ポリゴンは、約7,049万枚の凍結POLトークン(約650万ドル相当)をバイナンスとポリマーケットに返還する可能性のある大規模なネットワークアップグレードを提案した。資金は10月下旬に両社で発生した個別のセキュリティ侵害以降、攻撃者が管理する5つのウォレットにロックされている。POLはポリゴンのネイティブトークンで、Proof-of-Stakeネットワーク上のステーキングや取引手数料の支払いに使用される。

11月4日に公開された提案は、ポリゴンProof-of-Stakeネットワークの協調ハードフォークの承認を求めるものだ。ハードフォークは破壊的なネットワークアップグレードであり、部分的な導入ではチェーンが互換性のない2つのバージョンに分裂する可能性があるため、ブロックプロデューサー、ノード運営者、インフラ事業者が一斉に新ソフトウェアを採用する必要がある。承認されれば、このアップグレードは盗まれた暗号資産を検証済みの回収ウォレットへ移行し、POLの総供給量は拡大しない。

対象ウォレットと回収の仕組み

回収提案によると、5つのウォレットのうち4つはポリマーケットのセキュリティインシデントに関連し、約2,386万POLを含む。残る1つのバイナンス関連アドレスには約4,663万トークンが保管されている。両社は10月29日から30日の間にセキュリティインシデントを経験した。両社の要請を受け、ポリゴンのブロックプロデューサーは特定された攻撃者アドレスからの取引を制限した。

しかし、これらの制限は資金の移動を防ぐだけである。所有権を回復したり、凍結された資産を被害企業に戻したりすることはできない。提案されたハードフォークは、事前に定められたブロックでの一回限りの残高調整によってこのギャップを解消する。ネットワークは指定された攻撃者ウォレットからPOLを除去し、同額を指定された回収アドレスに付与する。暗号資産の既存の総供給量は変更されない。

ガバナンスの承認が不可欠

提案は11月5日14:30 UTCのポリゴン・プロトコル・ガバナンスコールで協議される予定である。承認されれば、開発者はネットワーク変更の準備とテストを開始できる。

実装にはいくつかの条件が先行する。バイナンスとポリマーケットは回収ウォレットの管理権限を証明する必要があり、公開されたセキュリティ報告書もブロックチェーンの取引記録と整合していなければならない。開発者は承認後、実装とテストに約2週間を見込んでおり、アップグレードはまずポリゴンのAmoyテストネットでテストされる。

提案書はまた、既存の制限を回避しようとする試みが続いていることも記録している。ある不審な取引では約21万9,450POLの手数料が提示されたと報じられており、凍結された資産をめぐる金銭的インセンティブの大きさが浮き彫りになっている。

回収計画が投げかけるブロックチェーン・ガバナンスの問題

この介入案は、分散化と資産の所有権をめぐるより広範な問題を提起している。ブロックチェーンネットワークは通常、管理者が送金を取り消すことを防ぐ確立された取引ルールに依存している。合意レベルでの介入には歴史的前例がある。2016年、The DAOの攻撃後に実施されたイーサリアムのハードフォークはハッキングされた資金を回収し、ネットワークをイーサリアムとイーサリアムクラシックに分裂させた。ポリゴンのハードフォークが成功すれば、協調的なガバナンスが例外的なセキュリティインシデントに対応できることを示すことになるが、ネットワークの合意による残高変更は今後の介入への懸念も生み出しかねない。

提案書はこの回収メカニズムを標準的な手続きではなく例外的な措置として説明している。現時点で凍結されたトークンはアクセス不能なままであり、その回収はガバナンスの承認、技術的テスト、ネットワーク参加者の協調に依存している。11月5日のガバナンスコールとその後のAmoyテストネットでの展開が、メインネットでいかなる変更が実施される前の次の観察ポイントとなる。