BinanceのMPCウォレット侵害が露呈したキーレス署名の限界
TREE NEWS 報道： Binanceで最近発生したセキュリティインシデントは、マルチパーティ計算（MPC）ウォレットの堅牢性をめぐる議論を再び呼び起こした。MPC技術自体が秘密鍵を漏洩したことは一度もないにもかかわらず、攻撃者は取引所のホットウォレットから資産の送金に成功した。この侵害は、最も弱い環が暗号技術ではなく、それを取り巻く運用インフラにあったことを明らかにしている。従業員のエンドポイントが侵害され、攻撃者は内部ネットワークを横方向に移動して認証情報を窃取し、最終的に署名のエントリーポイントを悪用したのだ。
攻撃の解剖
MPCウォレットは鍵シェアを複数の当事者に分散させ、秘密鍵が露出する単一のポイントを排除する。しかしBinanceの事例は、攻撃者が正規の署名者を偽装したり、署名リクエストを開始するマシンを侵害したりできれば、暗号的な安全網は無意味になることを示している。エンドポイント侵害、横方向移動、認証情報窃取、署名悪用という攻撃チェーンは、重大なギャップを浮き彫りにする。MPCは鍵を保護するが、取引を承認する人間とマシンのインターフェースは保護しないのだ。
多層防御はもはや選択肢ではない
業界アナリストは、MPCだけでは不十分だと強調する。堅牢なカストディアーキテクチャには以下を含める必要がある：
- 最小権限と職務分離：単一の従業員が開始権限と承認権限の両方を持つべきではない。
- 再現可能なビルドとTEE検証：署名ソフトウェアが信頼できる実行環境で動作し、バイナリが独立して検証可能であることを保証する。
- ポリシーエンジンと独立した署名検証：取引ポリシーは署名経路の外で強制され、ブロードキャスト前に独立した検証が行われる必要がある。
- 緊急停止メカニズム：署名の凍結、オンチェーン認可の取り消し、オフラインでの復旧を行う能力をシステムに組み込む必要がある。
機関投資家向けカストディへの影響
このインシデントは、MPCに依存する取引所、カストディアン、DeFiプロトコルに対する警鐘である。機関投資家の採用が進むにつれ、攻撃者は暗号プリミティブではなく運用レイヤーをますます標的にするだろう。安全なカストディの未来は多層防御にある。すなわち、MPCをハードウェア分離、厳格なアクセス制御、継続的な監視と組み合わせることだ。規制当局も鍵管理だけでなく、運用上のレジリエンスを精査する可能性が高い。
今後の展望
Binanceは侵害の全容を明らかにしていないが、教訓は明らかだ。セキュリティは連鎖であり、MPCはその一环にすぎない。次世代のウォレットインフラは、署名認可を複数の独立した安全策を必要とする高リスク操作として扱う必要がある。それまでは、理論上の暗号セキュリティと実務上の運用セキュリティの間のギャップが、業界で最も危険な脆弱性であり続ける。
