要約

  • Galaxy Software LLCに対して支払う側の動機は、単なるサーバー容量の購入ではなく、通信事業者がメッセージング運用、不正通信の抑止、加入者保護、ロシア国内での運用要件を外部の専門ソフトウェアに預けることである。したがって同社の有料単位は、公開価格で切り売りされる仮想マシンではなく、顧客別に設計、開発、導入、監視、保守される通信向けワークロードだと判断する。
  • 公開されたネットワーク証拠は、Galaxy Software LLCがRIPE NCCの会員であり、AS212299と185.225.152.0/22を可視的に運用していることを示す。一方で、可視IPv4は一つのプレフィックス、1,024アドレス、観測された隣接ASは二つにとどまり、RPKIの検証状態は不明で、現在可視のIPv6広告は確認されていない。これはクラウド大手の規模証明ではなく、通信ソフトウェアを自社管理の境界で運用するための制度的、技術的な足場として読むべきである。
  • 2025年の売上約2億5,104万5,000ルーブル、純利益約5,132万6,000ルーブル、売上原価約2億26万9,000ルーブルという公開財務は、同社が小規模なインフラと技術者組織を維持し得る実体を持つことを支える。ただし、継続ライセンス、保守、ホステッドPaaS、単発開発、インフラ転売の内訳は公開されておらず、収益の質については強い留保が必要である。
  • もっとも大きな不確実性は顧客である。公開資料には、同社の製品が想定する顧客として携帯通信事業者や通信系顧客が読み取れるが、導入済み顧客名、契約期間、更新率、SLA、集中度は見つからない。投資判断、競争判断、政策判断のいずれでも、この会社を「ロシアの独立系クラウド」として過大評価するより、「通信事業者の問題を扱う専業ソフトウェア会社」として、顧客証拠が出るまで慎重に扱うべきである。

支払う側の経済的理由

Galaxy Software LLCを理解する出発点は、同社が何を売りたいかではなく、誰がなぜ支払うかである。公開ウェブサイト上の説明では、同社の中心は通信分野のソフトウェアであり、携帯通信事業者に向けた情報・広告メッセージングの管理、スパムや不正から加入者を守る仕組みが前面に出ている。ここで支払う側が買っているものは、計算資源そのものではない。通信事業者にとっての価値は、迷惑メッセージや不正な呼び出しを減らすこと、規制当局や銀行、デジタルプラットフォームとの連携要件に追いつくこと、加入者保護を運用上の責任として処理できることにある。

この点で同社の経済性は、一般的なクラウド価格比較とは違う。Yandex Cloud、Selectel、Cloud.ruのようなロシア国内のクラウド事業者は、vCPU、RAM、ディスク、外向きトラフィック、公開IPなどを分解して価格表で示している。顧客はそれらを借りれば、汎用の計算環境を得られる。しかし通信事業者が不正対策やメッセージング管理で困っている場合、サーバーだけでは足りない。番号、メッセージ、加入者保護、監視、運用連携、障害時対応、規制対応の解釈、既存システムとの接続を含む実務の束が必要になる。Galaxy Software LLCが請求できる余地は、この束を一つの運用可能なソフトウェアとして売るところにある。

本稿の判断は明確である。Galaxy Software LLCは、公開情報だけから見る限り、汎用IaaSを大規模に販売するクラウド企業ではない。同社は、通信事業者や通信関連顧客が自社で抱え込むには面倒で、しかし外部任せにしすぎると規制上、運用上の不安が残る領域を、ソフトウェア、導入、保守、場合によっては同社側インフラで引き受ける会社である。つまり、顧客が払う対象は「サーバー」ではなく「通信ワークロードの稼働責任」である。

この違いは収益の安定性にも直結する。汎用クラウドの競争では、同じ性能の仮想マシンがどれだけ安いか、ディスクやトラフィックがどれだけ安いかが見られる。だが通信事業者向けの不正対策ソフトウェアでは、価格の比較対象はもう少し複雑になる。内製チームで同じ機能を作る費用、既存ベンダーの製品を改修する費用、規制変化に追随できない場合のリスク、加入者保護が失敗したときのブランド損失、そして運用担当者が深夜の障害に対応する負担が比較対象になる。Galaxy Software LLCのような会社が利益を得るには、借りたインフラの原価より高く売るだけでなく、顧客が自社で処理するより安く、速く、確実だと思える業務価値を出さなければならない。

会社の境界と支配権

Galaxy Software LLCの法的な輪郭は比較的はっきりしている。ロシアの法人OOO "Galaxy Software"、またはOOO "Gelaksi Softver"として登録され、英語表記ではGalaxy Software LLCとされる。OGRNは1197746001815、INNは9731021323で、登録日は2019年1月9日、所在地はモスクワである。現在の公開レジストリの鏡像とRIPEの会員ページはいずれも、Bolshaya Ordynka Street 54, building 2, premises 1/P, Moscowを示している。T-Bankの請負業者ページとRBCの会社情報では、Maria Davidovna Gorkovaが代表者であり、創業者または所有者として示されている。T-Bankは2024年6月にAlexander BuyanovからGorkovaへの代表者変更、2025年8月にGorbunova StreetからBolshaya Ordynkaへの登録住所変更も記録している。

この支配権の情報は、会社を読むうえで二つの意味を持つ。第一に、現在の運営責任者と所有構造が公開レジストリ上で単純であることは、小規模企業としての意思決定の速さを示唆する。100%所有者が代表者を兼ねる構造であれば、大きな株主調整を経ずに製品、契約、顧客対応を動かせる可能性がある。第二に、同じ単純さは集中リスクでもある。経営、営業、技術責任、主要顧客関係が少数の人に寄りやすく、外部からは継続性を評価しにくい。

同社自身のサイトは、Galaxyを認定IT企業と説明し、2019年6月5日付のIT企業登録番号10312を掲げている。主たるOKVEDは62.01、すなわちソフトウェア開発である。これは、同社が自らをデータセンター専業会社ではなく、ソフトウェア開発会社として制度的に位置づけていることを支える。住所や法的登録だけでクラウドの能力は分からないが、少なくとも公開された自己説明と登録分類の中心は、通信分野のソフトウェアにある。

支配権のもう一つの境界は、顧客環境との関係である。同社サイトは、プラットフォームを自社インフラ上のPaaSモデルで展開できるとも、顧客の境界内で展開できるとも説明している。この記述は重要である。顧客の境界内に置く場合、Galaxy Software LLCはソフトウェアと導入、改修、保守を担い、インフラそのものやデータの所在は顧客側の統制に近づく。自社PaaSで置く場合、同社は少なくとも一部の運用環境、監視、可用性、ネットワーク接続について責任を負う。したがって同社の「クラウド性」は、顧客ごとに支配境界が変わる契約上の設計であり、公開されたセルフサービス型クラウドの一律モデルではない。

この支配境界は、ロシアの通信市場では特に意味を持つ。個人データ法には、インターネット経由でロシア市民の個人データを収集する際、記録、体系化、蓄積、保存、更新、抽出をロシア国内のデータベースで行うことを求める規定がある。例外はあるが、通信事業者にとって、国内で制御できるデータ処理と、国内事業者による運用支援は、単なる購買上の好みではなく、規制リスクを下げる選択肢になり得る。Galaxy Software LLCが顧客境界内の導入と自社PaaSの両方を提示することは、まさにこの緊張に対応する商業設計である。

有料単位は仮想マシンではない

公開サイトによれば、Galaxy Software LLCは四つの大きな仕事領域を掲げている。分析、アーキテクチャ、設計。ソフトウェア開発、改修、適応。インフラ展開。監視とサポートである。この並びは、料金表型のクラウドとは違う。顧客は、事前に決められたCPUやメモリをクリックして買うのではなく、自社の業務、ネットワーク、加入者保護要件に合わせて、設計と開発を含むまとまった作業を買う。

同社はライセンス報酬、開発、技術サポート、適応の価格を個別に計算し、契約で固定すると説明している。製品やサービスは顧客のニーズに合わせて適応されるためである。ここから推定できる有料単位は、抽象的な「クラウド利用時間」ではなく、個別の通信業務ワークロードである。たとえば、特定のメッセージング管理機能、特定の不正対策ルール、既存の運用システムとの接続、監視体制、サポート時間、改修範囲、顧客環境内かPaaSかという展開方式が、契約価格を構成する。

この個別価格制は、強みと弱みを同時に持つ。強みは、価値に近い価格設定ができることである。顧客が不正対策の改善、加入者苦情の減少、規制対応の迅速化に価値を認めれば、Galaxy Software LLCは単なるインフラ原価の上乗せ以上の対価を得られる。とくに顧客ごとの既存システムに深く入り込むほど、置き換え費用は高まり、更新契約の余地も生まれる。

弱みは、外部から単価と再現性を見にくいことである。公開された商品価格がないため、顧客一社あたりの平均契約額、粗利、契約更新率、保守比率を直接比較できない。大きな売上があったとしても、それが毎年続く保守やライセンスなのか、一回限りの開発案件なのか、インフラ利用料の通過分を含むのかが分からない。したがって、同社の売上をクラウドのARRのように読むことは危険である。公開資料から可能な判断は、価格は顧客別契約に依存し、経済性はソフトウェア、導入、保守の組み合わせにある、というところまでである。

顧客にとっても、この有料単位はロックインを生む。通信事業者の不正対策やメッセージング管理は、単にアプリケーションを止めて別のクラウドへ移せば済むものではない。番号管理、メッセージルール、監視ログ、運用手順、社内担当者の知識、規制報告の形式が絡む。Galaxy Software LLCの製品が顧客環境に入り込み、運用サポートと改修を続けるほど、顧客はそのソフトウェアライフサイクルに依存する。これは同社にとって更新収益の支えになり得るが、同時に品質問題やサポート遅延が起きたときには、顧客の不満が契約全体に跳ね返る。

ネットワーク資源が示すもの

Galaxy Software LLCには、ネットワーク資源の公開証拠がある。RIPE NCCの会員リストでは、同社はロシアの会員として表示され、技術連絡先や電話番号も載る。RIPEstatのAS概要ではAS212299がGalaxysoft Galaxy Software LLCとして示され、アナウンス状態は有効である。発表されている可視プレフィックスは185.225.152.0/22であり、routing-statusのデータでは一つのIPv4プレフィックス、1,024のIPv4アドレス、観測された二つの隣接AS、測定上の完全なIPv4可視性が示されている。

この数字は、評価の針を二方向に動かす。肯定的には、同社が単にレンタルサーバーを再販売しているだけではなく、自社名義で制度的な番号資源運用の足場を持っていることを示す。RIPE会員であること、AS番号が可視であること、/22がBGPとWHOISの両方で確認されることは、通信向けソフトウェアを提供する会社として、一定のネットワーク運用能力または少なくとも運用管理体制を持つという見方を支える。

否定的、または慎重に見るべき点も同じ資料に含まれている。可視のIPv4プレフィックスは一つであり、アドレス数は1,024にとどまる。RIPEstat上で現在可視のIPv6プレフィックスはない。RPKI validationでは185.225.152.0/22のAS212299起源に対し、状態はunknownで、検証するROAは返っていない。これは即座に悪いネットワークだという意味ではないが、経路セキュリティの整備度を誇れる状態とも言いにくい。

ルーティングの関係も、規模感を示す。RIPEstatのrouting consistencyとneighbours、IPIPのWHOIS鏡像、その他のIP情報サービスは、AS12389のRostelecomとAS29226のMastertelを観測された隣接またはインポート、エクスポートの相手として示している。これは二つの上流に依存するネットワークという理解を支える。ただし、上流ASが見えることは、データセンターの所有や顧客向けSLAを証明しない。商用契約の中身、回線の容量、冗長性、障害時の切り替え手順は公開資料だけでは分からない。

第三者のIP情報も大筋を補強する。IP2Location、IPLocate、BigDataCloud、IPAddress.com、CIDR Reportは、AS212299、Galaxy Software LLC、ロシア、Galaxy関連のプレフィックス、二つの上流、下流なし、1,024前後のIPv4アドレスといった情報をおおむね一致して示している。ただし、IP2LocationではIPv4アドレス数が768として表示されるなど、集計には差がある。この差は、ネットワーク評価ではよくある。重要なのは、同社が番号資源を持つという方向の証拠は複数あるが、規模、顧客数、トラフィック量を強く示す証拠ではない、という区別である。

Telecom SudParisのRIPE allocation mirrorは、ru.galaxysoftに185.225.152.0/22と2a0d:e400::/32の割当を2017年10月13日付で示している。これは割当の証拠として有用である。しかし、現在のBGP可視性とは別物である。割り当てられていることと、顧客向けに安定して広告され、利用されていることは同じではない。IPv6の割当情報があっても、RIPEstatで現在可視のIPv6プレフィックスがないなら、現在の顧客提供能力については慎重に扱う必要がある。

したがってネットワーク資源の結論は、過大にも過小にも読むべきではない。Galaxy Software LLCは、通信ソフトウェアを支えるための独自のネットワーク境界を持つ会社である。しかし、公開された資源規模だけでは、ロシアの大手クラウドと同じ土俵で容量を売る企業とは言えない。むしろ、同社のASとプレフィックスは、顧客向けワークロードを独自に運用できること、通信事業者から見て完全なブラックボックスではないこと、国内のネットワーク依存関係が観測可能であることを示す材料である。

原価、資本、利益の読み方

公開財務は、Galaxy Software LLCが紙の上だけの会社ではないことを示す。T-Bank、RBC、B2B House、Companiumなどの会社情報ミラーは、2025年の売上を約2億5,104万5,000ルーブル、純利益を約5,132万6,000ルーブルとしている。RBCは2025年の資産を1億8,909万1,000ルーブル、自己資本を1億1,095万ルーブル、売上原価を2億26万9,000ルーブルと報告している。登録資本金は20万ルーブルであり、会社の制度上の資本額だけを見れば小さいが、公開された売上と利益は、少なくとも現在の事業活動に実体があることを支える。

この数字から推測できることは限定的である。売上原価が大きいことは、人件費、外部開発、インフラ利用、サポート、通信費、機器、第三者サービスなど、何らかの運用原価がかかっていることと整合する。しかし、公開資料は内訳を示していない。純利益があることは、価格が原価を上回っていることを示すが、それが高いソフトウェア粗利なのか、単発案件の利益なのか、保守契約の積み上がりなのかは分からない。

RIPE NCCの2026年料金表は、LIRアカウントごとの年会費を1,800ユーロとしている。独立資源やASNに関する別料金、サインアップ料金も示されている。これはGalaxy Software LLC固有の請求書ではないが、番号資源を制度的に運用する会社にとっての固定的な制度コストを表す。金額としては、2025年売上の規模から見れば小さい。したがって、同社の採算を大きく左右するのはRIPE会費そのものではなく、ネットワーク運用、人員、顧客別改修、監視、サポート、データセンターや回線の費用である。

自社サイトは、二つの独立したデータセンター、重要ネットワークノードとチャネルの冗長化、24時間365日の監視をうたっている。もしこの記述が顧客本番環境に関する実態を反映しているなら、固定費は小さくない。データセンターのラック、電力、冷却、回線、監視、障害対応、バックアップ、セキュリティ管理には継続費用がかかる。だが、公開資料には施設名、所有形態、SLA、容量、フェイルオーバー設計、実際の試験履歴がない。したがって、同社がデータセンターを所有しているとは言えない。より妥当なのは、同社が何らかの外部施設またはサービスを使いながら、顧客向けには自社管理の運用環境として提供している可能性を置くことである。

ロシア国内のクラウド代替と比べると、同社は原価圧力を受ける。Yandex Cloud、Selectel、Cloud.ruの価格資料は、計算、メモリ、ディスク、トラフィック、公開IPがそれぞれ費用項目になることを示している。Galaxy Software LLCが自社PaaSで顧客ワークロードを動かすなら、同じような資源費用を直接または間接に負担する。顧客環境内に導入する場合でも、設計、導入、保守の人件費は残る。したがって同社は、単にクラウド資源を買って上乗せするだけでは十分でない。アプリケーション、通信業務知識、監視、規制対応の価値で、これらの入力費用を上回る価格を正当化する必要がある。

財務上のよい見方は、2025年の売上と利益が、専門ソフトウェア企業としての持続性を支えているというものだ。悪い見方は、同じ数字が一回限りの開発案件や顧客集中でも説明できるというものだ。外部からはこの二つを判別できない。継続収益の証拠として必要なのは、顧客名、契約年数、更新実績、SLA、保守範囲、利用中のプロダクト数である。公開資料にはそれがない。したがって財務は、同社が営業実体を持つという判断には強く使えるが、安定したクラウド型収益の証明には使えない。

サプライヤーと運用依存

Galaxy Software LLCの可視ネットワークでは、RostelecomとMastertelが重要な依存先として現れる。これはネットワーク上流の関係を示すものであり、同社の顧客向けサービスが完全に自律しているわけではないことを意味する。通信ワークロードを扱う会社にとって、上流ネットワークの品質、経路の安定性、障害対応は直接の事業リスクである。二つの上流が観測されることは冗長性の材料になるが、容量や契約条件、片方が落ちた場合の実効性能は分からない。

同社サイトの「二つの独立したデータセンター」という主張は、商業上は重要である。通信事業者は、加入者保護や不正対策が止まれば、サービス品質と規制対応の両方で問題を抱える。二拠点運用が本当に機能しているなら、Galaxy Software LLCは単なるソフトウェア開発会社より高い運用価値を売れる。しかし、施設名がないため、これを独立検証できない。所有か賃借か、専用ラックか共有基盤か、フェイルオーバーの自動化がどこまであるか、顧客データがどのように分離されるかも不明である。

このため、サプライヤー評価では謙虚さが必要である。RostelecomとMastertelは実名で見えるネットワーク依存である。データセンターの実名は見えない。同社ウェブサイト自体がTildaやDDoS-Guardのインフラを通じて配信されていることも観測されるが、これはマーケティングサイトの配信経路にすぎない。顧客本番システムが同じ経路で動いている証拠ではない。むしろ、公開サイトの配信情報を過大に読まないことが重要である。

サプライヤー依存の経済的意味は、価格交渉力にある。もし顧客向けPaaSが外部データセンターと上流回線に依存するなら、Galaxy Software LLCの利幅は、顧客から得るソフトウェア価値と、外部サプライヤーへ支払う運用費の差で決まる。クラウド大手のように大量調達で原価を下げる力は、公開されたネットワーク規模からは確認できない。したがって同社の防御力は、インフラ調達の安さより、通信事業者向け機能、統合作業、運用知識、顧客ごとの適応にある。

この構造は、強い専門性を持つ小企業には典型的である。サプライヤーから見ると同社はそれほど大きな買い手ではない可能性がある。一方、顧客から見ると、同社は特定の問題を理解する数少ない外部パートナーである可能性がある。この両面の間で、利益率が決まる。顧客側の痛みが大きく、同社の製品が深く組み込まれていれば、サプライヤー原価の上昇を価格に転嫁しやすい。逆に、同じ機能が大手クラウドや大手通信事業者の内製システムで安く手に入るなら、同社の交渉力は弱まる。

顧客と集中度の最大の空白

Galaxy Software LLCを評価するうえで最大の空白は、顧客である。同社サイトの製品説明からは、携帯通信事業者または通信系顧客が主要な支払者として想定される。メッセージング管理、不正通信の抑止、加入者保護という機能は、通信事業者の業務に非常に近い。しかし、公開資料には導入済みの顧客名がない。調達ポートフォリオ、顧客一覧、更新契約、契約期間、SLA、チャーンの情報も見つからない。

これは、会社の評価を大きく制限する。もし2025年の売上の多くが複数の通信事業者からの保守、ライセンス、継続PaaS利用であれば、同社はニッチだが強い専門事業者である。顧客が複数で、更新率が高く、運用に深く組み込まれているなら、収益は比較的守られやすい。逆に、売上の多くが一社または一案件に依存していたなら、同じ売上額でも安定性は低い。顧客集中は、小規模なB2Bソフトウェア会社で最も重大なリスクの一つである。

RBCやT-Bankなどの会社情報は、売上や利益、代表者、住所、OKVED、資産などを示すが、顧客の質までは示さない。T-Bankのページにレビューや評価がないという情報も、同社の評判が悪いという意味ではない。むしろ、公開インターフェース上に小口顧客のレビューがないという程度の弱い情報である。通信事業者向けの専門システムは、一般消費者向けSaaSのようにレビューが多く出る領域ではない。

この空白を埋める公開証拠がないため、同社をめぐる最も重要な推論は条件付きになる。通信事業者の不正対策需要は強まっている。ロシアの政策環境と銀行・通信の連携は、その方向を支える。Galaxy Software LLCの製品説明は、その需要と合っている。ここまでは事実と妥当な市場推論である。しかし、同社がその需要をどれだけ実際の契約に変えているかは、別の問題である。名前のある顧客、事例、更新契約が出て初めて、売上の質をより高く評価できる。

顧客集中の不確実性は、競争の見方にも影響する。もし同社が小規模通信事業者や地域事業者の不正対策を支えているなら、大手通信事業者や国家系システムと直接全面競争するより、補完的な役割を持つ可能性がある。もし大手顧客の特定プロジェクトに依存しているなら、その顧客の内製化や調達方針変更で売上が急変する可能性がある。公開資料はどちらも否定しない。したがって、現時点の妥当な表現は「需要のある領域に位置しているが、顧客基盤は非公開で、集中度リスクは評価不能」である。

競争相手はクラウド大手だけではない

Galaxy Software LLCの競争環境を考えるとき、二種類の代替を分ける必要がある。第一は、インフラ層の代替である。Yandex Cloud、Selectel、Cloud.ruは、仮想マシン、ストレージ、公開IP、トラフィック、Kubernetes、コロケーションなどの価格資料を出している。通信事業者が自社で技術チームを持ち、アプリケーションを内製または別ベンダーから調達できるなら、これらのクラウドはGalaxy Software LLCのPaaS部分を代替できる。

第二は、アプリケーション層の代替である。ロシアの大手通信事業者は、自社の不正対策システムや加入者保護機構を持つ。ComNews Researchは、主要携帯通信事業者の不正対策、クラウド検証サービス、国家のIS Anti-Fraudとの接続などを論じている。これは、Galaxy Software LLCにとって、競争相手が単なるクラウド会社ではないことを示す。大手通信事業者自身、またはその周辺の大規模システムが、同じ問題をより大きな顧客基盤で処理する可能性がある。

この二層の競争を分けないと、同社の強みを見誤る。Galaxy Software LLCがインフラだけで競うなら、規模、価格表、地域、サポート体制で大手に押される。公開されたネットワーク規模から見ても、クラウド大手に対して容量で勝つ絵は描きにくい。しかし、同社が通信事業者向けの業務アプリケーション、ルール、導入、保守、顧客別改修で競うなら、比較軸は変わる。顧客は、安いCPUだけでなく、自社の不正対策フローに合うか、既存ネットワークとつながるか、運用担当者が信頼できるかを見る。

ローカルクラウド代替の文脈でも、同じことが言える。ロシア国内のデータ処理、国内ネットワーク、制裁環境、国産ITの優先、個人データの国内処理は、国内事業者に追い風となる。しかし、その追い風は国内大手クラウドにも同じように吹く。Galaxy Software LLCが得られる追い風は、国内であることだけではなく、通信事業者の特定ワークロードを理解していることに依存する。国内クラウドという看板だけでは防御にならない。

ソフトウェアライフサイクルとロックインは、同社にとって最も重要な競争防壁になり得る。通信向け不正対策システムは、導入後も規制変更、攻撃手法の変化、番号制度、加入者行動、銀行や政府機関との連携に合わせて更新される。顧客がGalaxy Software LLCのルール、管理画面、監視、サポート、ログ運用、社内手順に慣れるほど、競合に移る費用は上がる。反対に、製品が標準化されすぎ、顧客が大手クラウド上の一般的な不正対策サービスで同じ機能を得られるようになれば、同社のロックインは弱まる。

したがって競争上の判断はこうなる。Galaxy Software LLCは、クラウド大手をインフラとして利用する顧客内製案、国内クラウド大手、通信事業者自身の不正対策システム、国家系の標準化された反不正システムに囲まれている。同社が勝てるのは、これらの代替よりも顧客の現場に近く、導入が速く、改修が柔軟で、保守が確実な場合である。公開資料は、この可能性を示すが、実際の勝率を証明しない。

規制が需要を作り、同時に力関係を変える

ロシアの規制と政策環境は、Galaxy Software LLCの市場にとって重要な追い風である。個人データの国内処理要件は、通信事業者が国外クラウドや不透明なデータ処理を避ける動機になる。銀行、通信事業者、デジタルプラットフォーム、法執行機関を含む反不正の国家的な仕組みは、通信ネットワーク上での不正検知とブロックをより制度化する。こうした環境では、通信向け不正対策、監視、接続、運用支援を提供する企業に需要が生まれやすい。

ロシア中央銀行は、2025年に69,091件の不正な電話番号に関する情報を通信事業者へ送ったと報告している。この数字はGalaxy Software LLCの顧客証拠ではないが、電話を使った不正が政策課題であり、通信事業者が対応を迫られていることを示す。政府の反不正戦略に関する公表も、銀行、携帯通信事業者、デジタルプラットフォーム、法執行機関を結ぶ仕組みを強調している。通信事業者にとって、不正対策は任意の追加機能ではなく、公共政策と直結した運用課題になっている。

Interfaxは、2026年1月にGIS Anti-FraudやSIMカード管理をめぐる要件強化案を報じた。その説明では、2025年に事業者側の検証ノードが利用できなかったため、1億1,340万件を超える通話が検証なしで通過したとされる。この情報は法案または提案の文脈であり、最終法令として扱うべきではない。しかし、通信事業者の検証ノード、可用性、反不正システムとの接続が政策上の焦点になっていることは明らかである。

この政策環境は、Galaxy Software LLCにとって二重の効果を持つ。第一に、需要を増やす。顧客は、不正対策を後回しにできない。検証ノード、監視、メッセージ制御、加入者保護の可用性が問われるなら、専門ベンダーへの支払いは正当化しやすくなる。第二に、標準化と集中化が進むほど、大手通信事業者や国家系システムの影響力が増す。要件が国家システムとの接続に集約される場合、小規模ベンダーは接続対応の専門性で必要とされる一方、標準仕様に従う下請け的な位置に押し込まれる可能性もある。

規制は、ローカルクラウド代替の議論も複雑にする。国内処理が求められるほど、ロシア国内のインフラ、国内事業者、顧客境界内の導入は有利になる。しかし、規制が細かくなるほど、監査、ログ、障害報告、データ保持、アクセス管理の負担も増える。Galaxy Software LLCがこれらを保守契約に含めて顧客の負担を下げられるなら、規制は収益源になる。逆に、規制対応の責任や罰則リスクが同社の能力を超えるなら、同じ規制が費用と責任を増やす。

重要なのは、規制需要を会社固有の売上証拠と混同しないことである。反不正市場が伸びることと、Galaxy Software LLCがその市場で契約を取ることは別である。公開資料から言えるのは、同社の製品説明が政策需要と整合していること、通信事業者が支払う経済的理由が強まっていること、しかし顧客証拠がないため市場シェアや契約勝率は不明であることだ。

非公式シグナルの扱い方

公開ネットワークと企業情報の外には、いくつかの弱い市場シグナルがある。CleanTalkは、AS212299の検出された範囲について、スパムアクティブなIPがなく、185.225.153.0/24のサンプルで0.00%のスパム率を示している。これは良い方向の材料だが、範囲は限定的である。スパムリストに出ていないことは、ネットワークが清潔に管理されている可能性を示す一方、セキュリティ監査、顧客分離、侵害耐性、DDoS耐性を証明しない。

Cloudflare RadarにはAS212299の概要、ルーティング、トラフィックに関する公開ページがある。これは、同ASが第三者のテレメトリー上で観測対象になっていることを示す。しかし、今回利用できる公開情報からは、安定した正確なトラフィック規模を読み取るべきではない。トラフィックページが存在することは視認性のシグナルであり、顧客規模の証拠ではない。

PeeringDBでAS212299に対応するネットワークエンティティが見つからなかったという調査上の結果も、慎重に扱う必要がある。PeeringDBにないことは、同社がIXで活発にピアリングするネットワークではなく、トランジット顧客としての性格が強い可能性を示す。しかし、PeeringDBに登録しないネットワークは多い。登録がないことを品質欠陥と見るべきではない。あくまで相互接続を武器にする大規模ネットワークではなさそうだ、という弱い補助線である。

T-Bankの請負業者ページがレビューや評価を持たないこと、公開労働市場やフォーラム、ソーシャル上の情報が弱いことも、同じように限定的な意味しかない。B2Bの通信ソフトウェア会社は、公開レビューが少ないのが普通であり、顧客名も秘密保持の対象になりやすい。ただし、評判情報や事例が見えないことは、外部評価の不確実性を高める。投資家や顧客候補が見るべきなのは、公開レビューの有無より、導入実績、障害対応、SLA、顧客推薦、監査証跡である。

商標や知的財産に関する資料も、補助的に見るべきである。RBCの商標ページはFUNBOX FUNBOX FUN BOXの商標を示し、権利者としてGalaxy Software LLCを載せている。Garantに掲載されたRospatentの資料では、外国語学習方法に関する発明の拒絶不服手続きで同社が出願人として現れる。これらは同社が知的財産や法的手続きに関わってきたことを示すが、現在の通信クラウド、反不正、メッセージング管理の売上を直接証明しない。知的財産の存在と製品収益は別である。

非公式シグナルを総合すると、極端な警戒サインは公開資料からは見えない。ネットワークは観測され、スパムシグナルは悪くなく、法人と財務の実体もある。ただし、強い肯定材料も足りない。顧客名、稼働中サービス、品質指標、監査、SLAがないため、外部からは「実体はあるが、事業の厚みはまだ見えない」と評価するのが妥当である。

何が分かり、何が分からないか

Galaxy Software LLCについて、事実として言えることは多くないが、輪郭はある。法人は2019年にモスクワで登録され、現在の公開住所はBolshaya Ordynkaで、代表者と所有者はMaria Davidovna Gorkovaとして記録されている。同社サイトは、認定IT企業、ソフトウェア開発、通信事業者向けメッセージング管理、不正対策、PaaSまたは顧客境界内での導入、二つの独立データセンター、24時間365日の監視、個別契約価格を掲げる。RIPEとRIPEstatは、同社がRIPE会員であり、AS212299と185.225.152.0/22を可視的に持つことを示す。公開財務は、2025年に相応の売上と利益があったことを示す。

推論として言えることは、同社の経済性が通信ワークロードの専門性に依存するということだ。顧客が買うのは、単なるCPUではなく、運用できるソフトウェア、顧客別改修、監視、保守、規制文脈への適応である。ASとプレフィックスは、そのワークロードを支える運用境界として意味を持つ。個別価格制は、顧客の痛みに合わせて価値を取りにいける一方、外部からの比較を難しくする。

市場シグナルとして言えることは、反不正と国内運用の需要が強まっているということだ。電話不正、通信事業者の検証ノード、国家反不正システム、個人データの国内処理は、同社が主張する製品領域とよく合う。ただし、これは市場があるという話であり、同社がどれだけ勝っているかを示すものではない。大手通信事業者、国内クラウド、国家系システム、内製チームは、いずれも強い代替である。

分からないことは、評価の核心にある。2025年売上のうち、どれだけが継続ライセンス、保守、PaaS、単発開発、インフラ通過費用なのか。顧客は何社で、最大顧客がどれだけ占めるのか。契約期間は一年か複数年か。SLAはどの程度で、障害時の責任上限はどうなっているのか。実際のデータセンターはどこで、容量、バックアップ、フェイルオーバーはどの程度か。反不正システムが実際に携帯通信事業者の本番環境で使われているのか、それともサイト上の能力説明に近いのか。これらは公開資料だけでは答えられない。

この不確実性は、同社への評価を控えめにする。Galaxy Software LLCは、ロシア国内の通信不正対策とソフトウェア運用の需要に乗る可能性を持つ会社である。だが、公開資料から見える規模は、クラウド大手ではなく、専門性を持つ中小の通信ソフトウェア事業者である。2025年の売上と利益は魅力的だが、収益の質が見えない限り、これを自動的に高品質な継続収益と読むべきではない。

反証で見方はどう変わるか

この会社の評価は、いくつかの反証で大きく動く。もっとも弱める反証は、2025年売上の大半が一回限りの非継続プロジェクトだったという情報である。その場合、現在の売上は顧客基盤の厚みを示さず、次年度以降に落ちる可能性がある。次に弱める反証は、主要顧客の喪失、サポート過負荷、大きな障害、または不正対策システムが期待通りに機能しなかった事例である。通信ワークロードの価値は稼働責任にあるため、信頼を失うと価格決定力も落ちる。

もう一つの弱める反証は、より大きな通信事業者やロシアの大手クラウドが、Galaxy Software LLCのアプリケーション層に近い機能を低い総コストで提供し始めることだ。顧客がYandex Cloud、Selectel、Cloud.ruのような基盤上で、同等の反不正機能を容易に動かせるなら、Galaxy Software LLCのPaaSと保守の差別化は薄くなる。大手通信事業者が国家系システムと密接に接続し、自社の反不正プラットフォームを中小事業者にも提供するような展開も、同社の余地を狭める。

逆に、評価を強める反証もある。複数の名前付き通信事業者との多年度保守契約、顧客別の導入事例、更新率、SLA実績、反不正システムとの接続証拠が公開されれば、同社の売上を継続性のある専門ソフトウェア収益として読みやすくなる。RPKIの改善、現在可視のIPv6広告、より明確なネットワーク冗長性、データセンター施設や監査の公開も、運用信頼性の評価を強める。財務面では、売上の内訳として保守やライセンスの比率が高いことが示されれば、単発開発依存の懸念は下がる。

現時点では、最終的な判断は慎重な肯定である。Galaxy Software LLCは、通信事業者が支払う合理的理由を持つ領域にいる。ロシアの反不正、国内データ処理、通信運用の文脈は追い風であり、同社のソフトウェアとネットワーク資源はその需要に向いている。2025年の公開財務は事業の実体を支える。しかし、顧客と契約の証拠が薄く、ネットワーク規模は限定的で、RPKIやIPv6の可視性にも改善余地がある。したがって、同社を読む正しい姿勢は、クラウド市場の大きな勝者として先回りすることではない。通信不正対策とローカル運用の狭いが重要な市場で、顧客証拠が増えれば評価が上がる専門ソフトウェア会社として見ることである。

この見方は、Galaxy Software LLCを過小評価しないためにも必要である。中小の専門ベンダーは、公開市場の目立つシェアを持たなくても、特定の運用課題では大きな価値を持つことがある。とくに通信事業者の不正対策は、一般的なクラウド管理よりも現場固有の知識を必要とする。加入者保護、メッセージング、番号、銀行との情報連携、国家システムとの接続は、単純なウェブアプリケーションとは違う。Galaxy Software LLCがこの実務を本当に処理しているなら、1,024のIPv4アドレスという小さな数字だけでは測れない価値がある。

同時に、この見方は過大評価を避けるためにも必要である。公開価格表がなく、顧客名がなく、契約更新の証拠がなく、データセンターの詳細がなく、RPKIが不明で、現在可視のIPv6がない会社を、大規模クラウド事業者と同列に置くのは証拠に合わない。Galaxy Software LLCの魅力は、クラウド容量の量ではなく、通信ワークロードを契約ごとに動かす能力にある。だからこそ、評価の中心はインフラの総量ではなく、誰が、どの業務のために、どれだけ長く、同社に支払い続けるのかでなければならない。

最も実務的な結論は次のとおりである。Galaxy Software LLCは、ロシアの通信不正対策とローカルクラウド代替の交差点にいる。支払者は、安いサーバーではなく、通信運用上の面倒な責任を買う。価格は個別契約で、単位は支援されたソフトウェアワークロードである。ネットワーク資源は実在するが、規模の証明ではなく、運用境界の証拠である。財務は実体を示すが、継続収益の質は不明である。規制は需要を作るが、大手と国家システムの力も強める。今後の評価を変えるのは、顧客、契約、SLA、運用証拠であり、汎用クラウドの価格表ではない。

参考資料

  1. https://galaxysoft.group/
  2. https://www.ripe.net/membership/member-support/list-of-members/ru/galaxysoft/
  3. https://stat.ripe.net/data/as-overview/data.json?resource=AS212299
  4. https://stat.ripe.net/data/announced-prefixes/data.json?resource=AS212299
  5. https://stat.ripe.net/data/routing-status/data.json?resource=AS212299
  6. https://stat.ripe.net/data/as-routing-consistency/data.json?resource=AS212299
  7. https://stat.ripe.net/data/asn-neighbours/data.json?resource=AS212299
  8. https://stat.ripe.net/data/rpki-validation/data.json?resource=AS212299&prefix=185.225.152.0/22
  9. https://stat.ripe.net/data/prefix-overview/data.json?resource=185.225.152.0/22
  10. https://whois.ipip.net/AS212299
  11. https://www.ip2location.com/as212299
  12. https://www.iplocate.io/AS212299
  13. https://www.bigdatacloud.com/network-lookup/185.225.153.0/24
  14. https://www.ipaddress.com/ipv4/185.225.153.12
  15. https://cleantalk.org/blacklists/as212299
  16. https://radar.cloudflare.com/as212299/
  17. https://radar.cloudflare.com/routing/as212299
  18. https://radar.cloudflare.com/traffic/as212299
  19. https://www.cidr-report.org/cgi-bin/as-report?as=AS212299&view=2.0
  20. https://www-public.telecom-sudparis.eu/~maigron/rir-stats/ripe-allocations/allocations/ru-ip-allocations.html
  21. https://www.tbank.ru/business/contractor/legal/1197746001815/
  22. https://companies.rbc.ru/id/1197746001815-obschestvo-s-ogranichennoj-otvetstvennostyu-gelaksi-softver/
  23. https://b2b.house/company/OOO-GELAKSI-SOFTVER_33885659-a44b-48ca-bbe2-d25a904cb579/
  24. https://companium.ru/id/1197746001815-gehlaksi-softver
  25. https://xfirm.ru/company/9731021323
  26. https://companies.rbc.ru/trademark/570900/funbox-funbox-fun-box/
  27. https://base.garant.ru/480205657/
  28. https://declaration.rostrud.gov.ru/declaration/index?DeclarationSearchinn=7714109038&DeclarationSearchregion_id=&DeclarationSearchtele=&DeclarationSearchverify=0&page=9464&per-page=50
  29. https://www.ripe.net/publications/docs/ripe-848/
  30. https://www.ripe.net/languages/en/membership/
  31. https://yandex.cloud/en/docs/compute/pricing
  32. https://yandex.cloud/ru/services/compute
  33. https://docs.selectel.ru/cloud-servers/about/payment/
  34. https://selectel.ru/prices/
  35. https://cloud.ru/docs/virtual-machines/ug/topics/pricing
  36. https://government.ru/docs/all/98196/?page=4
  37. https://www.cbr.ru/eng/analytics/ib/operations_survey/2025/
  38. https://government.ru/news/57324/
  39. https://www.interfax.ru/russia/1068002
  40. https://www.comnews.ru/content/241963/2025-10-28/2025-w44/1180/bilayn-priznan-samym-bezopasnym-operatorom-2025-godu-kompleksu-mekhanizmov-zaschity-abonentov-sotovoy-svyazi