暗号のセキュリティモデルは崩れつつあるのか？ 4月の$600M DeFiハッキング事件が教えてくれる…

セキュリティは長い間、DeFiの核心的な約束の一つでしたが、そのセクターはますます複雑さに追いつくのに苦労しています。特に、損失は5月に急増し、年初からの数字はQ1のわずか1億6900万ドルからほぼ7億700万ドルに達しました。

4月だけで、ほぼ30件のインシデントにより6億ドル以上が失われ、散発的な侵害から持続的な圧力への移行を示しています。注目すべきはリスクの集中です：Kelp DAO（2億9300万ドル）やDrift Protocol（2億8500万ドル）などの大規模な攻撃が今や景観を支配しています。さらに、そのような事件は、少数だがはるかに被害の大きい出来事が物語を形成していることを示しています。

出典：DeFiLlama

この変化は、より深い構造的な変化を反映しています。さらに、コンポーザビリティは効率性を向上させましたが、それはまた、プロトコル間の相互依存性を高め、脆弱性をコードの外側のオラクルや運用層にまで拡大しています。この傾向がより懸念されるのは、弱点がもはやスマートコントラクトだけにとどまらないことです。

    AD

Quantmapの共同創設者であるIvan Patrickiは次のように述べています。

最近私にとって特に目立つのは、ほとんどの問題がもはやコードに関するものではないということです。チームは依然としてコントラクトの監査が安全だと考えていますが、その前提はもはや成り立たなくなっています。

機関投資の流入が信頼を高める一方で、リスクも増幅させ、流動性の展開を抑制し、DeFi市場の勢いを弱めています。

DeFiの革新は拡大し、欠陥も同様に拡大する

この増大する脆弱性は孤立して存在しているわけではなく、DeFiが表面下で構築されている方法を反映しています。攻撃パターンが稀な異常として現れるのではなく、繰り返されることでより明確になってきています。

フォークされたアーキテクチャは、展開全体にわたって同じ脆弱性を持ち、欠陥が修正よりも早く広がることを可能にし、相互接続されたプロトコルの下でシステミックリスクを増大させています。Ivan Patrickiは次のように指摘しています。

プロトコルはあまりにも多くの外部要素を信頼しすぎている…誰もくしゃみをしないことを願って。

この脆弱性の持続性は、設計に起因しています。効率性は向上しましたが、オラクル、ブリッジ、アクセス層間の依存関係は深まっています。同時に、コードの再利用は参入障壁を下げ、急速な成長を促進していますが、これはリスクにもかかわらずビルダーがそれに頼り続けるトレードオフです。

しかしながら、その意味合いは変化しています。脆弱性が連鎖するにつれて、信頼は弱まり、資本は慎重になり、流動性の展開は遅れ、DeFiの成長はリスクをどれだけ抑えられるかにますます依存するようになっています。

ガバナンスの遅れが攻撃を危機に変える

DeFiで問題が発生したとき、真の脆弱性は常にエクスプロイトそのものではなく、システムの対応の遅さです。

このギャップは無視し難くなっています。Drift Protocolの侵害やKelp DAOのエクスプロイトのような攻撃は数分以内に展開しましたが、ガバナンスの対応はクォーラム閾値や投票サイクルを経て進行しました。その結果、露出は開いたままで、決定が遅れました。

したがって、この状態が続く理由は構造にあります。多くのプロトコルでは、上位10％のホルダーが投票権の70〜80％を支配し、参加率は15％未満にとどまっています。これらのシステムは通常の状態では安定していますが、ストレスがかかると動かなくなります。

出典：BUGBLOW

この緊張を複雑にしているのは、機関投資の参加が増加しても、DeFiの分散化の理想と必ずしも一致しないことです。Innowiseのブロックチェーンエキスパート兼DeFiアナリストのAndrew Nalichaevは次のように述べています。

BlackRockや大手銀行のような大手プレイヤーは、実際には分散化にはあまり関心がありません。彼らの焦点は利益を生み出し、それを抽出することであり、システムの理想を守ることではありません。

この緊張は今や結果を左右し、遅れた対応は信頼を弱め、流動性の展開を遅らせ、DeFiにスピードとコントロールのどちらを優先させるかを迫っています。

この圧力がより重要になるのは、それがもはやDeFiにとどまらず、より広範な暗号市場を支えるセキュリティ層にも表れているからです。

ビットコインのインセンティブモデルに亀裂が入る

ビットコインの[BTC]セキュリティは常にインセンティブに依存してきました。今、そのインセンティブは弱まり始めています。変化はマイナーの経済性を通じてより明確になります。半減期後、補助金は3.125 BTCに減少し、Q1のハッシュ価格は1 PH/s/日あたり28〜36ドルに圧縮され、日次収益は3,500万〜4,200万ドルに近づいています。

出典：Hashrate Index

生産コストはしばしば80,000〜90,000ドルを超え、取引手数料は収益の1〜15％しか寄与しないため、マイナーはますます圧縮されたマージンの下で運営しています。マイニングの経済性は変化しており、その圧力が現れ始めています。

一部は撤退し、他はAIや高性能コンピューティングにシフトしており、そこではリターンがより安定しているように見えます。

この影響はマイナーを超えています。ハッシュレートの低下は攻撃コストを削減し、弱い運営者が退出することで、ネットワークの集中化を加速させます。この傾向について、TokenEchoのシニア暗号資産アナリストJames CarterはAMBCryptoに次のように語っています。

「注目すべきリスクは集中化です。もし3〜4の上場企業がネットワークのハッシュレートの30〜40％をコントロールし、すべてが並行してAI事業を展開している場合、ネットワークはサトシの設計が想定しなかった協調の問題に直面します。」

したがって、ビットコインはマイナーのインセンティブを強化する必要があり、そうしなければセキュリティの低下リスクに直面します。参加者の減少と集中化の増加は、レジリエンスと長期的なネットワークの完全性に挑戦をもたらすからです。

この教訓は変わりません：DeFiでもビットコインでも、レジリエントな設計のない革新は脆弱性を増幅させ、次の成長段階はこれらのシステムがどれだけ迅速に適応できるかにかかっています。