MetaMaskのバリデーター退出、まずは2種類の権限を区別

MetaMask公式サイトは10月1日の更新で、一部インフラにセキュリティ上のインシデントが発生し、チームはパートナーとともに予防措置を講じ、影響を受けたバリデーターを退出させたと発表しました。この調査状況の更新時点では、ウォレットや顧客資金への影響を示す兆候は確認されておらず、調査と検証は引き続き行われています。

9月30日の発表では、同社のステーキング事業はノンカストディアルであり、顧客に代わってステーキングの出金キーを管理していないことも説明されています。

私の見解：バリデーターを稼働させるインフラと、ステーキング資産の出金先を決める権限は、分けて考える必要があります。ノンカストディアルであることは出金権限の所在を明確にするものですが、それだけで運用面にリスクがないとは断言できません。また、予防的な退出を、ウォレット資金が盗まれた証拠とみなすこともできません。

この発表では、ネット上で流れている損失額や影響を受けたバリデーターの総数は明らかにされていません。「公式に確認された情報」「第三者による推定」「確認待ちの情報」を分けて考えることで、初めてこのインシデントの範囲を見極められます。

出典：MetaMask「User update」、9月30日および10月1日の更新。
#ステーキングの安全性