Austin Campbell氏、10億ドル超の仮想通貨送金に24時間ホールドを提唱

巨額送金に24時間の時計を

Zero Knowledge Groupの創業者でマネージングパートナーを務めるAustin Campbell氏が、10億ドルを超える仮想通貨の送金に対して、自動的に24時間の保留をかける仕組みを提唱した。提言は11月2日に収録されたBits + Bipsポッドキャストで披露されたもので、Binanceのホットウォレットから約63.4億ドルが流出した事件から4日後のことだ。同氏が描く仕組みは意図的にシンプルだ。個人の承認者を取引ごとに立てるのではなく、ルールをプロトコルレベルに置き、送金額が閾値を超えた瞬間に24時間のカウントダウンが始まる。「10億ドルを動かすなら、そこには24時間の時計が付く。気軽に外へ放り出せるものではない」とCampbell氏は述べた。

Campbell氏の論点は、業界がシステムを技術リスク中心に設計し、伝統的金融が当たり前とする金融リスク管理を取り込んでこなかった、というものだ。「仮想通貨は技術の領域を除けば、セキュリティのために自らを構築してこなかった」と同氏は指摘する。伝統金融の相当物としてサーキットブレーカーを挙げ、巨額の資金移動に対する速度制限装置と位置づけた。マーケットメイクの現場での経験も引き合いに出した。同じ買い手が執拗に追加注文を出し続ける場合、約定を続けるのではなく提示価格のスプレッドを広げて対応する。同氏が「リスク管理の入門編」と呼ぶ規律で、仮想通貨業界はこれを飛ばしてきたという。AIについては、現時点では攻撃者が防御側のパッチ適用よりも速く弱点を探れる状態だとしつつ、双方に利益をもたらすと述べた。同じ番組ではLumida WealthのCEOであるRam Ahluwalia氏も、デジタル資産という区分が顧客の預かり資産を守ることに失敗したと語り、「実に失望させられる」と断じた。この評価は単なるFUDを超え、顧客資金の保護体制への構造的批判に踏み込んでいる。

63.4億ドル被害の検証報告

Binanceが11月3日に公表した検証報告によると、10月29日の事件では出金処理に使われるオンライン接続型のウォレットから、計63.4億ドル相当の資産が取引所外へ流出した。チェーン分析企業TRM Labsの調査では、盗まれた資金は10のブロックチェーンをまたいで移動し、大半が約20分以内に移し替えられた。FBIは犯行を北朝鮮のTraderTraitor組織の仕業と見ているが、北朝鮮側はこれを否定している。オンチェーン記録では、攻撃は10月29日(協定世界時)の夜に、Binanceの5つのウォレットから攻撃者アドレスへ2億3,346万XRPを送る形で始まり、その所要はわずか4分間だった。検証報告は侵入経路として、マルウェアに汚染された技術者の端末と、内部のウォレット署名サービスの悪用を特定した。署名サービスは、カストディから資金を動かす取引を承認する部品である。公表された再発防止策は、ウォレットシステムの再構築、職員端末への管理強化、署名サービスを巡るリスク管理の強化、AIを使った異常検知の拡大を網羅する。一方で、出金遅延や上限、タイムロックへの言及はない。一部のセキュリティ対策は非公開とすると同社は明記している。損失はBinanceが自ら吸収する方針だ。11月2日の通知では影響額の約95%を補償するとし、検証報告は10月31日時点で影響を受けたトークン資産の98%まで補償割合を引き上げた。この数字は被害残高に対してBinanceが再積み立てたトークンを測るもので、攻撃者から回収した資産とは別の指標だ。混同しやすい二つの尺度を区別する必要がある。出金再開後の預かり行動は落ち着いていた。11月1日の再開から最初の9.5時間で純流出は36.4億ドルにとどまり、顧客資産1,710億ドルの2.1%に相当する。

検証報告が示す根本原因は暗号技術の欠陥ではなく運用にある。汚染された端末と、資金移動への単独の権限が大きすぎた署名サービスの組み合わせだ。Campbell氏の提唱する24時間の時計が埋めるのはまさにこの隙間だが、公表された対策リストに大口出金のタイムロックは含まれていない。非公開の対策も存在する以上、リストにないことが実運用でも欠けている証拠にはならない。盗まれたトークン資産の98%が補填され、純流出も総資産の2.1%に抑えられたことで、預かり資産の逃げ足は当面、封じ込められた。9桁、10億ドル級の送金に自動遅延ルールを業界が採用するか否か。この事件が残した問いはそこにある。