ほとんどのオンチェーンセキュリティツールは、家庭用防犯カメラのような仕組みで動作している。監視し、記録し、そして侵入者が去った後に何が盗まれたかを知らせるだけだ。ConsenSysが構築したEthereumレイヤー2「Linea」は、今や防犯カメラではなく、デッドボルト（施錠）に近い仕組みを実現しようとしている。

同ネットワークは、PhylaxのCredible LayerをLineaメインネット上で有効化した。これは、悪意あるトランザクションを確定後に通知するのではなく、確定前に阻止するために設計されたシステムである。2026年1月27〜28日に発表されたこの統合により、エクスプロイト防止機能がLineaのインフラに直接組み込まれ、アプリケーションが定義した安全規則をネットワークがシーケンサーレベルで強制できるようになった。

Credible Layerの仕組み

LineaはPhylaxの技術を2箇所に組み込んだ。シーケンサーと、より広範なLinea Stackである。シーケンサーはユーザーのトランザクションを収集してブロックに順序付けるコンポーネントであり、事実上、ネットワークの玄関口として機能する。

Linea上のアプリケーションは、Phylaxが「アサーション」と呼ぶセキュリティ規則を定義できるようになった。これは、Ethereumスマートコントラクトの主要プログラミング言語であるSolidityで記述された不変条件である。アサーションとは、常に成立していなければならない条件のことだ。たとえば、レンディングプロトコルは、プールがプロトコルが安全とみなさない状態でトランザクションを終えてはならない、という規則を設定できる。

トランザクションが到着すると、Credible Layerはまずそれをシミュレーションする。シミュレーション結果がアプリケーションが設定したアサーションのいずれかに違反する場合、そのトランザクションはブロックに取り込まれる前に拒否される。

いくつかの設計上の特徴が際立っている：

• コントラクトの変更が不要。 アサーションはイミュータブルなコントラクトを変更することなくオンチェーンで適用されるため、コードをアップグレードできないプロトコルでも保護を追加できる。
• 決定論的な適用。 規則は実行後ではなくブロック生成時にチェックされるため、結果は予測可能であり、監視ボットの反応速度に左右されることはない。
• サイドカー方式。 Credible Layerはメインのトランザクション処理パイプラインと並行して動作し、レイテンシやスループットの問題を一切生じさせないと説明されており、ユーザーはチェーンが遅くなったと感じないはずだ。
• オプトイン方式。 Linea Stack上の分散型アプリケーションやエンタープライズ導入は、使用するかどうかを選択できる。

ローンチ時点で参加しているプロトコルは、Euler、Malda、Denaria、Turtle Clubの4つ。Lineaは、さらに多くのアプリケーションが続くと見込んでいると表明している。

Lineaがセキュリティに注力する理由

Lineaは、Ethereumソフトウェア企業であるConsenSysが開発したzkEVMレイヤー2である。zkEVMはゼロ知識証明を利用してトランザクションのバッチを検証しつつ、Ethereumの実行環境との互換性を維持するため、開発者はコードを書き直すことなくアプリケーションを移植できる。

ローンチに関する調査結果によると、Lineaは、インフラレベルでプロトコル定義の事前型エクスプロイト防止を実装した初の主要Ethereumレイヤー2である。エコシステム内のこれまでのアプローチは、トランザクション実行後の検知と監視に大きく依存していた。この順序こそが核心である。検知が実行後にのみ行われる場合、警報は必然的に損失の後に届く。それこそが、Lineaが脱却しようとしている防犯カメラ型のシナリオだ。この世界初という位置づけは、市場における差別化要因としても機能する。同じ調査によれば、現在インフラレベルでエクスプロイト防止を提供している主要Ethereumレイヤー2は他に存在しない。

ConsenSysでLineaを統括するDeclan Foxは、ネットワークレベルのセキュリティと、個々のdAppが自ら定義する規則の組み合わせを強調し、この機能を機関投資家向けのものとして位置づけた。この役割分担は重要だ。ネットワークが適用（エンフォースメント）を担い、各アプリケーションが自らのコントラクトにとって「安全」とは何かを決める。機関投資家のユースケースでは、この決定論性が中核的な性質となる。ブロック生成時にチェックされる規則は、監視ボットの反応速度に安全性を委ねるのではなく、予測可能な適用結果をもたらす。

DeFi・機関投資家・L2競争への意味

DeFiプロトコルにとって、その魅力は実用的なものである。イミュータブルなコントラクトを運用するチームは、デプロイ後の選択肢が歴史的に限られてきた。再デプロイなしに新たな保護を上積みできることは、移行の手間なしに追加の安全装置を求める開発者にとって、Lineaを魅力的なものにする可能性がある。

一方で、念頭に置くべき限界もある。

第一に、保護の強さはアプリケーションが記述する規則の質に依存する。攻撃ベクトルを見落としたアサーションは、それを狙ったエクスプロイトを阻止できない。Credible Layerは不変条件を適用するが、正しい条件を考え出すのは依然として人間の役目だ。

第二に、この機能はオプトイン方式である。アサーションを設定していないアプリケーションを利用するユーザーには、追加のメリットはない。ネットワーク全体のカバレッジは普及とともにのみ広がるため、参加プロトコルのリストは注視すべき重要な指標となる。

第三に、シーケンサーでのトランザクションフィルタリングは、分散化の純粋主義者からの疑問を呼び起こすだろう。Lineaの答えは、ネットワークがどのトランザクションを受け入れるかを自ら判断するのではなく、アプリケーションが自ら選択した規則を適用する、というもののようだ。

現時点で注目すべき点は明確である。Euler、Malda、Denaria、Turtle Club以外のプロトコルの追加参加、この機能を有効にしたLinea Stackのエンタープライズ導入、そして最終的には、Credible Layerが実環境での攻撃を阻止した最初の公開事例である。

Disclosure: この記事はDiego Almada Lopezが編集した。