Dfinityの創設者ドミニク・ウィリアムズ（@dominic_w）は、Internet Computerのカストディ技術を暗号資産取引所に売り込んでいる。取引プラットフォームを狙った攻撃が相次いでいることは、これまでとは異なるセキュリティモデルの必要性を示していると述べた。Internet Computerのネイティブトークンである$ICPは、機関投資家向けの改ざん防止カストディの基盤として、Dfinityが位置づけている。

チェーンキー・カストディの仕組み

ウィリアムズによると、Dfinityのチェーンキー設計には単一障害点がない。1か所に保管された従来型の秘密鍵に頼るのではなく、分散型の署名メカニズムを採用している。Internet Computer上のスマートコントラクトである自律型ネットワーク・キャニスターは、承認された認可チェーンの条件が満たされた場合にのみ、署名を実行する。

このアプローチはしきい値暗号に基づいています。Brave New Coinのインタビューでウィリアムズは、チェーンキーECDSAとしきい値暗号により、Internet Computerのスマートコントラクトが独自のビットコインアドレスを作成し、ビットコインネットワーク上でビットコイン取引に署名できると説明しました。この機能はChain-Key Bitcoin（ckBTC）の基盤であり、実際の資産と1対1で裏付けられた、ビットコインのマルチチェーン版だと述べています。

Cryptonewsによると、この種のしきい値署名では、複数のマシンが共同でウォレットアドレスを生成し、署名を作成できます。単独の当事者が秘密鍵全体を保有することはありません。この設計こそがDfinityの主張の核心です。攻撃者が盗める単一の鍵は存在しないというわけです。

なぜ取引所に向けたメッセージなのか

この提案は、著名な取引所で侵害が相次ぐなかで打ち出されました。NPRによると、北朝鮮の関与が広く疑われるハッカー集団が、Binanceのエンジニアをだまして悪意のあるソフトウェアをダウンロードさせ、取引所から63億ドルを盗み出しました。NPRは、攻撃そのものにかかった時間は約20分だった可能性がある一方、準備には数カ月を要したと伝えています。これとは別に、Cryptonomistは、BitMartが11月2日に比較的少額の資金をめぐるセキュリティ侵害を受け、初期調査ではMercado Bitcoinへのハッキングとの関連の可能性が指摘されたと報じました。

ウィリアムズは最近、NEAR Protocolとの論争でも同じ技術を話題にしています。Cryptonewsによると、彼はNEARがDfinityからICP向けに独占的なライセンスを受けている暗号技術の研究成果を使用していると非難し、関係者に関する自身の主張についてNEARは確認していないと述べました。この疑惑は未解決のままです。

Dfinityは、このシステムをカストディに採用した取引所をまだ公表していません。取引所が従来のカストディ体制からカニスターを基盤とするモデルへ移行するかどうかは、今後の動向を見守る必要があります。また、NPRが従業員へのソーシャルエンジニアリングに起因するとしたBinanceの事件は、攻撃が鍵の保管だけでなく、人や業務プロセスも標的にし得ることを示しています。

出典

  • NPR：Binanceが63億ドルのサイバー窃盗被害に遭った経緯

  • Brave New Coin：ドミニク・ウィリアムズへのインタビュー

  • Cryptonews：ドミニク・ウィリアムズ、NEARが独自のECDSA技術を使用していると非難

#BTC