Solana(SOL)財団CISO、AI詐欺が暗号資産最大の脅威と警告

アルトコイン大手Solana(SOL)財団の最高情報セキュリティ責任者(CISO)Michael Coates氏は、暗号資産業界で最も深刻なセキュリティ侵害がブロックチェーン内部ではなく、Web2環境のアカウント管理や鍵管理の領域で発生しつつあると指摘した。Twitter(現X)やMozillaでセキュリティ要職を歴任したCoates氏によれば、攻撃者は常に抵抗の少ない経路を選ぶ。ログイン認証情報、署名鍵、従業員のアクセス権限、運用上のミス——これらを標的にすれば、不可逆的な資産移転を引き起こせるからだ。近年の大型損失事例を振り返っても、コンセンサスメカニズムの欠陥ではなく、認証情報の漏洩や不正な承認操作が起点となったケースが大半を占める。同氏の整理では、プロトコル層自体が最弱のリンクであることは少なく、その周囲にある人間、ブラウザ、クラウドアカウント、承認ワークフローこそが脆弱性の温床だという。この区別は、ウォレットやブリッジ、分散型アプリケーションがユーザーの迅速なトランザクション署名に依存するエコシステムにとって極めて重要だ。Coates氏はさらに、人工知能(AI)がソーシャルエンジニアリングの性質を根本から変えつつあり、AIを悪用した欺瞞が暗号資産ユーザーやチームにとって「新興セキュリティリスクの第1位」に浮上したと警告した。ディープフェイクによる音声・動画は、同僚や友人、経営幹部を装った不正指示を本物と見分けがたいレベルで再現可能にし、自動化技術はそのような攻撃を大規模に展開することを可能にする。結果として、従来のフィッシング対策リテラシーだけでは不十分な脅威環境が形成されつつある。同氏は、ユーザーがいずれ騙されることを前提とし、単一の失敗が全損に拡大する前に封じ込める多層防御の構築を求めた。具体的にはマルチシグ承認、出金ホワイトリスト、異常検知、職務分離、ウォレット権限設計の厳格化が挙げられる。開発者に対するメッセージは明確だ。セキュリティは最終チェックリストの項目ではなく、プロダクト設計に組み込まれるべきものであり、特にAI Crypto Walletや自動署名フローが人間の確認なしに資金を移動させ得る場面ではそれが不可欠となる。

Coates氏の就任は、Solana財団がエコシステム全体のセキュリティ専門性を底上げしようとしているシグナルでもある。同氏の職務範囲には、プロジェクトチームとの連携によるエンジニアリング慣行の強化、規制当局とのサイバーセキュリティ基準に関する対話、成熟したインターネット企業から得られた教訓のWeb3運用への移植が含まれる。公開の場での発言で同氏は、ブロックチェーンプロジェクトは従来のウェブ企業がアカウントやインフラ保護のために行うすべての対策を講じたうえで、セルフカストディとプログラマブルマネーが要求する追加保護を重ねる必要があると強調した。これには、漏洩した認証情報、悪意あるブラウザ拡張機能、一見通常に見える不正トランザクション要求への防御が含まれる。特に懸念されるのがブラインド署名だ。ユーザーが内容を十分に解釈できないメッセージを承認してしまうことで、攻撃者がチェーンを直接攻撃することなく資産を抜き取る余地が生まれる。Coates氏によれば、AIはこの種の欺瞞をさらに容易にし、信頼できる連絡先を完全に模倣した電話やメッセージを生成可能にする。同氏が提唱する対応策は「デフォルト・セキュア」設計だ。システムは、ユーザーが誤ってクリックし、署名し、間違ったリクエストを信頼した場合でも保護すべきであり、全ユーザーがセキュリティ専門家になることを期待するのではなく、権限の制限、明確な警告の表示、高価値鍵の分離、異常操作への追加確認要求によって製品側が防御線を張るべきだという。このアプローチは機関投資家の採用にも直結する。コンプライアンスチームは統合承認前にインシデント対応、アクセス制御、監査証跡を精査するからだ。財団はさらに先を見据え、量子コンピューティングへの備えも進めている。Coates氏は「Qデー」——量子コンピュータが現在の公開鍵暗号を破解可能になる時点——を不確実だが深刻な長期リスクと位置づけ、Solanaがポスト量子アルゴリズムの評価を進めていると述べた。課題は、Automated Market Maker(AMM)や消費者向け決済といった高スループット用途を支えるネットワークの性能特性を犠牲にせず、その移行に備えることだ。実務的に見れば、セキュリティ体制は製品差別化要因になりつつあり、ユーザーエラーを削減し認証情報攻撃を生き延びるエコシステムが、警戒心のみに依存するエコシステムより多くの信頼を維持する可能性が高い。

セキュリティ強化の動きと並行して、Solanaエコシステムには機関統合の具体的な兆候が現れている。グローバル送金大手MoneyGramがアクティブバリデータとしてネットワークに参加し、Solana Developer Platformを通じてコンセンサスの安全性と分散化に直接貢献している。この動きは、伝統的金融企業が単にアプリケーションを構築するだけでなく、Solanaのインフラ上に自社の運用レピュテーションを賭けていることを意味する。別途、ネットワークにはSGP(Solana Governance Proposal)フレームワークが導入された。これはバリデータがステーキングしたSOLの数量に応じて重み付けされた投票権でコアガバナンス措置に賛否を投じる仕組みであり、これまで非公式な調整に依存していたオンチェーンの意思決定を形式化するものだ。これらの進展を総合すると、エコシステムはCoates氏が広範な採用の前提条件として挙げた機関統合とガバナンスの両軸で成熟しつつあることがうかがえる。もっとも、短期的な価格動向はDEX活動の低下とより広範な市場調整に制約されたままだ。

(18:41 UTC時点)COINOTAG独自の42指標複合サポート・レジスタンス・スコアリングエンジンによると、Solanaは71.34ドルで取引されており、24時間で2.25%下落している。最強のレジスタンスは73.57ドルでスコア81/100。Pivot Point、ATR Upper、一目均衡表の転換線、一目均衡表の先行スパンAのコンフルエンスが形成されている。直近のサポートは70.09ドルでスコア77/100。Supertrend、ATR Lower、フィボナッチ0.236、S3シグナルが下値を支えている。デリバティブのポジションはロングに偏った状態が続いており、ファンディングレートはプラスの0.0031%、建玉残高は13億4,000万ドル、ロング・ショート口座比率は3.27で、口座の76.6%がロングポジションを保有している。Fear & Greed指数は27/100と恐怖圏にあり、MACDも弱気トレンドを確認している。センチメントが恐怖に傾く中、73.57ドルを上抜ければ遅参ショートの踏み上げを誘発する可能性がある一方、70.09ドルを割り込めば下落トレンドが深まり、64.49ドルが視野に入る。