Harmony Protocol、トークン偽造攻撃後のネットワーク・ロールバックを検討
重要ポイント
- •Harmony Protocolは、攻撃者が正当に発行されていないトークンを作成または付与したトークン偽造攻撃を公表した。
- •Cointelegraphによると、単一の攻撃に対応して約109,000件のトランザクションを消去するネットワーク・ロールバックが計画されている。
- •このロールバックは、ユーザーが最終的なものとみなしていた正当なトランザクションも消去し、偽造価値の除去と引き換えにトランザクションの最終性を犠牲にする。
- •過去の前例としては、Ethereumの2016年DAOハードフォークでEthereum Classicが分岐した事例や、Bitcoinの2010年の値オーバーフロー・バグがチェーン再編成で修正された事例がある。
- •バリデータとコミュニティがロールバックを実行するかどうか、また偽造活動と正当な取引をどのように区別するかは依然として未解決だ。
Harmony Protocolは、ネットワーク上でのトークン偽造攻撃を受けてネットワーク・ロールバックを検討している。これは確定済みのチェーン履歴を巻き戻す措置となり、非常時においてブロックチェーンの不変性が機能するのかという議論を再び呼び起こしている。Cointelegraphの報道によれば、この計画では単一の攻撃に対応して約109,000件のトランザクションがチェーンから消去される見通しだ。
Harmonyのトークン偽造攻撃で何が起きたのか
Harmony Protocolは、プロジェクト自身のX上での発表によると、ネットワーク上でトークン偽造攻撃が発生したことを示した。トークン偽造とは、攻撃者が正当に発行されたものではないトークンを作成または付与できる状態を指し、実際には何もないところから価値を鋳造することを意味する。
偽造トークンは、その不一致がネットワークに検知される前に移転、取引、担保利用される可能性があるため、二次的なリスクを伴う。そうなると、偽造された残高が正当な残高と並んで流通し、残高を歪めるだけでなく、本来存在すべきでない資産に関連する損失を誠実な保有者や相手方が負担する可能性がある。
この事案は、問題の所在がプロトコルの整合性レイヤーにあり、製品やトークノミクスの判断にあるわけではないため、まさにリスク事案に該当する。こうした事象は、オープンエンドなエクスポージャーを抱えるよりも運営を停止する判断につながることが最近もあり、Printrがローンチパッドを終了し、トークンローンチを中止した例がある。
Harmonyがロールバックを検討している理由
Cointelegraphの報道によると、Harmonyは単一の攻撃の後、約109,000件のトランザクションをチェーンから消去するロールバックを計画しているとされる。ロールバックは台帳を攻撃前の状態へ巻き戻し、それ以降に記録されたブロックと、その中のすべてのトランザクションを破棄する。
ユーザーやバリデータにとって、それは最終的なものとして扱っていたトランザクションが、攻撃と無関係な正当な取引も含めて消去されうることを意味する。トレードオフは明白で、偽造または盗難された価値を取り戻す代わりに、チェーンに保証を与える最終性が犠牲になる。つまり、確定したトランザクションが後から取り消されないという保証だ。
供給の整合性に関する失敗は、まれではあるが過去にもチェーンの書き換えを招いてきた。2010年8月には、値のオーバーフローのバグにより184.4 billion bitcoinが一時的に何もないところから生成され、開発者はクライアントを修正し、チェーンの再編成によって無効なコインが消去された。この事例はいまも、偽造供給の攻撃への対応例として参照されている。
ロールバックをめぐる議論は、まさに中立的な選択肢が存在しないため、コミュニティを分断しがちだ。介入を選べば被害者を保護できるが、確定した記録を上書きする。介入しなければ最終性は守られるが、損害は残る。どちらの道も、被害者を補償しつつ台帳を無傷に保つことはできない。
ロールバック論争がブロックチェーンの不変性をどう試すか
この提案は、確認済みの履歴は変更できないという公開チェーンの中核的な約束に直接関わるため、ブロックチェーンの不変性に対する懸念を提起している。ロールバックは、十分な圧力があれば、ネットワークを調整する側が実際に履歴を書き換えられることを示している。
最も重要な前例は、Ethereumの2016年のDAO攻撃への対応だ。ハードフォークによって攻撃者が資金プールのETHのおよそ3分の1を移転した取引は巻き戻された。介入を拒んだユーザーはフォーク前のチェーンをEthereum Classicとして継続し、現在も両ネットワークは稼働している。これは、ロールバックの判断が単に修正を加えるのではなく、コミュニティと台帳を恒久的に分裂させうることを示している。また、Binanceが2019年の取引所ハックで失われた資金を取り戻すためにBitcoinチェーンの再編成を示唆した際も、業界からの反発を受けてその案はすぐに取り下げられ、ライブ台帳の書き換えがいかに विवादの大きい問題かを浮き彫りにした。
不変性がユーザーにとって重要なのは、中央管理者なしに決済を信頼できるようにするのがそれだからだ。非常時の介入は、たとえ善意に基づくものであっても、チェーンの記録がプロトコル自体によって固定されているのではなく、ガバナンス上の判断に左右されることを示唆する。
今後の焦点は、バリデータとより広いコミュニティが実際にロールバックの実行に同意するのか、そしてネットワークが偽造された活動と、その周辺で巻き込まれた正当なトランザクションとの境界をどのように説明するのかにある。
Additional source references: source document 1 .