『The Receipts』：Xは文章の中で自らと矛盾している

Xサポートからの公式メールが2通。同じアカウントから。同じ異議申し立て。しかし、判断は正反対。2通目はより新しいものです。順番に読んでください。

メール#2は、より新しい決定です。これはメール#1を明確に覆すものです。そこには――X自身のレターヘッドが記載された文書で――その口座が 完全に復旧した。アカウントは復旧されていません。有料サブスクリプションの請求は引き続き行われています。メール#2の内容を撤回する3通目のメールは届いていません。X社が私たちに対して示した最新の約束は、まったく守られていないのです。

なぜこのようなことが起きたのか

3月27日に、私たちは以下の記事を公開しました [REDACTED][.]comの終焉：IANA #1479は仮想通貨窃盗犯を庇うために嘘をついた. この調査結果は再現可能であった：PHPエンドポイントのダンプ、アーカイブされたステートメント、15件以上の被害事例が記録されている。3つの同業レジストラ（インド、マレーシア、中国）が同じ証拠を検証し、それぞれの [REDACTED] ドメイン取得日数。詐欺師を擁護したのはIANA #1479だけだった。

その後どうなったかが重要だ。順序も重要だ：

1. まず、詐欺師が私たちに直接メールを送ってきました — IANA #1479が公式声明を出す前、異議申し立てが行われる前だった。彼のメールには「レジストラを訴えろ」と書かれていた。これは、追及してくる研究者に対して、単独で活動する詐欺師が書きそうな言葉ではない。それは、レジストラが自分たちを支持してくれるとすでに分かっている者が書くような言葉だ。 私たちが記録してきた他のどの詐欺師からも、そのような反応は見たことがありません。
2. IANA #1479はその後、公式声明を発表した 2つの証明可能な虚偽を含み、その内容を逐語的に引用し、 Mediumの調査記事にアーカイブされています:
   • 「このドメインは数ヶ月前に乗っ取られました」 — しかし、IANA #1479が声明を発表した時点で、当該事業者の盗難防止コードが依然として本番環境で稼働していたという事実が、この主張と矛盾している。
   • 「それ以前は、虐待の通報は一切受けていませんでした」 — これに対し、完全な技術的証拠を伴う過去の複数の虐待報告に関する当社の配達受領書が、その主張と矛盾している。
   同声明ではさらに次のように述べられている： 「登録者は、VTレポートからの登録抹消に向けて取り組んでいる」 これは、IANA #1479が、盗用コードが稼働中だったにもかかわらず、同事業者がVirusTotalの検出結果を削除しようとした試みを明示的に支持していたことを裏付けるものである。
3. 同声明の中で, IANA #1479は、私たちの調査を「真剣味に欠ける」として一蹴した そして セキュリティベンダー（VirusTotal、Fortinet）による検知結果を削除できるよう、運営者に公に支援を申し出た――その時点で、盗用されたコードはまだ稼働中だった。
4. 私たちは 事実に基づいて回答した その公式声明について。嫌がらせ、スパム、個人情報暴露は一切行わない。IANA #1479が選んだのと同じ場で、事実関係を訂正した。
5. 7日後、 2つのTHE ENABLERS REGISTRY Xアカウントがロックされました。理由として挙げられたのは「支払い」だった。購読料は支払われていた。4月14日、理由は「不正な行為」に変更された。異議申し立ての後、理由は再び「違反なし、復旧」に変更された。アカウントのロック状態や返金されていない支払いの状況については、一切変更されなかった。

IANA #1479と詐欺師には何か関係があるのでしょうか？

その [REDACTED][.]com 運営者は、不正利用の報告に対して自信を持って対応し、レジストラと連携して統一された説明をツイートし、10年間にわたる苦情にもかかわらず、一度もドメインを移管しませんでした。これは、神経質な詐欺師の振る舞いではありません。これは、裏で取り決めのある詐欺師の振る舞いなのです。

私たちが記録した100件以上のフィッシング運営者に関する事例の中で、この特定のシーケンスが確認されたことはこれまで一度もありませんでした：

この事業者のインフラは、単なる愛好家のものとは一線を画しています。当社の調査によると、 中規模の調査, [REDACTED][.]com は、以下の場所でホストされています $550/month bulletproof hosting via IANA #1241 （登録先： ベリーズ), 後ろに DDoS-Guard （ロシア）。これは、プロが仕組んだ、周到に準備され、攻撃に耐性のあるシステムであり、単なる一過性の詐欺ページなどではない。たった一人の運営者が、万全の対策を施したインフラを運用しつつ、さらにレジストラに代わって公に擁護声明を出させているというのは、少なくとも、並外れて組織的な作戦である。

IANA #1479の帳簿以外からは、その関係性を立証することはできません。それを証明できるのは同社の内部記録だけです。しかし、現時点で確認できる証拠に基づけば、2つの説明が考えられます。すなわち、運営者が過去10年間で最も自信に満ちた仮想通貨詐欺師であり、自身のレジストラが本能的に自分を守ってくれると正しく見抜いていたか―― または 両者の間には、公表されていない関係がある。前者は世間の厳しい監視にさらされるべきであり、後者には召喚状が発行されるべきだ。現在、EU管轄区域の法執行機関が、この事件の背景にある事案について捜査を進めている。

直接的な証拠：IANA #1479が公に述べた内容と、実際に何が起きたか

上記の段落では、ある傾向について述べています。このセクションでは、IANA #1479の公式声明と、私たちが直接記録した事実との間の具体的な矛盾点を明らかにします。私たちは、誰にも盲目的に私たちを信じるよう求めているわけではありません。以下の各項目は、第三者のアーカイブ、配送受領書、およびウェイバックマシンを用いて検証可能です。

「スクラビング」のパターン：コメントだけでなく、アカウントも対象

3年間にわたる調査の中で、私たちは3つの異なるプラットフォーム上で、この「抑制層」が機能する様子をリアルタイムで観察しました。そのパターンは極めて一貫していたため、私たちは毎回、公開前にその記録をアーカイブするようになりました。

• GitHub. 全体 アカウント 以下の内容に言及した問題やコメントを投稿した [REDACTED][.]com 削除されました――個々のコメントでもスレッドでもなく、アカウントそのものがすべてです。現在、コメント投稿者のプロフィールページが404エラーになっている問題のスレッドについて、ウェイバックマシンによるアーカイブが残っています。調査を行う者は誰でも、適切な法的手続きを経て、GitHubに対し、以下の内容に言及した投稿があるユーザーアカウントがいくつあるかを問い合わせることができます。 [REDACTED] 2018年から2026年の間に閉鎖された施設と、その公表された理由について。その数は決して少なくないものと予想される。
• Trustpilot。 数十件に及ぶ事実に基づく否定的なレビューが、相次ぐ波のように削除されました。これらの削除は、各回の公的な苦情対応サイクルと時期を同じくして集中して行われており、これは自然なモデレーションではなく、組織的な通報によるものであることを示しています。繰り返しになりますが、召喚状に基づき提出されたTrustpilotの内部削除ログこそが、決定的な記録です。
• X（Twitter）。 詐欺と関連するアカウントに対する批判的な返信が、通常のプラットフォームのポリシーでは説明しがたいほどの速さで消えていった。私たちの @EnablersRegistry そのアカウントは、根拠が次々と変わる中で最終的に利用停止処分となった（上記のメールの受信記録を参照）が、そこでようやく全容が明らかになった。長年にわたり個々の苦情申し立て者に対して用いられてきたのと同じ弾圧の手口が、今度は研究用アカウントに対して仕掛けられていたのだ。

はっきりさせておきたいのですが、私たちはテレパシーを主張しているわけではありません。私たちが主張しているのは、記録に基づいた時系列です。 投稿する。アーカイブされる。削除される。これを、同じターゲットに対して3つのプラットフォームで、10年間にわたり繰り返す。その間、レジストラはドメインを一度も移動させない。 その経緯を解明するのに、陰謀論など必要ない。必要なのは、公文書開示請求だ。

もしあなたが被害者であるなら [REDACTED][.]com — ぜひお声がけください

他にも被害に遭われた方がいらっしゃることは承知しています。これまで、資金を失ったにもかかわらず、運営者がまだ活動を続けており、そのレジストラが公の場で彼を擁護し続けていた間は、名乗り出ることを恐れて、私的に連絡をくれた方々もいました。しかし、状況は今や変わりました。その運営の実態は暴露され、インフラも記録に残されており、EU管轄区域の法執行機関が本件の捜査を進めています。

実際に情報開示を強制できる機関――ICANNコンプライアンス部門、EUのGDPR監督当局、カナダ詐欺対策センター（運営主体はカナダ企業）、関連する税務当局、およびIANA #1479の運営主体に対して管轄権を有するあらゆる裁判所――に対し、一次資料は保存されており、要請に応じて提供可能です。 配送受領書、Wayback Machineのアーカイブ、Mediumの記事、ドメインレポートのインフラストラクチャ図、および署名入り同意書付きの被害者証言などです。我々は証拠を隠蔽しているわけではありません。皆様が実際に活用できる形で証拠を保管しています。

黒を白と呼んだからといって、それが白になるわけではありません。10年にわたる公的な証拠、20件以上の記録された不正利用の通報、Bulletproofがホストする盗難用マシン、3つのプラットフォームにわたる組織的なアカウント削除、利用停止処分を受けた研究用アカウント、そして身元がすでに公になっている実名運営者――これらは単なる広報上の問題ではありません。これは管轄権の問題です。 公開記録には、この問題を解決するのに十分な証拠がすでに含まれていると確信している。

被害者：実際に被害を受けたのは誰か

IANA #1479が、記事の撤回ではなくプラットフォームの「不正利用」通報ボタンを利用したことで暗に示している主張は、「自分たちの不正が明るみに出たのが気に入らなかった」ということだ。それも一理ある。自分の不正が明るみに出るのを好む人はめったにいない。しかし、この2つの害を天秤にかけて考えてみよう。

『パーマネント・レコード』

Twitterアカウントを非公開にしても、証拠は消えるわけではありません。この事件に関連するすべての情報はアーカイブされています：

• IANA #1479がこれを擁護するあらゆる公式声明において、 [REDACTED] operator — Wayback Machine、[REDACTED]、当社のGitHub証拠リポジトリ。
• 本番環境で実行中の盗難防止コードのスクリーンショット（タイムスタンプ付き）。
• 8つのPHPエンドポイントがリバースエンジニアリングされ、公開された。
• 虐待報告に関する会話の全履歴。
• Xのタイムライン全体が、Mastodon、Bluesky、Medium、[REDACTED]、GitHub、IPFSにミラーリングされています。
• 1時間ごとのスナップショット enablers.report それ自体、14日間の保存期間。私たちが作成したものがこっそりと消えてしまわないよう、特別に導入されたものです。

たとえ1つのミラーが利用できなくなっても、そのコンテンツは残りの7つのミラーに残ります。このアーキテクチャはIANA #1479よりも古く、IANA #1479よりも長く存続するでしょう。

これは公平だったのか？　この記事を読むすべての人への5つの問い

これらは単なる修辞的な問いではありません。上記の証拠をよく読み、ご自身で答えを出してください――人目につかない場所で、ご自身のペースで、あるいはドメインを維持するか移転するかを決めている最中でも構いません。

1. セキュリティ研究者が、レジストラ自身の公式声明に対して公に反論したことを理由に、その研究者を排除するのは公平と言えるでしょうか？ 登記官が会話を切り出した。研究者は事実に基づいて返答した。沈黙を強いられたのは一方だけだった。
2. レジストラが、実証済みの研究を「不真面目だ」として一蹴する一方で、詐欺業者に対してセキュリティ検知機能を回避する手助けを申し出るような公の声明を発表することは、許容されるのでしょうか？ この2つの事象は、1つのIANA #1479の声明の中で発生した。その声明のどこにも被害者について言及されていない。
3. Xが、自らが設定したロックの根拠を文書で明示的に撤回（「違反なし、復旧済み」）したにもかかわらず、禁止措置をそのまま維持することは許容されるのでしょうか？ X自身の最新の判断によれば、当該アカウントは公開されているべきである。
4. 対象のアカウントがロックされている間も、有料の認証サブスクリプションの課金が継続されるのは妥当でしょうか？ サービスが提供されていない場合、それは「製品」なのか、それとも「契約違反」なのか？
5. ICANN認定レジストラの「適正な状態」とはどういう意味ですか 認定レジストラが、第三者プラットフォームの不正利用報告チャネルを悪用し、自社の不正利用対応の不備を記録している研究者を黙らせることができるのでしょうか？これはコンプライアンス上の問題であり、既存のRAA第3.18条の届出に追加される予定です。

もし「いいえ、これは不公平です」という答えがあったとしたら

ここでは、具体的な「コストゼロ」の対策を3つ、その効果の大きい順に紹介します。

1. 公開で共有する

静かな非難では何の効果もありません。目に見える圧力こそが効果を発揮します。ワンクリックで、入力済み：

2. 当事者の名前を挙げて尋ねる

タグを付けてください。黙って不快感を示しても何の意味もありません。読者からの目に見える質問は注目されます。

• IANA #1479 — とは @EnablersRegistry あなたの「支援を申し出る」という公の声明に関連する禁止措置 [REDACTED] オペレーターの検知結果が削除されましたか？
• @X / @XSupport / @elonmusk — メールその2には「完全に復旧した」とあります。しかし、アカウントはロックされています。どちらの決定が有効なのでしょうか？
• @ICANN — RAA第3.18条は、レジストラによる研究者への報復行為も対象としているのか？
• @IANA #69 — 研究者に対するプラットフォームの悪用を理由とした報復措置は、OpenSRSのリセラー基準に合致していますか？

3. ドメインの移行（これが一番大変です）

企業はツイートではなく、収益の減少に対応するものです。送金には約15分かかります。当社の レジストラの統計ページ 不正利用への対応実績に問題のないレジストラを一覧表示しています。移管されたドメインはすべて、IANA #1479の経営陣が次四半期に確認することになる更新件数のデータポイントとなります。

もし貴組織が――暗号資産プロジェクト、バグ報奨金プラットフォーム、報道機関、脅威インテリジェンス企業など――であり、 いずれか IANA #1479のドメインについて：2,000万ドル以上の窃盗事件を庇い、それを立証した研究者を口封じしたレジストラに資金を提供することの意味を、よく考えてみてください。その意思表明を公に行うことは可能です。そこには大きな意味があります。

まとめ

2,000万ドル以上の窃盗事件を10年間も隠蔽し、公の場で嘘をつき、その事実を暴いた研究者に報復を加え――そして、その一連の出来事が静かに忘れ去られるなどということはあり得ない。とりわけ、EUの法執行機関がこの事件を捜査している最中である以上、なおさらだ。

私たちは、単に私たちの言葉を鵜呑みにしてほしいとお願いしているわけではありません。上記の事実に関する主張はすべて、リンクが張られ、資料が添付され、タイムスタンプが付けられ、外部にアーカイブされており、再現可能です。 皆様にお願いしたいのは、証拠を精査し、5つの質問にご自身で答え、その答えに基づいて行動していただくことです。これこそが「公正」の姿です――読者が証拠を読み、自ら判断すること。そして、それはまさに、言論封殺が阻止しようとしていることそのものです。

THE ENABLERS REGISTRYは独立した脅威インテリジェンスです。金銭の受け取りも、スポンサー契約も、見返りも一切ありません。私たちは発見した事実をそのまま公表しています。そのせいで、IANA #1479から利用停止処分を受けました。

独自の調査： enablers.report/[REDACTED]-[REDACTED]
メディアの調査（一次資料）： THE ENABLERS REGISTRY.medium.com/[REDACTED]-com-2953f35b8a79
証拠リポジトリ： github.com/THE ENABLERS REGISTRY