インターネットにはMt.Gox取引所の「危機戦略」とされる文書が出回り、７４万４０００以上のビットコインが「鍛造性に絡む窃盗」により失われたとした。また、マウント・ゴックスの債務が１億７４００万ドルで、資産が３２７５万ドルとしている。この文書が事実に基づいているかは確認がとれない。

サイトも停止しているので、破産する可能性は非常に高いと思います。あるいは、投資した分は損になる可能性が非常に高いということです。

いや円天とは違うだろ

ひとつ怪しい取引所を潰れただけだ。

１．payびっと（http://pay-bit.net/）
取引所というより、売買所というか。。。つまり、デイトレード的な事は出来ません。
純粋にビットコインを購入する、おるいは売ると言った事のみです。
魅力は、クレジットカードが利用できるので、購入プロセスが楽って事ですね。

銀行振込も可能ですが、指定の振込先に5,000円以上の振込をして、
指定のビットコインアドレスにビットコインが送金されるのを待つ。というのがちょっと。。。
しかも、振込先がいくつか選択できますが、４つある内の3つが個人名への振込だったりしますので、そこにも不安が。。。

実際にはと言うと、銀行振込、クレジットカードの両方で購入してみました。

銀行振込、クレジットカードとも、
無事、指定したビットコインアドレスに入金されました。

ただし、購入時のレートではなく、
payびっと側が処理したタイミングのレートで
ビットコインが支払いされるというのが少々難儀です。
大きく変動するかもしれないビットコインですから、特に心配にはなります。

２．BtcBox（https://www.btcbox.co.jp）
ある在日中国人が設立した日本ビットコイン取引所です。

Googleの2段階認証を利用していますので、セキュリティ面が高いようです。
取引前には、個人証明の書類提出が必要ですが、
免許などのコピーを添付するだけで、すぐに開設できます。

ビットコイン（Bitcoin）以外にも、ライトコイン（Litecoin）、ドージコイン（Dogecoin）
を扱っていると言う点は良いですね。（出来れば、Rippleの方が良かったが・・・）

ただ、日本円入金までのプロセスが少々変かなと。

振込金額を入力すると、振込先が表示されますが、
その先がもう「振り込みました」のボタンなんです。

いやいや、ネットバンキングならすぐ出来るからいいけど・・っていうね、
ツッコミを入れたくなります。
ただ、Payびっととは違い、振込した意思表示がその後あるっていうのは、
フローとしてはいいのかな。

ちなみに、私はまだここを利用した事はありません。
今度試してみます。

３。bitFlyer（https://bitflyer.jp）
最近開設したばかりの取引所です。確か5/26だったか。
ここは会員登録後、指定口座にデポジットを入金（10万円以内ならいくらでもOKっぽいです。）し、
その後、1円キャッシュバックでアカウント開設完了の流れです。

試しに小額振り込んでみましたが、1日程度で無事開設完了。

ただ、セキュリティ面では、最上級のベリサインを入れてはいるものの、
ログインには、2段階認証も、数字の乱数もなく、ID＆パスのみなので、
少々不安にはなりますね。

ちなみに小額なので、何ともですが、ビットコインを購入取引してみました。
海外の取引所と違い、購入のタイミングが今！っていう、かなり乱暴な作りに少々驚きでした。
また、取引自体も営業時間内なのか、今ログインしてみましたが、取引がCLOSEしてました。

というように、三者三様でして、
どこが良いとも言いきれませんね。。。（苦笑

Mt.Gox事件以降、日本では敷居の高かったビットコインですが、
日本独自の取引所が開設されたというだけでも今は大いなる進歩ですね。

まだまだ始まったばかりです。
これからサービスやらユーザーインターフェースやら、改善されていく事でしょう。

最近、ビットコイン販売所運営のbitFlyerはリクルートやGMO-VPから1億3000万円の資金を調達したので、間違いなく、bitFlyerは現在日本最大のビットコイン取引所です。

下記の内容をご参照ください。

https://bitflyer.jp/Company
http://jp.techcrunch.com/2015/01/28/20150128bitflier/
https://bitflyer.blob.core.windows.net/pub/bitFlyer_20150128p0bz_jp.pdf

下記の内容をご参考になるのでは、ご覧ください。

Mt.Goxがサイバー攻撃をうけて、保有するビットコインの大半を失ったという噂がされている。どうやらこれは本当のことのようである。コインの盗難にあったのだ。

さて、このサイバー攻撃の内容についてだが、簡単に説明しておく。

正確には、Transaction mutabilityという問題だ。

簡単にいうと、このバグを突くと、ビットコインが正しくおくられたのに、送った側からみると、あたかも送られてないように見せかけることができる。

これを使うと、相手をだますことが出来る。

例えば私が犯罪者で、Mt.Goxからビットコインを盗もうとする。

まず、私はMt.Goxの口座から、自分のビットコインを、自分の財布に送金する。これ自体はたんなる預けていた自分のコインの引き出しにすぎない。

ここで、わたしはその引き出しトランザクションに手を加える。

すると、送金は成功しているのに、Mt.Gox側からみると、送金が失敗したようにみえてしまうのだ。

そこで、私はMt.Goxに通知する。

「取引がうまく承認されなかったみたいです(実際こういうことはたまにある)。届いてないので、もう一回おくってもらえないでしょうか?」

Mt.Goxは、もう一回送る。実際は届いているのに。

「おかしいですね。今度もとどいてないです。もうっかいやってみてください」

そして3回めの送金を行う。

これを繰り返す。実際の送金はおこなわれているのに、相手は送金失敗とおもっているから、彼らは残高がある限りまた送金を繰り返してくれる。

そして、問題に気づいた時、Mt.Goxの口座はからっぽだ。

しかし、なぜGoxはこのような手口に引っかかったのか。

ひとつは、Goxの財布ソフトウェアがこの問題に対処しなかったことだ。Transaction mutability自体は2011年頃に、ビットコインの開発者によって問題がされ、注意するように呼びかけがなされた。他の財布は概ねこの問題に対処したが、しかし、Goxはこの問題を放置した。

財布ソフトを修正していれば、この不正なトランザクション自体を正しく検出できたはずだが、彼らはそれを行わず、不正なトランザクションを認識することができなかった。

次に、それでも、原理的には、再送金を行わなければ、このような問題は発生しないはずだ。しかし、Goxのシステムは、これを確認せずに、自動的に再送金を行なっていた模様だ。

さらにそれでも、もし顧客のビットコインが顧客別に分別管理されていれば、顧客の残高以上のものは引き出せない。しかし、Goxでは、顧客のコインはまとめられプールして管理されていた。

さらに、それでも、引き出しシステムが自動的にアクセスできるオンライン上のビットコインプールはごく少量にとどめるのが普通だ。そのようなオンラインにあるコインはホットウォレットとよぶ。それとは別に大半のコインは、ネットとは切り離された場所に、外部からアクセス出来ない形で保管するのだ常識だ（コールドウォレット）。Goxのコールドウォレットは実質的には完全にオフラインではなかったようだ。

このような何十にもわたるミスが原因である。ビットコインコミュニティは、Mt.Goxのずさんなシステムとその管理体制を強い口調で非難している。

本件は、ビットコインの暗号やハッシュ関数といったアルゴリズムが破られた関わる問題ではないため、その点は区別して記述したほうがよいだろう。

＜テクニカル＞

ビットコインのシステムでは、送金したい人が送金トランザクションをつくり、それをネットワーク全体に通知する。採掘者はその送金を過去のデータと照らし合わせ、二重使用がないかをチェックして承認する。

送金者が送金データ２回をネットワークに流してしまうことはよくおこっており、その場合２重使用として検出され、最初の送金が有効になり、後のほうは弾かれて無効になる。過去の2重使用が承認されたことはない。

Transaction mutabilityを突くと、同じ送金データをコピーして、別の送金IDを付与することができるのが大きな違いだ。ただ、その場合でも、採掘により、２重支払いは検出される。しかし、採掘者は、ここが重要だが、オリジナルの送金取引ではなく、コピーされたほうを承認してしまうのだ。そして、オリジナルの送金取引は、送金できなかったという形で送金者にエラーが戻ってくる。

正しい財布の実装であれば、このエラーを検出し、どの送金が正しくなされ、どれが失敗したのかをチェックすることができる。mt.Goxの財布はこれが判別できなかった。

＜注＞

なお、Transaction mutabilityに関するバグfixはすでにMt.goxでおこなわれたようだ。そしてこのバグfixの過程で、かれらは始めて失われたコインの総額を計算することができ、顧客のコインがすべて失われたという結論に至ったと推測される。

なお、現在、関係者の掲示板などでは、mt.Goxのコインの盗難は、Transaction mutabilityだけではなく、もっとずさんなMt.Goxのシステムに、もっとずさんなレベルのセキュリティーホールがあったという噂もでている。これについては、いずれ判明するとおもわれる。

公式サイトは下記となります。

パスポーツ・フォー・ビットコイン：http://passportsforbitcoin.com/

公式サイトは英語です。下記、日本語の簡易説明となります。

--------------------------------
仮想通貨の世界で「ビットコイン・ジーザス（救世主）」として知られるロジャー・バー氏は、人々を天国に導くことはできないが、天国のようなカリブ海の島に連れて行ってくれることは可能だ。税金がほとんどゼロのこの島国へのパスポートを新たに手に入れるのを手伝ってくれる。
かつて米国籍を持ち、元受刑者のバー氏（35）は資産家であり、自称リバタリアン(自由至上主義者）。爆発物の販売で服役した経験のある同氏は、ビットコインでパスポートが買えるサイト、パスポーツ・フォー・ビットコインの創設者だ。ビットコインで買えるモノやサービスは、ローマでのホテル宿泊や東京での着物、米国でのケーブルテレビ（ＣＡＴＶ）視聴など拡大し続けているが、バー氏はここに市民権を加えようとしている。
買えるのは、米マイアミから飛行機で約３時間の距離にあるミニ国家のセントクリストファー・ネビスの市民権だ。２島から成る同国は1984年から「投資による市民権付与制度」を実施している。同国の不動産に40万ドル（約4080万円）を投資すればパスポートがもらえる。個人所得やキャピタルゲインへの税金はかからず、このパスポートで120カ国にビザ（査証）なしで渡航できる。
バー氏のウェブサイトは、この楽園の市民権をビットコインで買う方法を英語とロシア語、中国語で説明している。政府による現金取引制限でがんじがらめになっている投資家を手助けできるだろうとバー氏は話す。
バー氏は今月、六本木ヒルズの51階にあるラウンジでの集まりで、「外国への支払いをする最も簡単な方法はビットコインだということを、来月中国に行って説明してくる」と語った。
渡航不要
クルーカットに黒のポロシャツとスラックスという服装のバー氏は、伝道師というよりは家電量販店の営業員のように見えた。それでも師とビットコインについて語り合うため集まったゴールドマン・サックス・グループの元デリバティブトレーダーやハッカー、プロボクサーなどと自己紹介した信者たちはバー氏の言葉に熱心に耳を傾けていた。
バー氏は「セントクリストファー・ネビスの政府は米国に比べてはるかに自由至上主義的だ」と言う。「だから、早くからのビットコイン信奉者らは皆、十分な金があれば、米国よりはセントクリストファー・ネビスの国民になりたいと考える」と同氏は話した。
同国の公式ウェブサイトによると、国民になるのに居住していることや入国することは必要ない。身元調査を受け、40万ドルの不動産投資（５年経過後に転売可能）か、返金不可の25万ドルの寄付をするだけでよい。ウェブサイトでは太字で、このことが分かりやすく「本人が直接訪れる必要はありません」と説明されている。
しかし、中国の金持ちらにはこれも難しい。政府規制のために年５万ドルを超える額の海外送金ができないからだ。セントクリストファー・ネビスの国民になるためには友人や親類を総動員して少額ずつを送金するしかない。「ビットコインを使えば全て解決だ」とバー氏は説明する。