リスク・対策

DNS移管でSPF・DKIM・DMARCが引き継がれないと、送信ログは成功でも顧客の受信箱にメールが届かない。パスワードリセットも請求書も迷惑メール直行。各認証がDNSとESPのどこに存在するか、DMARC rejectの自滅、レピュテーション資産、移行の順序設計、バリュエーション反映を整理する。

M&Aのサーバー移行で、誰も存在を知らなかった月次請求バッチが引き継がれず、定期売上が丸ごと消える。OS/アプリ/外部SaaSに散在する定期処理の捜索範囲、ジョブ台帳化、タイムゾーンと多重実行の落とし穴、収益クリティカルなバッチの停止感応度、バリュエーション反映とチェックリストを整理する。

AI機能搭載SaaSのM&Aでは、LLM API依存を「脆弱性指数」として定量化する必要がある。切り替えコストを構成する5要素（プロンプト最適化・ファインチューニング/埋め込みロック・抽象化レイヤー・出力密結合・評価再現性）、価格改定/モデル廃止/規約変更の三大リスク、バリュエーション補正とDDチェックリストを示す。

スマホアプリ事業のM&Aは、AppleとGoogleの移管プロセスを通過しなければ所有権が移らない。App Transferの阻害条件、Google Play署名鍵の喪失リスク、サブスクリプション入金経路の切替、外部SDK紐付けの棚卸し、移管可能性をバリュエーションとクロージング条件にどう織り込むかを整理する。

Edge Runtimeに全依存した事業は、スケール後にコスト構造が逆転し企業価値を毀損する。実行時間制限、ベンダーロックイン、リクエスト単価の非線形性 ── M&A実務で頻発する致命傷とバリュエーション補正の判断軸を、技術DDの観点から解説する。

「MCPサーバー実装済み」はSaaSの加点要素だが、事実だけでは不十分だ。仕様変更が頻発するMCPの引き継ぎリスク、認証・トランザクション管理を手抜きしたMCPの潜在負債、プレミアム評価と平凡評価を分ける分水嶺（OAuth 2.1準拠・冪等性・最新追従）とDDチェックリストを買い手視点で整理する。

非エンジニア創業・開発3か月・人件費ほぼゼロのSaaS。財務は美しいがリポジトリは重複・無テスト・平文ログの山。Vibe Coding産の事業を買収側のバリュエーション視点でどう測り直すか、EBITDA40〜60%ディスカウントの根拠、例外的に価値が残る3条件、アーンアウト設計とDDチェックポイントを整理する。

M&Aクロージング翌週、StripeがKYC/KYB再審査を発動しPayoutsがHoldされる。売上が3週間リザーブに積み上がり運転資金から切り離される実態と、株式譲渡・事業譲渡・Connectで異なる審査の重さ、クロージング前のStripe棚卸し7項目、審査を最短で通す段取りを整理する。

Cloudflareにはアカウントごと所有権を移転する公式手順が存在しない。M&A移管時に消える30箇所の設定を6カテゴリで棚卸しし、cf-terraformingによる差分ゼロ移行、Cloudflare依存度のバリュエーション減点ロジック、売り手・買い手の実務チェックリストまで、技術DDの観点で整理する。

LINE公式アカウントは利用規約上の譲渡が禁止されており、友だちリストのM&A引き継ぎは構造的に不可能です。消滅する4パターンと買収前DDの実務チェックリストを解説します。