投稿

ラベル(ハッキング)が付いた投稿を表示しています

オピニオン:暗号資産とDeFiはシャドーバンキング2.0?

はじめに 今から15年前,米国のリーマンブラザーズの破綻から始まる連鎖的な金融危機により信用縮小を起こし世界中にその影響が波及していきました.私にとって印象に残っているのはその時にちょうどH1B Visa (エンジニアなどの高度技術を持った人材向けの就労ビザの一種です)の申請をしていて,本来なら募集定員を軽くオーバーする申請があってくじ引きになるところ2009年の4月というリーマンショックの直撃を受けた直後で各テック企業が人員募集をほぼ停止したため逆に定員割れを起こしあっさり通ったことでした.その頃は大した金融資産を持っていなかったので全然他人事のように感じていましたが,今思うとすごい時期に渡米したなと思います.幸い私をスカウトしてくれた会社は設立されてまだ4年弱ぐらいで急激に自己資本を使って成長していたので影響はほとんど受けず,むしろ業績をその後数年間で何倍にも伸ばしていきました. しかし,そんな例は稀で世間は不景気で暗い雰囲気だったことを覚えています.またその後に政府によって問題を起こした金融機関や保険会社が巨額の税金で救済されるモラルハザードが発生し一般の人々が憤慨しその後も遺恨を残しました.その当時FRBは初のゼロ金利政策で景気を下支えようとし,大規模金融緩和が世界中で始まりついに世界の金融市場が日本化したと騒がれていました. それから15年が経過し暗号資産が静かに生まれ,ついにDeFiという既存の金融機関の枠組みや政府のコントロールから外れた特殊な金融エコシステムが生まれようとしています.そんな中,暗号資産やDeFiに批判的な人たちはDeFiが2008年の金融危機をまた引き起こすかもしれないと騒いでいます.ではそれは本当でしょうか?今回は,Hillary J. Allen氏によって発表された以下のエッセイ(DeFi: Shadow Banking 2.0?)を読み解き考えてみようと思います. https://newsletters.theatlantic.com/galaxy-brain/624cb2ebdc551a00208c1524/crypto-bubble-web3-decentralized-finance/ https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4038788&utm_s...

イーサリアムThe Merge 週間アップデート4月16日2022年

はじめに 今週はメインネットでシャドーフォークが実行されるなど進展があったEthereumのPoSへの移行へ向けた開発ですが,4月15日に行われた開発者の定例会議のアップデートを紹介していきます. https://weekinethereumnews.com/ 先週のサマリーが知りたい方は以下の記事をご覧になってから読み進んでください. https://btc-eth-diary.blogspot.com/2022/04/the-merge-4102022.html Mainnet Execution Layer シャドーフォークを今後もクライアントソフトの不具合がなくなるまで続ける予定のようです. Rinkebyテストネットはアップグレードされません.Ropsten & Rinkebyは非推奨となる予定です. 会議中に特に話し合われていたのが,潜在的な攻撃シナリオが見つかったことで,内容はわかりませんが,対応方法を議論していました.報告された攻撃シナリオの詳細は以下のリンクに記述されています. https://hackmd.io/GDc0maGsQeKfP8o2C7L52w?view あとはクライアントソフトのバグ修正が完了した話などなどです. Shanghaiハードフォークに乗るEIPは締め切られました. Proof of Stake Consensus layer こちらはクライアントソフトのアップグレードのアナウンスと,LidoがValidatorの分散化プランを発表し,徐々にValidatorを分散化していくことなどが重要なポイントですね. PoW switch off (The Merge) 数日前でしょうか開発者のまとめ役であるTim BeikoがついにThe Mergeは6月にはほぼ間に合わないことを認めました.これは私の予想通りの結果でTimは数ヶ月先になると言っていますが,Q3の終わりぐらい9月になるのではないかと思います. シャドーフォークに関する説明が以下のTweetから確認できます. https://twitter.com/parithosh_j/status/1513129881927884801 メインネットのシャドーフォークは無事実行できていくつかのクライアントソフトに不具合は見つかったものの概ね順調なようです. Goerli...

オピニオン:web3と暗号資産の日本での政策議論

はじめに 日本では,長田町で次世代webであるweb3.0であったりとかNFTの議論が起きそれから税制改革や競争力強化について前進しそうな気配が見えてきましたが,2017年から暗号資産(ここでは仮想通貨と呼びます.この呼称は海外では一般的ではありません.)に投資してこの業界を見てきた自分からすると用語を変えただけでこうも印象が変わるのかと驚いています. ここでは,自分の考えと感じたことについて述べていきます. ブロックチェーン技術は有望でBTCには懐疑的? これは2017年頃にもよく見られた議題でした.ブロックチェーンという技術がこれからは有望で仮想通貨と呼ばれるBTCとその他はなんだか詐欺っぽいという言説です. これもただ単に上辺だけの情報をなぞってなんとなく“BTCはやばそう”で“ブロックチェーン技術”はこれから応用範囲がありそうだと一般の人たちは思ったことでしょう. でも両者がほぼ同じものであることは一般の人々にはよく理解されていません.ブロックチェーン技術単体で見た場合,技術的な観点からは冗長性がやたら高くてリソースが大量に必要な非効率なデータベース(分散型台帳)に過ぎません.PoWによるコンセンサスアルゴリズムは大量の演算リソースを消費しますし,決して効率的なシステムとはいえないでしょう.たとえセキュリティーが守られることなどをアピールしても単体ではこれほど注目されなかったはずです. BTCはP2Pネットワークを介したブロックチェーン基盤で作られたからこそ,ブロックチェーンがここまで価値がある技術だと認識されたのです.つまりブロックチェーンとBTCは同時に登場し同じぐらい重要なもので,ブロックチェーン≒BTCと言っても過言ではありません.しかしBTCは怪しいし詐欺が横行しているからやばいものだというイメージが一般大衆に定着しました(とくにCoincheckハッキング事件のあとには). 繰り返しますが, BTCはブロックチェーン技術がなければ存在していません. ブロックチェーン技術はBTCがなければこれほど発展し普及することはなかったでしょう. 日本政府が技術的なことを理解せず通貨として仮想通貨の取引を認める法律を2017年に通したために日本市場と韓国などのアジア市場が牽引する形でBTCバブルは加熱し,その後Coincheckのハッキング事件と税金面での厳し...

イーサリアムThe Merge 週間アップデート4月10日2022年

イメージ
はじめに 先週のETH開発者の定例会議でThe Mergeの進捗状況が報告され,今週私の記事でも紹介しました.今週も4月7日に進捗状況の報告が行われ,議事録と会議の様子ともに4月9日にアップロードされました. では,今週の開発進捗状況サマリーを見ていきましょう. コンセンサスレイヤーの開発状況 Goerliテストネットでの3回目のシャドーフォークが行われ少数のgethクライアントに影響が確認されました.問題はクリティカルなものではなかったので,予定通り来週月曜日,4月11日にメインネットでもシャドーフォークが行われます.なお,メインネット上ではクライアントソフトの同期などの基本的な機能をチェックするのでトランザクションは行わないように注意喚起が行われていました(メインネットではシャドーフォークのチェーンとはいえ送信行為を行うとETHを消費するため). 次がメインのポイントで,ついに最後のパブリックテストネットにMergeのリリースを行うか,ディフィカルティーボムの延期を決めるかの決定を4 月29日の定例ミーティングで決定すると発表されています.私の予想はディフィカルティボムの再延期ですが,まだ決定事項ではありません.おそらくU T Cの4月29日のミーティングで最終決定されます.日本時間4月30日には結果が分かるでしょう. PoWの停止に関する状況 https://clientdiversity.org/ あまり目立った議論はありませんが,再度クライアントソフトの多様性が重要なことの注意喚起が行われました.これはコンセンサスレイヤーとエクザキューションレイヤー両方で達成される必要があるとされています.ノード運営者への注意喚起なわけですが,何が言いたいかというとPoSへ切り替わることで,両方のレイヤークライアントの多様性が保たれていないと一つのクライアントがバグで停止すると一気にネットワークのバリデータがネットワークから外れてセキュリティーが低下することや,最悪クライアントのバグを悪用されてネットワーク上で自由にブロックを書き込める状況になってしまうためです.目安は一つのソフトが2/3シュアを超えないことで,大体67%のシェアを超えているとセキュリティーが保てないとされています. 現状は,Execution layerでgethのシェアが84.%を超えており,このまま...

 速報 Axie InfinityのRoninチェーンが6億2千万ドルのハッキング被害

事件概要 EthereumサイドチェーンでGameFi最大手Axie Infinityで大規模ハッキング事件が発生しました.盗難規模は6億2千万ドルに及びます. https://roninblockchain.substack.com/p/community-alert-ronin-validators?s=w 以下は運営側の発表です. 原文: Key Points     The Ronin bridge has been exploited for 173,600 Ethereum and 25.5M USDC.     The Ronin bridge and Katana Dex have been halted. We are working with law enforcement officials, forensic cryptographers, and our investors to make sure all funds are recovered or reimbursed. All of the AXS, RON, and SLP on Ronin are safe right now. There has been a security breach on the Ronin Network. Earlier today, we discovered that on March 23rd, Sky Mavis’s Ronin validator nodes and Axie DAO validator nodes were compromised resulting in 173,600 Ethereum and 25.5M USDC drained from the Ronin bridge in two transactions (1 and 2). The attacker used hacked private keys in order to forge fake withdrawals. We discovered the attack this morning after a report from a user being unable to withdraw 5k ETH from...

Solana基盤のステーブルコインプロジェクトCashioハッキング発生

イメージ
はじめに Wormhole事件でSolana-ETHブリッジの脆弱性をアタッカーに狙われ多額のETHとSOLが盗まれた事件がありましたが,今度はSolana基盤のステーブルコインプロジェクトであるCashioで無限ミントグリッチによってCASHトークンの価値が1USDからほぼゼロにまで急落する事件が発生しました.正直またかと思いましたが,2800万ドル相当がハッキングにより流出したのが原因のようです. Cashioハッキング事件の現在までの経緯 ソラナ基盤のステーブルコインを発行するプロジェクトで2021年11月にリリースされました.SaberでUSDT-USDCの流動性提供のLPトークンをデポジットすることで誰でもUSDにペッグしたCASHトークンを発行できるのが特徴です.SaberはUniswapのようにAMM型の分散型取引所をソラナ上で提供するDappのことです. 今回の攻撃手法は,スマートコントラクトコードの脆弱性を突いて担保を提供せずに多量のCASHトークンをミントすることが行われました.Solscanを見るとアタッカーが20億CASHを発行し,全てを他のステーブルコインにSaber上でスワップしたのが分かります.Saberはこの事件発生直後にCASH関連の流動性プールすべてを停止したとアナウスしました. この結果,1USDにペッグされる CASHトークンは一気に0.00005 USDまで下落 することになりました(記事執筆時点では0.000098 USDまで回復してます). Cashioの開発者である0xGhostChainはCASHのミントを行わないように注意喚起し,開発チームが事件を調査中であると発表しています. 前回Wormholeハックでも技術的なハッキング手法の詳細を紹介していた Samczsun氏が今回も事件の原因と攻撃手法について報告 しています( この人はやけに詳しいなと思ったらParadigmともリサーチ契約してるようです). 昨年似たような事件でいくつかのDefiプロジェクトでハッキングが発生していますが,これほどの被害規模になったのはソラナ人気のためで皮肉な結果となりました. CryptoBriefingの記事 によれば最近発生したNFTのラグプルに関連した犯人と同一犯である可能性が指摘されています.OpenSeaで同一人物がアカウ...