EA口座認証の実装方法｜不正コピーからEAを守る

この記事でわかること：EA不正コピーの実態 → 口座番号認証の基本実装（MQL4コード付き）→ 複数口座対応 → オンライン認証サーバー連携 → 有効期限付きライセンス → ユーザーフレンドリーなエラー設計 → GogoJungle vs 自社販売の認証戦略の違い

EAの不正コピー問題は、販売者が想像する以上に深刻です。国内外のフォーラム・SNS・ファイル共有サイトでは、有料EAが無断で共有される事例が後を絶ちません。

不正コピーが発生しやすい主な経路

• 国内外のトレーダーフォーラム（2ch/5ch、Forex Factory等）でのファイル共有
• 購入者から知人への「お裾分け」（悪意なき共有が多い）
• 中古売買・ファイル転売サイトへの出品
• Telegram・Discordグループでの無断配布
• 海外の「EA crack」サイトによる改ざん配布

//--- 入力パラメータ：購入者の口座番号を設定
input long AllowedAccountNumber = 0;

//--- OnInit() 内で認証チェック
int OnInit()
{
   //--- 口座番号の一致を確認
   if(AllowedAccountNumber != 0 &&
      AccountNumber() != AllowedAccountNumber)
   {
      Alert("認証エラー：このEAはアカウント番号 " +
            IntegerToString(AllowedAccountNumber) +
            " 専用です。\n現在の口座: " +
            IntegerToString(AccountNumber()));
      return(INIT_FAILED);
   }

   Print("口座認証OK：", AccountNumber());
   return(INIT_SUCCEEDED);
}

実装のポイント：販売時に購入者から口座番号を申告してもらい、AllowedAccountNumber にその値をセットしたカスタムビルドを発行します。INIT_FAILED を返すことでEAがチャートに適用されず、OnTick()も実行されません。

//--- 許可する口座番号をコンパイル時に埋め込む
long AllowedAccounts[] = {1234567, 7654321, 9988776};

bool IsAccountAuthorized()
{
   long currentAccount = AccountNumber();
   int total = ArraySize(AllowedAccounts);
   for(int i = 0; i < total; i++)
   {
      if(AllowedAccounts[i] == currentAccount)
         return true;
   }
   return false;
}

int OnInit()
{
   if(!IsAccountAuthorized())
   {
      Alert("認証失敗：この口座はライセンスされていません。\n" +
            "購入・お問い合わせ: https://ea-creators.com/ea-create/");
      return(INIT_FAILED);
   }
   return(INIT_SUCCEEDED);
}

//--- MQL4/Files/license.txt から口座番号リストを読み込む
bool IsAccountAuthorizedFromFile()
{
   int handle = FileOpen("license.txt", FILE_READ|FILE_TXT|FILE_ANSI);
   if(handle == INVALID_HANDLE)
   {
      Alert("ライセンスファイルが見つかりません。");
      return false;
   }

   long currentAcc = AccountNumber();
   while(!FileIsEnding(handle))
   {
      string line = FileReadString(handle);
      if(StringToInteger(line) == currentAcc)
      {
         FileClose(handle);
         return true;
      }
   }
   FileClose(handle);
   return false;
}

オンライン認証の全体フロー

//--- ツール > オプション > エキスパートアドバイザー で
//    対象URLの許可設定が必要
input string AuthServerURL = "https://your-server.com/api/auth";
input string EA_ID         = "MY_EA_V1";

bool OnlineAuthenticate()
{
   string postData = "account=" + IntegerToString(AccountNumber()) +
                     "&ea_id=" + EA_ID +
                     "&broker=" + AccountCompany();

   char   postArr[];
   char   resultArr[];
   string headers = "Content-Type: application/x-www-form-urlencoded\r\n";
   string resHeaders;

   StringToCharArray(postData, postArr, 0, StringLen(postData));
   ArrayResize(postArr, StringLen(postData));

   int statusCode = WebRequest(
      "POST", AuthServerURL, headers, 5000,
      postArr, resultArr, resHeaders
   );

   if(statusCode == 200)
   {
      string response = CharArrayToString(resultArr);
      if(StringFind(response, "OK") >= 0) return true;
   }
   return false;
}

int OnInit()
{
   if(!OnlineAuthenticate())
   {
      Alert("オンライン認証に失敗しました。\n" +
            "ライセンスをご確認ください: https://ea-creators.com/ea-create/");
      return(INIT_FAILED);
   }
   return(INIT_SUCCEEDED);
}

注意：WebRequestを使用するには、MT4の「ツール → オプション → エキスパートアドバイザー」タブで認証サーバーのURLを「許可するURLリスト」に追加する必要があります。購入者向けのセットアップガイドに必ず記載してください。

//--- ライセンス有効期限（UNIX タイムスタンプで指定）
input long LicenseExpiry = 1767225600;

bool IsLicenseValid()
{
   datetime now = TimeGMT();
   if((long)now > LicenseExpiry)
   {
      int daysExpired = (int)((now - (datetime)LicenseExpiry) / 86400);
      Alert("ライセンスの有効期限が " + IntegerToString(daysExpired) +
            " 日前に切れています。\n更新: https://ea-creators.com/ea-create/");
      return false;
   }

   long daysLeft = (LicenseExpiry - (long)now) / 86400;
   if(daysLeft <= 7)
   {
      Print("ライセンス残り " + IntegerToString((int)daysLeft) + " 日です。");
   }
   return true;
}

int OnInit()
{
   if(!IsLicenseValid()) return(INIT_FAILED);
   return(INIT_SUCCEEDED);
}

有効期限認証の活用ケース

エラーメッセージ設計の5原則

1. 原因を明示する — 「口座番号不一致」「有効期限切れ」など具体的に
2. 現在の状態を表示する — 現在の口座番号・残り日数など
3. 解決手順を示す — 「○○ページからライセンスを更新してください」
4. 問い合わせ先を明記する — URL・メールアドレスをメッセージに含める
5. 日本語で丁寧に — 英語エラーコードのみは避ける

口座認証も含めてEAをフルオーダーで制作します

口座番号認証・有効期限管理・オンライン認証サーバー連携まで、
あなたのEAに最適な保護を実装します。

あわせて読みたい記事

• GogoJungleでEAを販売する方法
• EA販売の価格設定と収益モデル
• EA運用向けVPS選びのポイント
• EAバックテスト完全ガイド