あなたが信頼するのは、しばしばコードではなく、秘密鍵だ。DRIFTが盗まれた2億7千万ドルの記録

$DRIFT ‌#Gate广场四月发帖挑战
暗号の世界では、「分散化」という言葉が何度も繰り返し唱えられる。まるでDeFiというラベルを貼るだけで、資金は人為的な操作から自動的に遠ざかるかのように——コードは法律であり、すべてが透明で改ざん不可能だ。
だから人々は、資産を貸借プロトコル、DEX、yield farmingに預け、興奮しながら「ついに銀行や中央集権型取引所から逃れられる」と思い込む。
しかし現実は、実はとてもシンプルで、しかも残酷だ——あなたが信頼しているのは、コードではなく、秘密鍵だ。
ほとんどのDeFiプロジェクトは、実際には本当に分散化されていない。背後には通常、1つの中核となる制御ポイントがある：管理者の秘密鍵だ。この鍵を持つ人は、コントラクトをアップグレードしたり、金利を変更したり、担保率を調整したり、預金・出金を停止したり、極端な場合には直接資金を移すことさえできる。これらの操作は投票も合意も必要なく、必要なのは1度の署名だけだ。
言い換えれば、あなたはプロトコルとやり取りしているつもりでも、実際には特定の誰かを信頼していることになる。
あるプロジェクトは最も率直な形——普通のアカウントがすべてを支配する——を採用している。多署名を使っていて、より安全に見えるものもあるが、署名者が本質的にチーム内部のメンバーであれば、「1人が決める」から「数人が内部で協議する」へと変わるだけだ。さらに、もっと見えにくい方法として、アップグレード可能なコントラクトを使うやり方がある。表向きはコードが不変に見えても、基盤のロジックはいつでも置き換えられ、ユーザーは最初の段階でさえ気付きにくい。
最も皮肉なのは、多くのプロジェクトが一方で「trustless」「permissionless」を宣伝しながら、コードの中に最高権限を温存していることだ。その結果、現実はこうなる：あなたが資金を預けても、プロトコルは出金を停止できるし、昨日まで成立していたルールも今日には変更できる。これはしばしば、中央集権的なプラットフォームとの差が、単に問い合わせ窓口が1つ少ないだけである、という程度のものだ。
こうしたリスクは机上の空論ではない。あなたが目にするほとんどのrug pullの本質は、ハッカー攻撃ではなく、開発者が自ら保持している権限を直接呼び出し、流動性プール内の資金を持ち去ったことにある。監査を受けたプロジェクトであっても、管理者権限の管理が不適切なせいで問題が起きることが多い。監査はコードの脆弱性を検査できるが、「誰がこのコードをコントロールしているのか」までは解決できない。
本当の意味での分散化がどのような姿かというと、実は複雑ではない。コントラクトはアップグレード不可で、管理者権限が存在しない、またはすべての変更が公開されたガバナンスを通じて行われ、さらにタイムロックによってユーザーに反応する時間が与えられる。このような構造のもとでは、信頼するのは仕組みそのものではあっても、あるチームの約束ではない。
ただ、問題はこの方式が往々にして「遅い、鈍い、調整しにくい」ということを意味する点だ。プロジェクト側は、迅速な反復、問題の修正、市場への適応のために、ほとんどの場合一定のコントロール権を残しておく。高い収益が目の前にあるユーザーも、こうした細部を無視しがちだ。
ほとんどの人はコントラクトのソースコードを見ず、ownerアドレスも確認せず、権限構造を分析もしない。彼らはTVL、APY、そして市場の熱気だけを見て判断する。情報の非対称性に加え、収益への誘惑が、「偽の分散化」をデフォルトの状態にしてしまう。
だから、あなたは銀行や取引所といった中間業者から抜け出せたと思っていても、実際には中間業者が新しくなっただけ——管理者の秘密鍵を握る人やチームに置き換わっただけだ。彼らはプロかもしれないし、信頼できるかもしれず、場合によっては評判も良いかもしれないが、本質は変わらない。あなたは引き続き「人」を信頼している。
DeFiにおける最大の矛盾はここにある。効率を求めるなら、避けられず一定程度の中央集権的なコントロールを保持しなければならない。真の安全を得るには、このコントロール権を手放す必要がある。そして圧倒的多数のプロジェクトは前者を選び、ユーザーもまたその現実を受け入れてしまう。
その結果、業界全体はとても微妙な状態に置かれている——見た目は分散化に見えるが、重要な局面では、やはり誰かがルールを変えられる。
次に、あなたが「完全に分散化されている」と宣伝するプロジェクトを見かけたら、実はAPYもTVLも確認する必要はない。あなたが自分に問いかけるべきことは1つだけだ。もし管理者の秘密鍵の保有者が今夜ルールを変更する、あるいは直接資金を移してしまうとしたら、あなたは何ができるのか？
答えが「何もできない」なら、あなたが参加しているのは本当の意味でのDeFiプロトコルではなく、ブロックチェーンの外観をまとった信頼ゲームに過ぎない。
「コードは人を騙さない」という言葉は半分だけ正しい。コードは確かに人を騙さない。しかし、コードを書く人、コードを制御する人は騙すことができる。
真の分散化は、決してスローガンではない。いつでもどんな人も一方的にルールを変更できないという“状態”だ。
それまでに、あなたが稼いだあらゆる収益は、本質的に人間性リスクのプレミアムを支払っているのと同じだ。