VerifiedX、メインネット9.0.0でvBTCの送金取り消しを可能にするリカバリーVaultを実装

不正者の手に渡ったvBTCの送金は、かつては取り返しがつかなかった。署名された瞬間に停止する手段は存在しないからだ。VerifiedXはこの前提を崩した。同社は木曜日、メインネット9.0.0のリリースとともにリカバリー機能を持つVaultの提供を開始したと発表した。同社のセルフカストディ型トークンであり、いつでもビットコインと引き換え可能なWrapped Bitcoin型のvBTCについて、保有者が送金の決済遅延期間を自身で設定できるようになった。この期間中であれば、誤送金や盗難送金を呼び戻し、あらかじめ指定したリカバリーアドレスへ振り向けることができる。執行を担うのはカストディアンではなくネットワークの合意ルールであり、VFXやチェーン上で発行されたその他の資産にも同じ保護が及ぶとしている。

公開のタイミングは、10月29日のBinance侵害事件からちょうど1週間後だ。オンチェーン分析企業のTRM Labsによれば、攻撃者は10のブロックチェーンにまたがり約64億ドルを吸い上げた。VerifiedXのリリースは取引所名には触れていないが、史上最大のハッキングに言及し、発行者であっても凍結できなかった1万8,000ビットコインの盗難を挙げている。分析により窃取は北朝鮮のTraderTraitorグループに結び付けられ、TetherやCircleら発行者が総額のうち約27億ドルを凍結した一方、ビットコイン分は手出しができないまま残された。Zero Knowledge Groupの創設者Austin Campbellは、11月2日に収録されたBits + Bipsポッドキャストでこの乖離を指摘した。暗号資産には10億ドル規模の移動に24時間の猶予を課すプロトコルが存在しない、というのが彼の論だ。「それをそのまま外へ放り出すことは許されないはずだ」と彼は述べた。保有者は送金を指定日にしか決済させないタイムロックの設定も可能で、この制御はネットワークが合意レベルで適用する。

決済遅延が強制するもの

猶予期間の長さは保有者が決め、仕組みは不審アドレスの監視リストではなく、すべての送金に一律に作動する。期間中は資産を呼び戻せ、閉じれば送金は最終的なものになる。VerifiedXの戦略責任者Jay Pollakはリリースの中で、デジタル資産は長らく「資産を動かす権限を握った者が事実上セキュリティの勝者になる」という前提で動いてきたとし、「数兆ドル規模の価値を守る責任を負う金融システム」としては許容できない姿勢だと述べた。

リカバリーアドレスは、インシデント発生前に登録される送金先だ。重要な判断を、攻撃者が主導権を握っていない時点に前倒しできるのが要点である。同社はこのアップグレードを保険ではなくインフラとして位置付ける。プレミアムも取引相手も請求手続きもなく、保有者が設定するプロトコルルールがあるだけだ。ただし、時間単位の決済をトレーディング部門や決済代行業者が受け入れるかは商業的な問いとして、リリースは明確な答えを残している。

仕組みはトークン層のさらに下まで及ぶ。VerifiedXの説明では、メインネット上では基盤となるビットコイン取引が6承認を満たすまで、紐付けられた資産には一切介入しない。ネットワークの各バリデータはビットコインのライトクライアントを実行し、ブロックヘッダーが正しく連鎖していること、プルーフオブワークが検証に合格すること、取引が実際のブロック内に存在することをそれぞれ独立に確認する。リリースノートによれば、残高とUTXOはビットコインチェーン自体から引き出され、ペグと原資産の間にブロックチェーンオラクルやオフチェーンの証明は介在しない。6承認は基盤チェーンで古くから事実上の決済深度として使われてきた水準であり、ペッグトークンの状態はチェーン自身が決済済みと扱う地点に固定される。

取り戻せない資産の限界

10月29日にBinanceから奪われた1万8,000ビットコインは、依然として回収不能だ。決済遅延が守るのは所有者が管理している資産であり、すでに流出した資金ではない。トレードオフもある。セキュリティの負担はリカバリーアドレスに移り、かつて送金鍵が握っていた権限がそこに集中する。さらに、正規の支払いすべてに遅延が課される。取引所やマーケットメーカー、決済業者がファイナリティを秒ではなく時間で価格付けするか。ここがVerifiedXが開いたままにした問いであり、取消可能な送金が標準的な決済手段になるか、大口保有者向けのニッチな設定に留まるかを分ける分水嶺だ。