土曜日、Cosmosエコシステムで最も多くのユーザーを抱えるウォレットの一つが、GoogleとAppleのログイン機能を停止しました。

公式発表によると、理由は明快です。これらの方法で作成されたアカウントの一部で不正な取引が確認され、チームはログインサービス提供元のWeb3Authとともに原因を調査しています。調査が完了するまで、影響を受けた可能性のあるアカウントには、資産を一時的に入金しないよう求めています。

この件は、立ち止まって考える価値があります。ここ数年、ウォレット業界は利用のハードルを下げるため、ニーモニックをメールアドレスやSNSアカウントに置き換えてきました。ユーザーは12個の単語を覚えずに済む一方で、アカウントの鍵は第三者による認証をもう一段経由することになります。問題はチェーン上の異常ではなく、ログイン機能そのものにありました。

コールドウォレットでは秘密鍵がローカルデバイスに保管されますが、ホットウォレットでは多くの場合、サービス提供元のサーバーに置かれています。同じ「ウォレット」と呼ばれていても、安全性のモデルには大きな違いがあります。

今回のKeplrの対応は迅速でした。まずログイン機能を停止してから調査に入り、事態が拡大するまで放置することはありませんでした。ただ、すでに流出した資産が、公式の迅速な対応だけで戻ってくるわけではありません。