Solana(SOL)財団CISO、AI詐欺が暗号資産最大の脅威と警告

Solana最新動向

Solana(SOL)Foundationの最高情報セキュリティ責任者(CISO)Michael Coates氏は、暗号資産業界で最も深刻なセキュリティ侵害がブロックチェーン上ではなく、Web2のアカウント管理・鍵管理の領域で発生していると指摘した。Twitter(現X)やMozillaでセキュリティ部門の要職を歴任したCoates氏は、攻撃者が「最も抵抗の少ない経路」を辿っていると分析する。ログイン認証情報、署名鍵、従業員のアクセス権限、運用上のミスといったベクトルが標的となり、これらを悪用すれば不可逆的な資産移転が実行可能になるという。近年の大規模損失の多くは、コンセンサスメカニズムの欠陥ではなく、認証情報の漏洩や不正な承認に起因している。Coates氏の認識では、プロトコル層そのものが最弱のリンクであることは少なく、その周囲を取り巻く人間、ブラウザ、クラウドアカウント、承認ワークフローこそが脆弱性の温床だという。この区別は、ウォレットやブリッジ、分散型アプリケーションがユーザーの迅速なトランザクション署名に依存するアルトコインエコシステムにとって特に重要だ。さらにCoates氏は、AIがソーシャルエンジニアリングの本質を変えつつあると警告し、AIを悪用した詐欺を暗号資産ユーザーおよびチームにとって「ナンバーワンの新興セキュリティリスク」と位置づけた。ディープフェイクによる音声・動画の偽造は、詐欺的な指示を同僚や友人、経営幹部の声で届けることを可能にし、自動化技術はそのような攻撃を大規模に展開できる。結果として、従来のフィッシング対策の意識付けだけでは不十分な脅威環境が形成されている。Coates氏は、ユーザーがいずれ欺かれることを前提とし、単一の失敗が全損に発展する前に封じ込める多層防御の構築を提唱した。具体的な対策としては、マルチシグ承認、出金許可リスト、異常検知、職務分離、ウォレット権限設計の厳格化が挙げられる。開発者に対しては、セキュリティを最終チェックリストの項目ではなくプロダクトアーキテクチャに組み込むべきだと強調し、特にAIクリプトウォレットや自動署名フローのように人間がすべての詳細を確認せずに資金を移動できる仕組みでは、この原則が不可欠だとした。Coates氏のより広範な主張は、暗号資産の敵対モデルが変質しているという点にある。業界は従来のWebセキュリティ侵害とAIを悪用した新型詐欺の双方に対応しつつ、決済のファイナリティがミスのコストを特に高くするという現実を受け入れなければならない。

Coates氏の就任は、Solana Foundationがエコシステム全体のセキュリティ専門性を底上げしようとしている姿勢の表れでもある。同氏の職務範囲には、プロジェクトチームとの連携によるエンジニアリング慣行の強化、規制当局とのサイバーセキュリティ基準に関する対話、成熟したインターネット企業から得られた教訓のWeb3運用への転換が含まれる。公の場での発言においてCoates氏は、ブロックチェーンプロジェクトは従来のWeb企業がアカウントやインフラを保護するために行っているすべての対策を講じた上で、セルフカストディやプログラマブルマネーに固有の追加保護を重ねる必要があると述べた。これには、漏洩した認証情報、悪意あるブラウザ拡張機能、一見すると通常に見える不正なトランザクション要求への防御が含まれる。特に懸念されるのがブラインド署名の問題だ。ユーザーが内容を十分に解釈できないメッセージを承認することで、攻撃者がチェーンを直接悪用することなく資産を抜き取る余地が生まれる。Coates氏によれば、AIはこの種の欺瞞をさらに容易にし、信頼できる連絡先を完全に模倣した電話やメッセージの生成を可能にするという。同氏が提案する対応策は「デフォルトセキュア」設計である。システムは、ユーザーが誤ってクリックし、署名し、間違った要求を信頼した場合でも保護すべきだという考え方だ。すべてのユーザーにセキュリティ専門家になることを期待するのではなく、プロダクト側で権限を制限し、明確な警告を表示し、高価値の鍵を分離し、異常な操作に対して追加確認を要求すべきだとした。このアプローチは機関投資家の採用にも重要であり、コンプライアンスチームはインシデント対応、アクセス制御、監査証跡を精査した上で統合を承認する。Foundationはさらに先を見据え、量子コンピューティングへの備えも進めている。Coates氏は「Q-day」——量子コンピュータが現在の公開鍵暗号を解読可能になる時点——を、不確実ではあるが深刻な長期的リスクと位置づけ、Solanaがポスト量子アルゴリズムの評価を進めていることを明らかにした。課題は、自動マーケットメーカー(AMM)や消費者向け決済ユースケースなど、高スループットアプリケーションにとってネットワークの魅力となっている性能特性を犠牲にすることなく、その移行に備えることにある。実務的な観点から見れば、セキュリティアジェンダはプロダクトの差別化要因になりつつあり、ユーザーのエラーを削減し認証情報攻撃を生き延びるエコシステムは、警戒心のみに依存するエコシステムよりも多くの信頼を維持できる可能性が高い。

COINOTAG独自の42指標複合サポート・レジスタンス(S/R)スコアリングエンジンによると、Solanaは72.98ドルで取引されており、24時間で0.60%下落している。最も強いレジスタンスは73.57ドルに位置し、スコアは95/100。R1と一目均衡表の先行スパンB(Senkou B)のコンフルエンスに支えられている。直近のサポートは72.27ドルで、スコアは61/100。ドンチャン・ローワーとスイングローのシグナルに裏付けられている。デリバティブのポジション状況はややロングに偏っており、ファンディングレートは0.0019%のプラス、建玉(オープンインタレスト)は13.8億ドル、ロング・ショート口座比率は3.13で、口座の75.8%がロングポジションを保有している。Fear & Greed Indexは27/100と「恐怖」領域にあり、センチメントは弱気寄りだ。73.57ドルを上抜ければ遅れて参入したショートの踏み上げが発生する可能性がある一方、72.27ドルを割り込めば下落トレンドの継続が確認され、70.44ドルが次のターゲットとして視野に入る。