MetaMaskステーキングが未公表のセキュリティインシデントを受け、Lidoのバリデータを終了し始めた

Consensysが運営するMetaMask Stakingは、Lidoプロトコル内で自社が運用していたイーサリアムのバリデータの稼働を段階的に停止し始めました。これは、インフラの一部に影響したセキュリティインシデントへの予防的対応だとしています。根本原因は公表されていません。

分けて考えるべき3点：

1) ウォレットベンダーとバリデータ運用者は、別の信頼境界です。1社が両方を握っている場合、どちら側で起きたインシデントでも相手側に防御的な対応を強いられます。予防的な退出は、「爆風半径（被害範囲）」を素早く制限して鍵をそのまま残すことができなかった可能性を示すシグナルです。

2) バリデータの退出は「キャンセルボタン」ではありません。引き出しはプロトコル（仕組み）レベルのキューを通過するため、防御措置の効果が出るまでには数分ではなく数日かかります。ステーキングネットワークにおける軽減（ミティゲーション）の速度は、インシデント対応チームではなく、コンセンサス規則によって決まります。

3) 未公表（Undisclosed）ということは、開示のタイムクロックを影響を受けた当事者が握っているという意味です。流動性ステーキングのプロトコルでは、委任者はオペレーターの体制にさらされます。そのため、実際に検証できるのは「コントロールのリスト」ではなく「オペレーターのリスト」です。

注目ポイント：
根本原因が公表されるかどうか、そしてオペレーター単位の退出が例外ではなく標準的な手順（プレイブック）になるかどうか。

※これは金融アドバイスではありません。ご自身で調査してください。

#Ethereum #DeFi