4億ドルの暗号資産強奪事件：秘密鍵は安全でも信頼の連鎖が崩れるとき
約4億ドル相当の暗号資産盗難事件が、中央集権型取引所とDeFiプロトコルの安全性に対する懸念を再燃させた。しかし核心的な教訓は、単に「また取引所がハッキングされた」ということではない。秘密鍵は盗まれていない。侵害されたのは認可レイヤー、すなわち誰がウォレットにトランザクションを署名させられるかを決定する信頼の連鎖である。
真の攻撃対象領域
主要な暗号資産盗難事件のほとんどで、攻撃者は暗号技術を破っていない。彼らは人間と運用のプロセスを侵害する。従業員のデバイスの侵害、署名者を騙すフィッシングメール、マルチシグ承認ワークフローの欠陥などである。攻撃者が正規の署名者になりすませれば、ブロックチェーンは設計どおりにトランザクションを実行する。ウォレット自体は安全なままだが、それを取り巻くガバナンスはそうではない。
この区別が重要なのは、セキュリティのパラダイムが変わるからだ。長年、業界は鍵管理に注力してきた。ハードウェアウォレット、コールドストレージ、シャミアバックアップなどである。これらは必要だが十分ではない。新たなフロンティアは認可の完全性、すなわち誰がトランザクションを提案・承認・ブロードキャストでき、どのような条件下でそれが可能かである。
業界への影響
- マルチシグは万能薬ではない。すべての署名者が同じ侵害されたデバイスを使ったり、同じソーシャルエンジニアリングに引っかかったりすれば、マルチシグは何の保護にもならない。
- 運用セキュリティは今やプロトコルセキュリティである。取引所やファンドは、署名者の身元、デバイスの衛生管理、承認ワークフローを重要インフラとして扱わなければならない。
- オンチェーンの透明性は諸刃の剣である。攻撃者は監査人と同様に、トランザクションパターンや承認閾値を容易に調査できる。
この事件は、規制当局の注目が高まっていることも浮き彫りにしている。損失が膨らむにつれ、カストディプロバイダーに対して、鍵セレモニーの監査、署名者の職務分離、リアルタイムの異常検知に関する厳格な要件が課されることが予想される。すでに慎重な機関投資家は、資本を配分する前に認可管理の第三者による証明を求める可能性がある。
投資家が身を守る方法
- 「マルチシグを使っています」だけでなく、詳細な認可ポリシーを公表しているカストディアンやプロトコルを選ぶ。
- 複数の独立したプロバイダーとチェーンにカストディを分散させる。
- セルフカストディの場合、署名デバイスを分離したハードウェアウォレットを使用し、単一の侵害された環境からトランザクションを承認しない。
- オンチェーンの承認を監視し、未使用のアローワンスを定期的に取り消す。
今後の見通し
次の暗号資産セキュリティの波は、より強力な暗号化ではない。より強力なガバナンス、すなわち検証可能な署名者の身元、独立したハードウェアによる閾値署名、認可イベントの継続的な監視である。業界が「鍵はどこにあるか」という問いと同じくらい真剣に「誰が署名できるか」という問いを受け止めるまで、9桁の強奪事件は市場の繰り返し起こる特徴であり続けるだろう。
