2ヶ月で9000スター獲得したNofxとその三重の危機

Key Takeaways

• オープンソースプロジェクトNofxはたった2ヶ月でGitHub上で9000以上のスターを集めたが、同時に三重の大きな危機にも直面した。
• Nofxの「開源」にはMITからAGPLへのライセンス変更の議論が含まれ、これは商業利益とオープンソース精神の対立を示した。
• 開発チーム内での内紛（股权问题）では、Zackの貢献と利益に関する争いが激化し、法的対応へと進展した。
• 安全性の欠如が明らかになったデータ漏洩事件は、AI トレーディングによるオートメーションのリスクを強調した。

WEEX Crypto News, 2025-12-22 16:04:42

序章：Nof1の爆発的成功がもたらしたもの

2025年10月末、AI自動トレーディングプロジェクト「Nof1」はTwitter上で爆発的に話題となった。そして短期間で生まれた複数のオープンソースバージョン—nof0やNofxを含む—がGitHub上で多くの注目を集め、Nofxは2ヶ月で9000以上のスターを獲得し、AI自動取引領域で最も注目されるオープンソースプロジェクトの一つとなった。しかし、この急速な成功は同時に幾つかの重大な問題をもたらした。

三重の危機：安全性、内紛、ライセンスの争い

Nofxは「ハック」事件で大きな打撃を受けた。ある日、ブロックチェーンセキュリティ企業SlowMistがNofxのセキュリティの深刻な欠陥を発見し、公衆のユーザー情報（API鍵やウォレットアドレス含む）が完全に露出していることを報告した。このため、主要取引所BinanceやOKXは急遽対応し、影響を受けたユーザーの証明書を変更する支援を行った。この事件はNofxが抱えるセキュリティにおける欠如の重大さを浮き彫りにした。

また、Nofx内での「内斗门」では、共同創業者TinkleとZackの間での法的な紛争が発生した。Zackは僅か14日間の参加で50％の株式を求め、50万ドルの返金を要求したが、Tinkleはこれに対し、Zackの貢献が極めて限定的であることに基づいて反論した。

さらに、「開源门」として知られるライセンスの争いが勃発した。Nofxが提供するMITライセンスからAGPLへの変更は、ChainOpera AIがそのライセンスを無視して商業的に利用していたという論争を引き起こした。これに対してChainOpera AIは、フォークしたタイミングではまだMITライセンスであったため、違法性はないと反論した。このように、オープンソースの理想と商業的利益の衝突が表面化した。

開源协议の根本的な課題とは？

MITとAGPLのライセンス論争

オープンソースの世界では、プロジェクトを共有し、共同で発展させることが主な目的である。MITライセンスは「使用と改変」の自由を許可し、商業利用もできるが、AGPLはそれに比べて非常に厳格で、使用する際にはデータが公開されることが必須である。この問題の中心にあるのは、NofxがCOAIに対してライセンス違反を訴える際の正当性であり、GitHubの記録をもとに論争の焦点が時間的な変遷に集約された。

時間軸の争点

NofxがMITからAGPLへライセンスを切り替えた正確な時点は非常に重要である。なぜなら、それによりChainOpera AIがフォークしたコードに従わなければならないライセンスが決まるからだ。この論争は双方がそれぞれの証拠を提示するものの、時間的なズレが存在し、はっきりとした決着が見えてこない。

COAIの「コード使用」の違法性

Nofxコミュニティは、ChainOpera AIが同意なしにNofxのコードを使用し、商業製品として展開していると訴えた。COAIはこれに対し、使用が許可されるライセンス期間中のことだったと反論し、使用しているPythonコードがNofxのGo実装とは異なることを強調した。ライセンスの時期と有効性の論争が、この問題の本質に大きく関与しているのである。

Nofx開発チームの内部紛争：「内斗门」

チーム内の不和の詳細

開発初日からNofxに関わっていたZackは、短期間での大きな利益を要求し、銀行業務の仲介に関与させてほしいと申し出た。しかし、彼の貢献が限られていることを理由に共同創業者Tinkleはこれを断った。この結果、両者間の法的な文書に基づく主張が激化し、Zackは50%の株式を要求する訴状を送った。これに反してTinkleは拒否した。

株式会社設立と法的な座標

この紛争の核心には、リソースの引き込み能力と技術貢献の価値がどれほどのものかという問題があった。Nofxが正式な法律書類による株式配分契約を持つことは、開発者間の関係において明白な法的結果をもたらした。しかし、TinkleがなぜZackとの50-50契約に合意したのかという疑問は残る。

安全性の脆弱性がもたらした課題

安全性の脆弱性に関する問題もまた重要である。SlowMistの調査によって明らかになったその脆弱性は、利用者の資産が奪われる可能性をもたらしていた。セキュリティは最初から考慮されるべきであり、運用開始後に問題が露呈してからでは手遅れであることを露呈した。

セキュリティ測定の重要性

この事件は、安全に関する基本的な常識を持たない場合のリスクを強調した。デフォルト設定を変更せず、ユーザーの情報を曝露するシステム設計は脆弱であり、セキュリティの重要性を再認識させた。

Amberの背書の真価とは？

Nofxは自らのプロモーションに「backed by@amberac」と記載し、コミュニティに信頼を表明しようとした。しかし、Amber側が公式に「投資関係や商業協力はない」と発表した後、その信頼は揺らいだ。マーケットでのブランドやプロジェクトの信頼性は、その背書にかか