63億ドル規模のBinanceハッキングは、暗号資産の核心にある矛盾を浮き彫りにした。窃盗を可能にした中央集権こそが、数十億ドルもの資金の消失を防いだのである。

世界最大の暗号資産取引所でのこの攻撃は、非中央集権がデジタル資産業界にとって最大のセキュリティ上の強みなのか、それとも不可逆的な取引を許し利用者を危険に晒す最大の弱点なのかをめぐる長年の議論を再燃させた。

Binanceの暫定調査によると、エンジニアのノートパソコンが侵害されていたことが主要な要因であり、攻撃者が同社の引き出しインフラにアクセスし、不正な取引を実行することを可能にした可能性があるという。ただし同取引所は、秘密鍵が侵害された証拠は見つからなかったと発表している。

それでもなお、この事件は中央集権型取引所が単一障害点となり得ることを示している。これは2014年のMt. Gox破綻にまで遡る、なじみ深い議論であり、「not your keys, not your coins(鍵の所有者でなければ、コインの所有者でもない)」という格言を広めた。2022年のFTXの破綻はセルフカストディの魅力を強めたが、あの破綻はセキュリティ侵害ではなく顧客資金の流用によるものだった。

しかし、今回の一件は逆の論拠も提供している。Binanceによると、影響を受けた63億ドルのうち約30億ドルがオンチェーンで凍結されたという。ステーブルコイン発行体のTetherとCircleは管理コントロールを用い、USDTとUSDCの送金を阻止した。こうした介入が可能だったのは、まさにこれらのトークンが完全に非中央集権化されていないからである。発行体はアドレスをブラックリストに登録し、資産を固定する権限を保持している。

本件の詳細については、CoinDeskによるBinanceハッキングの報道を参照。

介入の速さと規模は、暗号資産の根本的な前提、すなわちブロックチェーンに記録された取引はいかなる中央当局の手も及ばないという考えに疑問を投げかけている。発行体による制限が課された資産の場合、ブロックチェーン上の決済は最終的なものであっても、資産を移転する能力は管理上の判断に左右され続ける。

これは業界のアーキテクチャに関するより大きな問いを提起する。中央集権的な介入が、暗号資産の原則への妥協ではなく不可欠なセキュリティ機能とみなされるようになれば、業界の目標としての非中央集権はどこへ向かうのか。

この対比は、ネイティブのビットコインおよびイーサと比較すると特に際立っている。BitcoinにもEthereumにも、発行体が管理する凍結メカニズムは存在せず、資金の流動を追跡できる場合であっても、盗まれた資産は直接的な管理介入の対象外にある。

ただし、トークンの凍結が自動的に被害者への返還をもたらすわけではなく、こうした措置の有効性は発行体がどれほど迅速に行動するかにかかっている。過去の事例は資産回復が迅速には進まないことを示している。Mt. Goxの破産管財人は、2014年の取引所破綻から約10年経ってようやく債権者への返還を開始した。残された論点は、Binanceの暫定調査がエンジニアのノートパソコンが侵害された経緯についてさらなる知見をもたらすか、そして凍結された30億ドルが最終的に影響を受けた利用者に返還できるかである。後者の結末は、ブロックチェーン自体の特性ではなく、取引所および関係する発行体の判断にかかっている。