる。

出典: Nippon.comおよびBigGo Finance ( 2026 年 11 月 6 日の shinkin 停止について) · Bloomberg Línea (上野保証について) · Which? (英国の停止データ (財務委員会および FCA)) · Bloomberg ( 2023 年 Zengin 停止について) ·The Register (みずほ 2021 について) · Crypto Briefing (2020 年 11 月の Tron 停止について) · Luganodes (KuCoin 経由) (6 時間の回転ギャップについて) · Wikipedia ( CrowdStrike 停止について) · Wikipedia (2023 年 3 月の USDC デペッグについて)。