Jameson Lopp氏、ビットコインのプロトコル脆弱性は今頃までに悪用されていたはずだと指摘
重要ポイント
- •Lopp氏は、ビットコインの経済的価値の大きさが、実行可能なプロトコルレベルの脆弱性を発見・悪用する強いインセンティブを生み出していると主張している。
- •ビットコインの基盤プロトコルは、記事によると1.7兆ドル超の市場価値を支えながら、15年以上にわたり成功した攻撃を受けていない。
- •取引所、カストディアン、アプリケーション、ブリッジに関する損失は、ビットコインのコンセンサスルールやトランザクション検証が侵害されたことを示すものではない。
- •最近取り上げられたブリッジ事案では、ビットコインのコンセンサスルールを破ることなく15 BTCが流出し、その後回収された。
- •過去に悪用が確認されていないことは、量子コンピューティングに関連するリスクを含む将来の脅威分類に対しては、限定的な確実性しか与えない。

ビットコインのセキュリティ研究者Jameson Lopp氏は、サイファーパンクの間で長く語られてきた主張を改めて示した。ビットコインのプロトコルに本物の、悪用可能な脆弱性が存在するなら、それを悪用する金銭的インセンティブによって、今頃までには攻撃が行われていた可能性が高いというものだ。基盤レイヤーが敵対的な環境で稼働し、多額の価値を決済するネットワークにとって、プロトコルレベルの攻撃が成功していないこと自体が、セキュリティ上のシグナルとなる。
Lopp氏:ビットコインの敵対的環境が監査の役割を果たす
Lopp氏は Xへの投稿で、ビットコインのプロトコルに悪用可能な欠陥があれば、すでに発見され利用されていたはずだと主張した。同氏は、ネットワークが稼働し続けていることを、偶然ではなく堅牢性の証拠として示した。
“If there was a vulnerability in the Bitcoin protocol you can bet your ass it would have been exploited,” Lopp wrote.
この主張はインセンティブに基づいている。ビットコインの基盤プロトコルは、世界で最も価値の高い標的の一つとなる規模で価値を保護・決済している。攻撃に成功すれば莫大な利益を得られる可能性があるが、攻撃者はプロトコルレベルの悪用によってその利益を得られていない。
ビットコインの時価総額は1.7兆ドル超とされている。記事のCoinGeckoのデータによると、同プロトコルは15年以上の歴史の中で、プロトコルレベルの攻撃に成功されることなく、その価値を支えてきた。
プロトコルのセキュリティとエコシステムのセキュリティは別物
Lopp氏の主張は、ビットコインの基盤プロトコルに限定される。プロトコルを取り巻くアプリケーション、カストディアン、取引所、ブリッジには及ばない。
この区別が重要なのは、ビットコイン関連で注目を集めた損失の多くがアプリケーションレイヤーで発生しているためだ。最近のビットコインブリッジ攻撃では、この事案に関する報道によると、15 BTCが流出した後に回収された。この事案はビットコインのコンセンサスルールの破壊を伴っていない。
取引所の破綻やブリッジへの攻撃は、特定のソフトウェアやカストディアン運営者の障害を示すものだ。それだけで、ビットコインのコンセンサスメカニズム、暗号技術、またはトランザクション検証ルールが破られ得ることを示すものではない。
この主張の限界
「今頃までに悪用されていたはずだ」という見方は、現在存在する既知の攻撃分類に適用する場合に最も説得力がある。一方、まだ大規模には存在していない脅威に対しては、結論を限定的にしか示さない。そのため、現在の議論は量子コンピューティングを含む将来を見据えたリスクに、ますます焦点を当てている。機関投資家などはビットコインの量子脅威へのエクスポージャーについて問題提起しており、Michael Saylor氏らもプロトコルの量子安定性について見解を示している。
今日存在し得ない攻撃者は、今日脆弱性を悪用することはできない。したがって、悪用が確認されていないことから分かるのは、将来の暗号技術に関する前提よりも、ビットコインが過去と現在に直面してきた脅威についての情報の方が多い。
Lopp氏の主張は、15年以上にわたり実際にビットコインを試してきた脅威環境に適用される。将来のあらゆる脅威の類型がすでに排除されたという主張ではない。
免責事項:この記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定を行う前に、必ずご自身で調査してください。