EAのクラックやデコンパイルについて｜FXのEAにおけるデコンパイルとその防衛の最前線

💡事実であり、極めて高い信憑性があります。

MQLマーケットプレイス等で2,000ドル以上の高額で販売されているため、海外のクラック専門コミュニティやTelegram、裏フォーラムなどで以前から標的にされており、過去の複数バージョン（.ex4ファイル）が実際にクラックされ出回っています。

しかし、それらを使用することには重大なリスクと注意点があります。情報の詳細と信憑性、そして裏に潜むリスクについて見ていきましょう。

１．確認できる主な情報

（１）古いバージョン（特にV2.12前後）のソースコード流通

GitHubや中国のEAソース共有フォーラム（eabook.cnなど）に「Waka Waka EA MQ4.mq4」（copyrightにValeriia Mishchenko、version 2.12と記載）が上がっています。変数名がlizong_xxやLocal_xxのようにリネームされた典型的なデコンパイル後のコードで、パネル機能やグリッドロジック（MA＋標準偏差＋RSI系のエントリーなど）が読み取れる状態です。2023年頃から「第1弾の実際のソースコード」として話題になっていました。

（２）クラック／アンロック版の広範な流通

• 中国系サイト（fx123.com「大白EA宝庫」など）でV3.55無DLL版、V4.xx系、V4.37 No DLL、V4.43など複数バージョンが繰り返しアップロード・共有されている。

• Forexクラック系サイト（ForexCrackedなど）やフォーラムで「unlocked」「No DLL」「特定ビルド対応」版が無料配布されている。

• 日本のEA関連記事でも「おすすめクラックEAはWaka Waka」と紹介されるほど、クラック版が一般的に扱われている。

（３）保護の状況

初期〜中期のMT4版（特に古いビルド）はEX4デコンパイラで比較的復元しやすかった。新しめのバージョンはDLL依存やビルド制限、WebRequest（ニュースフィルター等）が入っているため、「完全に同じ動作の最新版クラック」は難易度が上がり、動作不全や古いロジックのままのものが多いです。MT5版はEX5の暗号化が強いため、フルソース復元はほぼ不可能とされています。

２．クラック版やデコンパイル版に潜む「4つの罠」

仮にクラック版を入手できたとしても、実際のリアル口座で運用することは全くおすすめできません。主な理由は以下の通りです。

（１）ウイルス・マルウェアの混入

クラックされたファイルには、PC内の情報やFX口座のログイン情報を盗むトロイの木馬などのウイルスが仕込まれているケースが非常に多いです。

（２）ニュースフィルターの機能不全

Waka Wakaは「重大指標発表時のエントリー制限」を行うために開発者の外部サーバーと通信しています。クラック版はこの通信が遮断されるため、指標発表時に大損するリスクが跳ね上がります。

（３）アップデートが行われない

MetaTrader（MT4/MT5）の本体アップデートにより、古いクラック版EAは突然動かなくなるか、バグを起こして異常な注文を出す可能性があります。

（４）悪質なブローカーへの誘導

「無料でWaka Wakaを使わせる」と謳うサイトの多くは、詐欺的な海外B-bookブローカーのIB（アフィリエイト）リンクを踏ませることが目的です。利益が出ても出金拒否されるオチが待っています。

３．EAがクラックされた具体的事例

MQL5公式の「MQL5 Cloud Protector（クラウドプロテクタ）」 や、MQL5マーケットプレイスの暗号化システム（実質的に同等の技術）を採用したEAがクラックされた事例は、非常に多く存在します。 先述した「Waka Waka」もまさにこの仕組みの上で販売されながらクラックされています。

結論から言うと、クラウドプロテクタは「ソースコードの解読（完全なデコンパイル）」を防ぐ能力は極めて高いですが、「ライセンス認証をバイパスする（クラック）」という攻撃に対しては破られてきた歴史があります。

（１）クラウドプロテクタを適用したEAがクラックされた具体的事例

海外の不正共有フォーラムやTelegramでは、クラウドプロテクタが施された高額EAが以下のような形で突破され、流通しています。

⭐事例①：Waka Waka や Perun などの超高額EAの「口座縛り回避」
MQL5マーケットで数千ドルで売られているEAは、購入者のMetaTraderアカウントや特定の口座番号でしか動かないようロック（認証）がかかっています。しかし、クラック専門のエンジニアによって「認証判定を行うメモリ上の命令（if文にあたる部分）を強制的に書き換える」、あるいは「認証を常に『パスした』と偽装するdllファイル（拡張プログラム）をMetaTrader本体に読み込ませる」という手法で、クラウドプロテクタの暗号化を解除することなく、EAを無理やり動作させるクラック版が大量に出回りました。

⭐事例②：MT4/MT5の「ターミナル（本体）側」を改造するクラック
クラウドプロテクタで強固に暗号化された .ex4 / .ex5 ファイルそのものを書き換えるのが難しい場合、ハッカーはMetaTraderのアプリ本体（terminal.exe）を改造（パッチ）する手法を取りました。本体側の暗号復号プロセスやライセンスチェックの仕組みそのものをバグらせることで、クラウドプロテクタがかかった未購入のEAを「正規購入されたもの」と認識させる事例が多発しました。

（２）「デコンパイル」と「クラック」の違い（なぜ破られるのか）

• デコンパイル（ソースコードに戻す行為）
  クラウドプロテクタはコードをネイティブコード（機械語）に複雑にコンパイルし、強力な難読化を施すため、人間が読めるきれいなソースコード（.mq4 や .mq5）に完全に逆コンパイルすることは現代の技術ではほぼ不可能とされています。

• クラック（プログラムの不正挙動）
  ソースコードが読めなくても、プログラムがPCのメモリ（RAM）上で実行される瞬間、またはMetaTrader本体とやり取りする瞬間を狙えば、ライセンス制限を解除することは可能です。ハッカーは中身のロジック（計算式など）を読んでいるのではなく、「動かない制限を解除しているだけ」なのです。

（３）メタクオーツ社（MetaQuotes）とハッカーの歴史

MQL5を提供するMetaQuotes社は、クラウドプロテクタの暗号化アルゴリズムを何度もアップデートしています。
しかし、MetaTraderがアップデートされるたびに、海外のハッカーチーム（特にロシア系や東欧系のアングラコミュニティ）が数日〜数週間で新しいビルド（バージョン）に対応したクラック用dllやパッチを開発するという、いたちごっこが現在も続いています。

（４）開発者としての教訓

もしあなたがEA開発者で、ソースコードの流出を防ぎたい場合、MQL5 クラウドプロテクターは非常に優秀で信頼できます。（中身のロジックは盗まれません）。
ただし、「他人に勝手に使われたくない（不正コピー防止）」という目的であれば、クラウドプロテクタ単体に依存するのではなく、「EAの基幹ロジックやインジケーターの計算自体を、独自の外部Webサーバー（VPSなど）で行わせる（Web認証・Web API方式）」という二重の対策をとるのが現在のセキュリティの主流となっています。

４．最後に

もしWaka Wakaのロジックに興味がある場合、以下の方法を推奨します。

• 公式のデモ版をテストする
  MQL5の公式マーケットプレイスなどで配布されている公式のデモ版を使い、バックテストやストラテジーの挙動を確認する。

• ロジックを自分で再現する
  公開されているインジケーターの設定（RSIやATR、ボリンジャーバンド、スマートディスタンスなど）を元に、自分で安全なEAを組むか、信頼できる国内のグリッド系EAを検討する。

クラック版は「タダより高いものはない」の典型例であり、FXの運用資金そのものを失うリスクがあるため、決して手を出さないよう注意してください。

【補足・注意点】

• 公式（ValeryTrading）はMyfxbook検証済みの長期ライブ成績をアピールしており、正規版は高額（おおよそ$2000〜$2500前後の生涯ライセンス）で販売中。クラック版は当然サポート・更新・安全性がなく、アカウント破綻リスクやウイルスの可能性が高いです。

• EAクラック全般と同じで、「無料で最新が動く」と謳うサイトの多くは古い版の再配布や詐欺要素を含むケースが多いです。

要するに、「クラックやデコンパイルされた」という情報自体は事実に基づくもの（特に古い版）で、海外有名EAとしては珍しくない状況です。最新版の完全ソース公開レベルまでは確認できていません。

【この件に関する有用な記事】