Googleが秘密鍵の保管に自ら乗り出す。盗まれた資金の4割は鍵が原因だと突き止めたから 🦖
🚨 行情变了群里说
10月28日、Googleはニューヨークで開催された第1回デジタル資産サミットで、Google Multi-Party Computeを初公開した。秘密鍵を複数の断片に分け、異なる環境に分散して保管する署名システムだ。現在は一部のデザインパートナーを対象にした非公開プレビュー段階で、商用化は2027年初頭を予定している。
同じ資料に記された数字は、さらに目を引く。Chainalysisの集計によると、2024年に盗まれた暗号資産の43.8％は秘密鍵の漏えいが原因で、コントラクトの脆弱性ではなかった。DeFiLlamaのデータでは、今年6月までにオンチェーンプロジェクトから盗まれた資産は累計166.9億ドル。そのうち、およそ4割も同じく秘密鍵が原因だった。
つまり、誰もが日々スマートコントラクトの監査に目を向ける一方で、実際にこじ開けられていた扉は、ずっとあの鍵だったということ 🔑
最近の例を2つ挙げよう。今年3月、ステーブルコインプロトコルのResolvでは、特権アカウントの秘密鍵が侵害され、さらにミントの仕組みに弱点があったため、約2,500万ドルが流出した。6月にはHumanity Protocolで、財団メンバーの秘密鍵が侵害され、少なくとも17個のウォレットから3,200万ドル超が抜き取られた。プロジェクトのトークン価格は1日で80％以上下落した。
Googleの手法自体は目新しいものではない。MPC、つまり1つの鍵を複数の断片に分け、取引に署名するには複数の断片がそろう必要がある仕組みだ。1台のマシンが侵害されても、攻撃者が手にするのは断片の1つにすぎない。Googleは2023年にこの仕組みの構築ガイドを公開していたが、独立した製品として形にするのは今回が初めてだ。Alphabet自身もすでに、イーサリアムとSolana上の資産管理に利用している。
本当に注目すべきなのは、このタイミングだ。銀行やカストディ機関は、株式、債券、ファンドをオンチェーンに移す準備を進めている。オンチェーン取引は署名されれば取り消せない。署名のプロセスをコンプライアンスに準拠した、監査可能なものにできる企業こそ、機関投資家が参入するための切符を手にする。Googleの商用化は2027年初頭で、価格も未発表。この2年以上の空白期間は、既存のカストディ事業者やMPCベンダーにもまだ勝負の余地がある。
私の見立てでは、このニュースの重みはGoogleにあるのではない。業界全体に代わって、ある事実を認めた点にある。今後はセキュリティ予算をコントラクト監査から鍵の管理へ移す必要があるということだ。一般の保有者にとっても同じ理屈が当てはまる。ハードウェアウォレット、マルチシグ、分散保管。こうした地味な方法こそ、過去1年間で最も有効だった ⚠️
コメント欄で教えてほしい。あなたは秘密鍵をどう保管している？紙に書き写している？それとも、思い切って取引所に預けている？ 🦕
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します 👀🚀
🚨 行情变了群里说
10月28日、Googleはニューヨークで開催された第1回デジタル資産サミットで、Google Multi-Party Computeを初公開した。秘密鍵を複数の断片に分け、異なる環境に分散して保管する署名システムだ。現在は一部のデザインパートナーを対象にした非公開プレビュー段階で、商用化は2027年初頭を予定している。
同じ資料に記された数字は、さらに目を引く。Chainalysisの集計によると、2024年に盗まれた暗号資産の43.8％は秘密鍵の漏えいが原因で、コントラクトの脆弱性ではなかった。DeFiLlamaのデータでは、今年6月までにオンチェーンプロジェクトから盗まれた資産は累計166.9億ドル。そのうち、およそ4割も同じく秘密鍵が原因だった。
つまり、誰もが日々スマートコントラクトの監査に目を向ける一方で、実際にこじ開けられていた扉は、ずっとあの鍵だったということ 🔑
最近の例を2つ挙げよう。今年3月、ステーブルコインプロトコルのResolvでは、特権アカウントの秘密鍵が侵害され、さらにミントの仕組みに弱点があったため、約2,500万ドルが流出した。6月にはHumanity Protocolで、財団メンバーの秘密鍵が侵害され、少なくとも17個のウォレットから3,200万ドル超が抜き取られた。プロジェクトのトークン価格は1日で80％以上下落した。
Googleの手法自体は目新しいものではない。MPC、つまり1つの鍵を複数の断片に分け、取引に署名するには複数の断片がそろう必要がある仕組みだ。1台のマシンが侵害されても、攻撃者が手にするのは断片の1つにすぎない。Googleは2023年にこの仕組みの構築ガイドを公開していたが、独立した製品として形にするのは今回が初めてだ。Alphabet自身もすでに、イーサリアムとSolana上の資産管理に利用している。
本当に注目すべきなのは、このタイミングだ。銀行やカストディ機関は、株式、債券、ファンドをオンチェーンに移す準備を進めている。オンチェーン取引は署名されれば取り消せない。署名のプロセスをコンプライアンスに準拠した、監査可能なものにできる企業こそ、機関投資家が参入するための切符を手にする。Googleの商用化は2027年初頭で、価格も未発表。この2年以上の空白期間は、既存のカストディ事業者やMPCベンダーにもまだ勝負の余地がある。
私の見立てでは、このニュースの重みはGoogleにあるのではない。業界全体に代わって、ある事実を認めた点にある。今後はセキュリティ予算をコントラクト監査から鍵の管理へ移す必要があるということだ。一般の保有者にとっても同じ理屈が当てはまる。ハードウェアウォレット、マルチシグ、分散保管。こうした地味な方法こそ、過去1年間で最も有効だった ⚠️
コメント欄で教えてほしい。あなたは秘密鍵をどう保管している？紙に書き写している？それとも、思い切って取引所に預けている？ 🦕
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある論理やチャンスもわかりやすく解説します 👀🚀
