広東ネットワークのガードレールは北朝鮮のハッキングを防ぐと、デジタル資産のCEOが語った
デジタル・アセットの共同創業者兼CEOであるユヴァル・ルーズは、Decryptに対し、金融機関では国家が関与するハッキングの脅威に対する懸念がますます高まっており、ウォール街の企業が、北朝鮮に関連する悪質な行為者が自社のシステムにアクセスできないようにする解決策を求めていると語った。こうした懸念は、2億9000万ドルのKelp DAOハックの後に強まったが、その事件が起きる前から、機関側はハーミット・キングダムについて疑問を投げかけていた。
北朝鮮のハッキング脅威と規模
TRM Labsのレポートによれば、北朝鮮に関連するハッキング集団は2017年以降、暗号資産で60億ドル超を盗んできた。これらの集団は、単純なフィッシング攻撃から、分散型金融（DeFi）プロトコルに特権的にアクセスすることを目的とした、数カ月に及ぶ侵入キャンペーンへと進化している。
カントンのガードレール解決策
2024年に登場したパブリックで許可型のブロックチェーンであるCantonは、ルーズがこの種の攻撃に対する防御になると考えているものを提供する。このネットワークでは、参加者が自ら作成するサブネット、または発行するデジタル・アセットに対してガードレールを実装できるため、ブロックチェーンの機能を維持しつつ、金融機関がセキュリティ管理を強制できるようになる。
「彼らは、悪質な行為者が自分たちのシステムと関わることができないようにしなければならない」とルーズは述べ、ウォール街の企業の受託者としての責任に言及した。「それが、伝統的な組織としての受託者としての義務から、彼らが責任を負うことだ。」
ルーズは、これらの組み込み済みのセキュリティ要件により、北朝鮮に関連するハッキング集団がCantonのエコシステム内で活動するのは難しくなるだろうという確信を示した。
分散化 vs. セキュリティ論争
Cantonの2024年のローンチ以来、暗号資産の純粋主義者たちは、参加者がユーザーのコントロールを制限できるため、このネットワークは「真の」ブロックチェーンではないと批判してきた。しかし、より広くDeFiの世界でも同様の分散化の是非をめぐる議論が生じている。
Arbitrumの12人から成るセキュリティ評議会が、Kelp DAOの攻撃者がEthereumのレイヤー2スケーリング・ネットワーク上で露出させていた7,100万ドルを凍結したとき、その対応は、DeFiの許可不要（permissionless）的な性質を損なったのかどうかをめぐって議論を呼んだ。
ルーズはこうした介入を擁護した。「それが悪いことだと言うべきではない。私にとってDeFiでかなり面白いのは、人々が、リスクは一切いらないのに、世界中すべての自由を欲しているという点だ。」
ステーブルコイン発行者と現実世界での適用
ルーズは、Cantonの参加者がEthereumやSolanaのようなネットワークの無制限のアクセスを再現する環境を作れることを認めたが、多くの一般向けアプリケーションでは安全性のパラメータが標準になっていくはずだと予測した。
ステーブルコインの発行者は、すでにこの力学を示している。北朝鮮に関連する攻撃者がUSDCの発行体であるCircleのインフラを使って資金を移した後、Circleは裁判所の命令がない限りステーブルコインを凍結しないと表明した。一方、Tetherは、不正な金融に関連しているとされる資金を凍結するために当局と協力してきた。
分散化とセキュリティの緊張関係
絶対的な分散化と安全性の間にある根本的な緊張は、ルーズによれば収まる気配がない。単一の脆弱性（エクスプロイト）が重大な被害につながりうる環境では、悪質な行為者を制限する能力は、最終的に論争の的になり得る機能から、業界標準へと移っていくと彼は示唆した。
よくある質問
Cantonネットワークとは何ですか？
Cantonは2024年にローンチされたパブリックで許可型のブロックチェーンだ。参加者は、自分たちが作成するサブネット、または自分たちが発行するデジタル・アセットに対してガードレールを実装でき、それにより金融機関がセキュリティ管理を強制しつつ、ブロックチェーンの機能を維持できる。
北朝鮮のハッカーは暗号資産をどれくらい盗みましたか？
TRM Labsによれば、北朝鮮に関連するハッキング集団は2017年以降、暗号資産で60億ドル超を盗んできた。彼らの手口は、単純なフィッシング攻撃から、DeFiプロトコルを狙った数カ月に及ぶ侵入キャンペーンへと進化している。
Kelp DAOの攻撃者の資金を凍結したことで、Arbitrumのセキュリティ評議会は適切な判断をしたのでしょうか？
ユヴァル・ルーズは、7,100万ドルの凍結は正当だと考えており、金融機関には悪質な行為者が自社のシステムにアクセスするのを防ぐための受託者としての義務があると主張している。さらに彼は、安全性のパラメータは、消費者向けのアプリケーションを支えるうえで必要な最低条件になりつつあると述べる。
