リスク・対策

「MCPサーバー実装済み」はSaaSの加点要素だが、事実だけでは不十分だ。仕様変更が頻発するMCPの引き継ぎリスク、認証・トランザクション管理を手抜きしたMCPの潜在負債、プレミアム評価と平凡評価を分ける分水嶺（OAuth 2.1準拠・冪等性・最新追従）とDDチェックリストを買い手視点で整理する。

非エンジニア創業・開発3か月・人件費ほぼゼロのSaaS。財務は美しいがリポジトリは重複・無テスト・平文ログの山。Vibe Coding産の事業を買収側のバリュエーション視点でどう測り直すか、EBITDA40〜60%ディスカウントの根拠、例外的に価値が残る3条件、アーンアウト設計とDDチェックポイントを整理する。

M&Aクロージング翌週、StripeがKYC/KYB再審査を発動しPayoutsがHoldされる。売上が3週間リザーブに積み上がり運転資金から切り離される実態と、株式譲渡・事業譲渡・Connectで異なる審査の重さ、クロージング前のStripe棚卸し7項目、審査を最短で通す段取りを整理する。

Cloudflareにはアカウントごと所有権を移転する公式手順が存在しない。M&A移管時に消える30箇所の設定を6カテゴリで棚卸しし、cf-terraformingによる差分ゼロ移行、Cloudflare依存度のバリュエーション減点ロジック、売り手・買い手の実務チェックリストまで、技術DDの観点で整理する。

LINE公式アカウントは利用規約上の譲渡が禁止されており、友だちリストのM&A引き継ぎは構造的に不可能です。買い手が評価すべきは再獲得コスト×移行率（目安10〜30%）です。友だちリストが消える4パターンと、買収前DDで確認すべき5項目のチェックリストを解説します。

NDA締結後の情報漏洩、難癖返金詐欺、名義ロンダリング。M&A交渉中に仕掛けてくる悪意ある買い手の3パターンと、LOI前調査・NDA実効化・DD中の情報フェーズ管理・初回面談での5つのスクリーニング質問まで、売り手のための完全防衛手順を解説します。

X（旧Twitter）API有料化・Google Maps価格改定・AI API依存という3つの実例から、財務DDでは絶対に見えない外部APIコスト爆弾の構造と、買収前に完了させるべきAPIリスクDDの実務手順を解説します。

アフィリエイト提携はASPと売り手個人の契約であり、事業譲渡で自動引き継ぎはされない。A8.net・もしもアフィリエイト・バリューコマース別の名義変更難易度と、DDで見落とされる4つの盲点を実務レベルで解説する。

CursorやClaude Codeで作られた「Vibe Coding」システムのM&A案件が急増する2026年。コードが美しく見えるほど危険な7つの時限爆弾パターンと、買収前に実施すべきコードレビューDDの具体的手順を解説する。

WordPressサイト買収後1〜2年で発覚するマルウェア感染の構造的原因を解説。放置プラグインの脆弱性・nulledテーマのバックドア・プレミアムプラグインのライセンス失効という3つの時限爆弾と、WP-CLI・Wordfenceを使った技術的DDの全手順を実務レベルで分解します。