Harmony Protocolは、トークン偽造エクスプロイトを受けたネットワークロールバックを検討している。これは損害を取り消すためにチェーンの歴史を巻き戻す措置であり、ブロックチェーンの不変性をめぐる長年の議論を再燃させるものでもある。

本件の中核には、3つの明確な要素がある。攻撃者が数十億枚のONEトークンを偽造・鋳造したとされること、Harmony Protocolがエクスプロイトを元に戻すためのネットワークロールバックを協議していること、そしてロールバック提案がブロックチェーンの不変性への懸念を引き起こしたことである。ここでは、エクスプロイトと提案された対策を区別することが重要だ。偽造はセキュリティ侵害そのものあり、ロールバックはそれへの対応としてHarmonyが検討している修復策であり、両者はユーザーにとって極めて異なる意味を持つ。

トークン偽造エクスプロイト

CoinDeskの報道によると、攻撃者が40億トークンを不正に鋳造したとされ、これを受けてHarmonyのONEトークンは約26%下落した。

トークン偽造エクスプロイトとは、攻撃者が裏付けとなる資産や権限なしに、プロトコル自体が有効とみなすトークンを作成することを意味する。実際には、これによりトークン供給が膨張し、攻撃者は正当に保有したことのないトークンを移動または売却できるようになる。

これはHarmonyにとって初の重大なセキュリティインシデントではない。2022年6月には、攻撃者が同プロトコルのクロスチェーンブリッジ「Horizon」から約1億ドル相当の資産を流出させた。この以前の侵害は新規鋳造された供給ではなく盗まれたブリッジ資産に関わるものであり、今回の事案はトークンの発行そのものに触れる、異なる障害モードを試すものとなっている。

Harmonyがネットワークロールバックを検討する理由

Harmonyは、X上の公式プロトコルチャンネルでの投稿を通じてロールバックの協議を示し、これを日常的なメンテナンスではなく意図的な対応策として位置づけている。

ネットワークロールバックは、チェーンをエクスプロイト発生前の状態まで巻き戻し、不正なトランザクションと偽造された供給を事実上消去する。これにより残高は攻撃前の状態に戻るが、それはネットワークの十分な部分が巻き戻されたチェーンの運行に合意した場合に限られ、修正の実効には広範な調整が前提となる。実際には、この調整はバリデーターにとどまらず、ONEをサポートする取引所、ウォレット、ブリッジにも及ぶ。それらの統合は、エコシステムが正規のものとみなすチェーンのバージョンに従って行われるためだ。

偽造鋳造の事案に対しては、他のチェーンでは異なる対応が取られてきた。2022年10月にBNB Chainで攻撃者が偽造されたプルーフを使って新規BNBトークンを鋳造した際、バリデーターは履歴を書き換えるのではなくネットワークを停止した。ロールバックは停止よりも踏み込んだ措置であり、確認済みトランザクションを完全に取り消すものである。

この措置は、損害管理として位置づけられる場合であっても物議を醸す。確認済みトランザクションを反転させることは、すべての参加者が依拠していた記録を無効化するからだ。これは即座にガバナンスと調整の問題を提起する。誰が決定するのか、誰が検証するのか、そしてエクスプロイト後に発生した正当なアクティビティも取り消されるのか。

そもそもロールバックを協議するという決定自体が、影響が孤立したユーザーエラーを超えて広がっている可能性を示唆している。より小規模な問題や封じ込められた問題であれば、通常はチェーンの歴史を書き換える正当化にはならないためだ。

この事件がブロックチェーンの不変性論争を再燃させる理由

不変性、すなわち確認済みトランザクションは変更できないという保証は、ブロックチェーンのユーザー、ビルダー、市場のいずれにとっても中核的な価値提案である。ロールバック提案はこの保証を直接試すものだ。

この議論には象徴的な前例がある。2016年のDAOハックの後、Ethereumは盗まれた資金の移動を反転させる物議を醸すハードフォークを実施し、介入を拒否した少数派は元のチェーンを継続した。そのチェーンは今日もEthereum Classicとして存在している。この出来事はトレードオフを浮き彫りにする。介入により攻撃者の利益は無効化されたが、それをめぐる対立から2つの競合するバージョンの台帳が残った。

ここでの緊張関係は、攻撃者を無力化するために迅速に行動することと、チェーンを信頼に足るものにしている確定性を守ることの間にある。介入を選択すれば偽造された供給から保有者を守れる一方で、台帳は圧力下で変更されうることを認めることになる。これは、レバレッジと信頼感が暗号資産市場で変動するたびに表面化するのと同じ信頼の力学である。

今後の展望

今後の重要な論点は、Harmonyがガバナンス投票を通じてロールバックを正式化するかどうか、そしてバリデーターがどのように対応するかである。その帰結が、巻き戻されたチェーンが正規のものとなるかどうかを決定する。

免責事項:本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。