Polygon、POLネットワークのAustin・Kyotoハードフォークで修正済みセキュリティ脆弱性を公開

Austin・Kyotoハードフォークが潜在脆弱性を封鎖

Polygon Labsは、プルーフ・オブ・ステーク型ネットワークを混乱させ得る複数のセキュリティ脆弱性を公開し、修正がすでに直近2回のハードフォークを通じて展開済みであることを確認した。発表したバリデータサポートチームの開示によると、対象はブロック生成を担うBorと、バリデータ間の合意形成を担うコンセンサス層Heimdallという、チェーンの2大コアクライアントに及ぶ。内容はDoS(サービス拒否)リスク、バリデータのリソース枯渇、チェックポイントおよびマイルストーン処理に絡む欠陥などだ。チェックポイントとマイルストーンは、HeimdallがBorの状態をEthereumへ確定させるための定期的なコミットメントであり、この経路の欠陥はファイナリティ保証に対してとりわけ大きなリスクをはらむ。アップグレードは慎重さを期して設計された。AustinとKyotoのハードフォークは非公開で展開され、Polygon (POL) ネットワークのメインネット稼働前にテストが完了し、パッチ適用後になって初めて一般公開されるという、いわゆる調整済み開示の進め方だ。これはすべてのノード運営者にアップグレードの猶予を与えるための設計である。最も深刻な問題はHeimdall側にあった。細工されたトランザクション1つでバリデータに過剰な処理負荷を強いられ、ネットワーク全体が混乱する恐れがあったという。Austinハードフォークは別途、BorのDoSリスク2件にも対処した。これらはブロック処理の低速化やノードのクラッシュを引き起こし得るものだった。Polygonは、いずれの脆弱性もメインネットでの悪用は確認されず、詳細が公になる前に予防的に修正を投入したと説明する。アップグレード圧力は机上の話ではない。ハードフォークの起動高を過ぎても旧バージョンのままのノードはすでにコンセンサスから外れており、正規チェーンに復帰するには更新が必須だ。Polygon PoSの全ノードにはBor v2.10.0が、バリデータおよびフルノードにはHeimdall v0.11.0が必須となっており、両アップグレードはメインネットで稼働中である。旧MATICから改名したネイティブトークンPOLは、CoinGeckoデータ時点で0.10ドル近辺で取引されており、直近1週間で約4%下落したものの、月間では44%上昇、年初来では2.3%のプラスを維持している。

ローソン実証実験がPolygonの決済基盤を検証

エンジニアがチェーンのコアを強化する一方、Polygonの決済基盤は日本のコンビニのレジで実戦テストに掛かっている。決済プロバイダーのNetStarsは8月17日、東京のローソンゲートシティ大崎アトリウム店でステーブルコインのPOS決済実証を実施した。これは8月6日に始まった一連の実証の第2弾で、初回はローソン、ブロックチェーン企業のHashPort、通信大手のKDDIが高輪ゲートウェイシティのローソン店舗で、HashPort Walletを用いて円ステーブルコインJPYCによるPOS連携決済をPolygon上で試したものだ。今回の実験では、ローソンの既存レジシステムを、NetStarsのStarPayプラットフォーム上に構築された加盟店向けサービス「Stablecoin Pay」に接続し、日常の店舗業務がオンチェーン決済を支障なく吸収できるかを検証した。PayFiの小売り向け初期設計図とも言える試みである。動いた資産は3チェーン上の3種類。Solana、Morph、Polygon上のドル連動型USDCとUSDTに加え、Polygon上のJPYCで、顧客はMetaMaskウォレットから支払った。導入を検討する読者にはPolygonネットワークをMetaMaskに接続するガイドが参考になる。支払いはNetStarsが実証用に開発したブラウザベースのDAppフローで完結する。店員は既存のバーコード決済メニューを選び、顧客のコードをスキャンするだけ。レジが決済手段を自動判別してNetStarsへ送信し、結果が返ってくる仕組みで、端末に新しいボタンは追加されなかった。注目すべきは処理速度だ。訪問時に確認された決済はおおむね5秒で完了しており、NetStarsの長福久久COOは、昼時の混雑したレジ行列を抱える現場にとって大きな成果だと評した。利用者はSOLやPOLといった各チェーンのネイティブガストークンを保有する必要がない。NetStarsがガス代を立て替え、手数料で回収する仕組みで、公表済みの加盟店手数料0.98%とは別枠である。規制面の論点はより鋭い。USDTは金融庁が公表した電子決済事業者向けの最新の登録資産リストに含まれておらず、NetStarsはレジで受け付けたUSDTを円へどう換金すべきか当局と協議中だ。換金経路が国内か海外かは未定である。ローソンの田村太郎氏は、今回のテストは商用展開ではなく準備段階の土台作りだと位置づけ、フランチャイズ側からの需要の申告はまだ無いという。 市場をリアルタイムで追いたい読者は、Bitgetで現物・先物価格をライブで確認できる。

まずセキュリティ、次にレジへ

2つの話題を並べて読むと、一つの流れが見えてくる。実利用に向けた準備をセキュリティと小売りの両面で進めるネットワークの姿だ。Polygon Labs自身の開示――本件の一次資料――は、脆弱性がメインネットで悪用された形跡は無いこと、Bor v2.10.0とHeimdall v0.11.0が必須となったことを明確に述べており、ローソンのような小売りパートナーが暗黙に依存する基盤のアップグレードは、静かに確実に完了した。ローソンの実証におけるガス代の抽象化、つまり支払う側がPOLに一切触れない設計は、決済量が拡大してもトークンが舞台裏に留まり得ることを示している。POLは直近24時間で約5%下落しており、アルトコイン市場全体の軟調も相まって、月間ベースでの上昇が続くとはいえ短期的なセンチメントは抑制されたままだ。