Polygonの共同創設者サンディープ：チェーンブリッジ爆発事故後の執筆

著者：サンディープ

編集：カーニバル、チェーンキャッチャー

この週末は本当に辛いものでした。わずか3週間の間に、クロスチェーンブリッジで3件ものセキュリティインシデントが発生しました。ここ数日は、個々の攻撃の詳細にこだわるのではなく、これらのインシデント全体に共通するパターンを分析することに集中しています。

4月1日、ドリフト社は2億8500万ドルの損失を計上したと発表した。

4月13日、ポルカドット・ハイパーブリッジはリプレイ証明を通じて10億個のサポートされていないトークンを発行した。もし標的チェーンのオンチェーン流動性が既に非常に低かったのでなければ、損失はさらに大きくなっていたであろう。

4月18日、KelpDAOは2億9200万ドルの損失を出した。これに先立ち、Wormhole、Ronin、Harmony、BNB Bridge、Nomad、Multichainといったプロジェクトも同様の運命をたどった。

まず第一に、この緊迫した週末に、たゆまぬ努力と積極的な対応をしてくださったすべてのチームに、心からの敬意を表したいと思います。緊急事態への対応にあたっていた方々の活動を妨害するつもりは一切ありません。

私たちは皆、似たような状況を経験したことがあり、現在パッチをリリースしているチームは懸命に取り組んでいます。Kelpがマルチシグネチャメカニズムを緊急停止したことで、その後の2件の資産盗難未遂を防ぐことができました。そうでなければ、損失はさらに2億ドル増加していたでしょう。

今週末に起きたことは、ケルプだけの問題ではなく、業界全体がこれまでずっと行ってきた設計上の選択の問題であることを強調しておきたい。現在、ほとんどの暗号通貨のクロスチェーンインフラは、いまだに公証人のように機能している。

DVN、リレーセット、オラクル委員会、マルチシグネチャなど、呼び方は様々ですが、基本的には、あるチェーン上の活動を監視し、別のチェーン上でそれを認証する小規模な委員会です。

委員会、あるいは委員会が依拠する価格情報が不正に操作された場合、この公証人は躊躇なくその虚偽を承認するだろう。契約の名称は変わるかもしれないが、信頼という前提は変わらない。

@moo9000 はそれに非常に適切な名前を付けました: MultisigFi。

この説明は非常に的確だ。この根底にある委員会を何と呼ぶにせよ、その信頼モデルは同じであり、過去3週間に起こったことは、このモデルが規模拡大するにつれていかに崩壊するかを痛ましいほどに明らかにした。

Duneが最近LayerZeroのアクティブなアプリケーションをスキャンしたところ、アプリケーションの47%が1/1バリデーター構成で動作し、45%が2/2構成で動作しており、より堅牢なセキュリティ構成を使用しているのは5%未満であることが明らかになった。

これはつまり、現在の運用環境におけるクロスチェーンアプリケーションの90%において、1人か2人の署名者が侵害されることが、ユーザーの資金と攻撃者の間の唯一のセキュリティ障壁となっていることを意味する。

5年前であれば、これは妥当なセキュリティ対策と考えられていたかもしれない。当時、クロスチェーンブリッジで処理される取引額はわずか数百万ドル程度で、大規模な調査が行われることもなかったからだ。

しかし、2026年現在、これは全くばかげた話だ。同じアーキテクチャで数十億ドルもの資金が動くようになったのだ！さらに、AI支援ツールは、実行時構成の脆弱性を機械の速度で絶えず発見している。攻撃対象領域は指数関数的に拡大している一方で、セキュリティモデルは停滞している。

念のため申し添えますが、この記事はPolygonと他社を対立させる意図で書かれたものではありません。数年前、弊社も初期バージョンの製品に同様の信頼前提を組み込んでいました。その経験から学び、業界全体がその恩恵を大いに受けています。

その過程で、私たちの中には委員会モデルを使って開発を続ける者もいれば、会社全体をゼロ知識証明（ZK）に賭ける者もいた。

ゼロ知識証明への私たちの取り組みは、単なる言葉だけではありません。2024年7月には、Agglayerブリッジ向けにゼロ知識証明を導入しました。Agglayerブリッジは1年以上稼働しており、毎日大規模なクロスチェーン取引を処理しています。率直に言って、今週末に起こった出来事は、この取り組みに対する私の確信をさらに強固なものにしました。

ゼロ知識証明は、従来委員会が行っていた作業に取って代わるものです。これは、計算が確かに正しく行われたことを証明する、暗号化されたミニチュア領収書のようなもので、地球上のどの機械でもミリ秒単位で検証できます。

数学的検証が成功すれば送金が完了し、失敗すれば資産は変更されません。オペレーターへの賄賂も、RPCの改ざんも不可能で、定足数の調整も不要です。また、土曜日の午前3時に誰かが部屋に集まって、あなたのお金が安全かどうかを判断することもありません。

さらに、「悲観的証明」と呼ばれるものもあります。これを最も簡単に理解する方法は、誰のオンチェーン台帳も信用してはいけないということです。

Agglayerに接続された各チェーンは、資産の受領と送信を記録する動的な台帳を持ち、引き出しが最終的に承認されるためには、アカウントの残高が常に一致している必要があります。理由や、上流のメッセージが偽造されたかどうかに関わらず、チェーンは記録された以上の資産を引き出すことは決してできません。

数学的な規則では、このような状況は許容されません。Agglayerは、Polygon Plonky3上に構築されたSuccinct SP1証明システムを通じて、この規則を強制的に適用します。

先週末の状況がAgglayerで発生していた場合、悲観的な証拠によって入金記録がないため出金は即座にブロックされ、資金は絶対に送金されなかっただろう。

同じ会計メカニズムによって、ワームホールとBNBブリッジにおける無限発行の脆弱性、およびハイパーブリッジにおけるリプレイ証明の脆弱性を検出できる。

これらの脆弱性は根本的に異なりますが、すべて同じ問題に帰着します。それは、クロスチェーンブリッジが、反対側でサポートされていない資産を解放してしまうことです。Agglayerは、決済が行われる前に、これらの状況をすべて防ぐことができます。

これは単なる理論ではありません。今週末、ほとんどのDeFi取引が停止されたにもかかわらず、Agglayerは2億ドル相当のブリッジ取引を全く影響を受けることなく処理しました。

KatanaとAgglayerのネイティブ統合により、今回のインシデント発生中もリスクは一切発生しませんでした。セキュリティチームは、根本原因が公表される前にPolygonエコシステム内でのLayerZeroの統合を一時停止し、製品およびサポートチームは週末を通して機関パートナーとの連絡を維持しました。

約6年の開発期間を経て、Polygonプラットフォームは24兆ドルの決済を完了し、70億件の取引を処理し、99.99%の稼働率を誇ります。Agglayerプラットフォームには、クロスチェーンブリッジングの脆弱性も一切ありません。これが、私たちがAgglayerの開発に何年も費やしてきた理由です。セキュリティは常に私たちの最優先事項でした。

私がこれらの数字を挙げているのは、自慢するためではなく、自信を持って金融機関に出向き、暗号通貨が大量の決済取引を処理できる状態にあると伝えるためには、こうした具体的な実績を示す必要があるからです。

委員会がクロスチェーンブリッジを構築しているという事実に基づくと、クロスチェーンブリッジを構築する方が安価で迅速です。チームが構築したかった理由は理解できますし、私たちも以前のバージョンを構築しました。しかし、攻撃者の能力は確かに変化しています。

ラザルスグループは2022年からこれらの設計を攻撃し続けており、その勢いは衰える気配がない。AIを活用した監査によって、これまで複雑な階層構造の下に隠されていたあらゆる構成エラーが明らかになるようになった。こうした攻撃は今後も続くだろう。いずれ数学が委員会の欠点を補うことになるはずだ。

この業界は過去2、3年の間に、年間数兆ドルもの取引を処理してきました。私たちは銀行や決済会社に対し、いまだに土曜の夜にたった1、2人の署名者が正しい判断を下すことに依存している決済システムに巨額の投資を行うよう要求しているのです。これが私たちの要求です。聞けば、それがどれほどばかげているかお分かりいただけるでしょう。

私たちはもっと改善しなければならない。そして、その方法は既に分かっている。

とはいえ、LayerZeroが現在、業界全体で1/1設定（シングル署名）を無効化していることを認識しなければなりません。これはクロスチェーンセキュリティを大幅に強化する正しい判断であり、私はこの措置を全面的に支持します。他のチームも引き続き委員会の設計を改良していくでしょう。この作業は非常に重要です。

しかし、より大きな変化はアーキテクチャにある。ゼロ知識証明は破壊不可能であり、ソーシャルエンジニアリング攻撃にも耐性があり、週末にも影響されない。数学は真であるか偽であるかのどちらかであり、偽であればすべてが停止してしまう。

これが業界の進むべき方向性であり、開発のペースは1ヶ月前よりもさらに速くなっている。これは、すべての建設業者、そして業界に参入するすべての組織にとって朗報だ。

今週、クロスチェーンインフラを構築するすべてのチームは、自問自答すべきです。「本当に委員会が必要なのか？」既存の委員会を強化するのは、あくまで最終手段に過ぎません。

Agglayerはオープンソースであり、プロトコル手数料やアクセス制限は一切ありません。信頼できるプルーフ・オブ・トラストのメカニズムから暗号検証への移行を検討しているチームであれば、どなたでもご利用いただけます。現在クロスチェーンブリッジを運用中で、過去3週間の出来事を受けて信頼モデルの見直しを迫られている場合は、ぜひご連絡ください。

これは我々が築き上げた競争上の優位性ではなく、業界全体が利用すべきインフラである。

今後10年間の仮想通貨の運命は、より複雑なアーキテクチャの構築に今すぐ着手する意欲のあるチームにかかっている。暗号学的証明は公証よりも確立が難しいが、週末に崩壊するようなものではなく、仮想通貨が現在扱う必要のある数兆ドル規模の取引にも対応できる拡張性を備えている。

委員会による裁定と数学的な証明、どちらを望みますか？私たちは後者を選びました。もっと多くの人が同じ選択をしてくれることを願っています。

この週末を経て、ゼロ知識クロスチェーン技術の重要性を改めて確信しました。困難な時代だからこそ、明確なアーキテクチャが不可欠なのです。