Babylonの「安全」に使ったお金は、たくさんのプロジェクトの時価総額より高いかもしれません
多くの人が見落としがちな細部——Babylonがセキュリティ監査にどれだけコストをかけたのか、について話します。
OpenZeppelinは独立したセキュリティ調査を行い、委任状態の処理、没収（スラッシング）メカニズムの回避など、4種類の主要な重大な脆弱性を発見しました。面白いのは、これらの脆弱性がBabylonですでに複数回の第三者監査を通した後に見つかったことです。調査チームは事後に、Babylonの安全への投資は「継続的で公開されている」ものであり、監査レポートはすべて外部で確認できると強調しました。
これは何を意味するのでしょう？Babylonは安全をマーケティングの“お飾り”としては扱っていない、ということです。そもそもBabylonは階層型のシステムです。ビットコイン側のTaprootスクリプトツリーが、ステーキングやアンステーキングを扱い、Cosmos SDKチェーン（Babylon Genesis）が、アクティベート、投票、報酬の決済を担います。そしてその間には、チェーンオフのVigilanteコンポーネントが両端の状態同期を監視します。このように複雑なアーキテクチャにBTCをロックするには、監査に金をかけないわけにはいきません。
次に、没収（スラッシング）メカニズム。プロトコルは一部の没収をサポートしていますが、1回の違反でBTC丸ごとを焼き払うわけではありません。実際の執行では、ダブルサイン（double-signing）の没収割合はわずか0.1%です。この設計には工夫があります。十分な抑止力は確保しつつ、検証ノード側での一度のミスによって、通常のステーカーが血のように損失して取り返しのつかない事態にならないようにするためです。没収されたBTCは直接バーン（焼却）アドレスに送られ、誰も持ち出せません。
匿名の貢献者が、BLS投票拡張メカニズムの脆弱性を見つけました。悪意のあるバリデータは、ブロックハッシュのフィールドを省略することで、ブロック生成を遅らせることができます。Babylonの対応スピードと処理姿勢は、業界内でもかなり手早い部類です。
現在、プロトコルのTVLは56億ドルまで到達し、ピーク時は60億ドルを超えました。セキュリティの土台がしっかりしていなければ、機関は本物の現金同等のBTCをそこに入れません。Krakenはユーザーが取引所アカウントからそのままBTCをステーキングして$BABY を稼げるように、直接統合しました。取引所での上場手続きがどれほど厳しいかは、わかる人にはわかります。
BABYは現在0.013ドルあたりで、時価総額は5000万ドルあたりです。監査やセキュリティ運用のコストだけでも、単体のプロジェクトが1年間の予算のかなりの部分を食い尽くしている可能性があります。Babylonのこの安全体制は、市場による価格づけがまだじわじわ進んでいる最中です。今後、これは想像以上の規模になるかもしれません。
@BabylonLabs_io #baby $BABY
多くの人が見落としがちな細部——Babylonがセキュリティ監査にどれだけコストをかけたのか、について話します。
OpenZeppelinは独立したセキュリティ調査を行い、委任状態の処理、没収（スラッシング）メカニズムの回避など、4種類の主要な重大な脆弱性を発見しました。面白いのは、これらの脆弱性がBabylonですでに複数回の第三者監査を通した後に見つかったことです。調査チームは事後に、Babylonの安全への投資は「継続的で公開されている」ものであり、監査レポートはすべて外部で確認できると強調しました。
これは何を意味するのでしょう？Babylonは安全をマーケティングの“お飾り”としては扱っていない、ということです。そもそもBabylonは階層型のシステムです。ビットコイン側のTaprootスクリプトツリーが、ステーキングやアンステーキングを扱い、Cosmos SDKチェーン（Babylon Genesis）が、アクティベート、投票、報酬の決済を担います。そしてその間には、チェーンオフのVigilanteコンポーネントが両端の状態同期を監視します。このように複雑なアーキテクチャにBTCをロックするには、監査に金をかけないわけにはいきません。
次に、没収（スラッシング）メカニズム。プロトコルは一部の没収をサポートしていますが、1回の違反でBTC丸ごとを焼き払うわけではありません。実際の執行では、ダブルサイン（double-signing）の没収割合はわずか0.1%です。この設計には工夫があります。十分な抑止力は確保しつつ、検証ノード側での一度のミスによって、通常のステーカーが血のように損失して取り返しのつかない事態にならないようにするためです。没収されたBTCは直接バーン（焼却）アドレスに送られ、誰も持ち出せません。
匿名の貢献者が、BLS投票拡張メカニズムの脆弱性を見つけました。悪意のあるバリデータは、ブロックハッシュのフィールドを省略することで、ブロック生成を遅らせることができます。Babylonの対応スピードと処理姿勢は、業界内でもかなり手早い部類です。
現在、プロトコルのTVLは56億ドルまで到達し、ピーク時は60億ドルを超えました。セキュリティの土台がしっかりしていなければ、機関は本物の現金同等のBTCをそこに入れません。Krakenはユーザーが取引所アカウントからそのままBTCをステーキングして$BABY を稼げるように、直接統合しました。取引所での上場手続きがどれほど厳しいかは、わかる人にはわかります。
BABYは現在0.013ドルあたりで、時価総額は5000万ドルあたりです。監査やセキュリティ運用のコストだけでも、単体のプロジェクトが1年間の予算のかなりの部分を食い尽くしている可能性があります。Babylonのこの安全体制は、市場による価格づけがまだじわじわ進んでいる最中です。今後、これは想像以上の規模になるかもしれません。
@BabylonLabs_io #baby $BABY