10月29日、史上最大の暗号資産盗難が、わずか20分ほどの間に起きた。世界最大の取引所から、およそ63億ドルが流出した。ほとんど誰も声を大にして言っていないのは、ここだ。ブロックチェーンは何の関係もなかった。侵入にも、復旧にも。どちらも、まったく別の場所で起きた。
どのように破られたのか。スマートコントラクトが悪用されたわけではない。暗号鍵が解読されたわけでもない。Binance自身の説明によれば、攻撃者は秘密鍵を盗んですらいなかった。侵入経路は、侵害されたエンジニアのノートパソコン――社内のマシン――だった。そこを足がかりに、会社自身のシステムを通じて不正な出金を実行した。暗号資産の世界で最も安全とされる仕組み、破ることのできない台帳は、そもそも狙われていなかった。狙われたのはオフィスだった。
どのように補填されたのか。Binanceは全ユーザーに損失を全額補填した――63億ドルを、損失と同額で。これは評価に値する。ほとんどの企業にはできないことだ。しかし、資金の出どころを見てほしい。自社の財務資産、保険、そしてSAFU基金だ。プロトコルではない。分散型の仕組みでもない。貸借対照表だ。攻撃と同じく、補填も完全に旧来の世界の中で行われた。
隠れた依存関係。暗号資産の約束は、数学があなたを守るということだ――「鍵を持たざる者に、コインは持てない」。しかし取引所では、そもそもそれはあなたの鍵ではなかった。そこでの安全は、暗号技術によってもたらされるのではない。預け入れる際の一企業のIT管理と、出金する際の一企業の資金力によって保たれている。最大の強盗事件の当事者でありながら、ブロックチェーンは傍観者にすぎない。
人々への影響。今回SAFUが機能した理由は一つ。Binanceには、63億ドルの損失をものともせず吸収できるだけの資金力があったからだ。「資金はSAFU（安全）です」とは、実際には「補填できる余裕があるから、資金は安全です」という意味だ。これは分散化ではない。ロゴが少し格好よくなった銀行だ――自ら保険をかけられるほど支払い能力があり、損失額がもっと大きくなかった幸運にも恵まれた銀行だ。
戦略上の分岐点。この一件は、自己管理の最も強力な根拠であると同時に、中央集権型の暗号資産は余計な手順が増えただけのフィンテックにすぎないという、最も強力な根拠でもある。自分で秘密鍵を管理していれば、誰かのオフィスにあるノートパソコンに被害を受けることはない。そうでなければ、あなたのコインの安全性は、最も資金力のある仲介業者が支払う意思を持つかどうかに左右される。63億ドルという額が証明したのは、暗号資産が安全でないことではない――取引所モデルが銀行であり、自らの資産で保険をかけているということだ。
未解決の問い。Binanceが小切手を切れるから、SAFUは機能した。次にハッキングされる取引所には、それができないかもしれない。ハッキングの被害額が貸借対照表の規模を上回ったとき、誰がユーザーに補填するのか。Binanceは現在、ユーザーが自ら準備金を検証できるよう、ゼロ知識証明を導入している――「信じてください」こそが、ずっと本当の仕組みだったという静かな告白だ。
「ブロックチェーンがあなたを守る」と「企業の資金力があなたを守る」の間にある、この隔たりこそ、じっくり見つめる価値がある。ハッキングはオフチェーンで起きた。対応もオフチェーンで行われた。見出しだけが暗号資産について語っていた。
786 Crypto Wolf Research — ノイズではなく、シグナルを追え。