暗号資産取引所バイナンスが63億ドル相当を盗まれる前夜、Vitalikは中央集権的防御の脆弱性について警告していた

原文はシリコンバレー101より

整理｜Golem（@web3_golem）

10月30日未明、世界最大の暗号資産取引所バイナンスのホットウォレットが63億ドル相当を盗まれた。影響を受けた資産のうち約30億ドルはすでに凍結されているが、なお約33億ドルはハッカーが自由に移動できる状態だ。公式の初期調査によると、今回の事件はあるDevOpsエンジニアのノートPCが侵害されたことが発端で、攻撃者はこれを足がかりにサービスコンテナへアクセスし、無断の出金取引を送信したという。（関連記事：バイナンス63億ドル窃盗事件の全手順を振り返る）

そしてバイナンス盗難の前夜、イーサリアム創設者Vitalikは最新回の「シリコンバレー101」で有効利他主義（EA）に関するポッドキャストの中で、ちょうどセキュリティに関する哲学的問題を論じていた。そこには中央集権的防御の脆弱性、防御優先、分散化／オープンソース、そして「人対人」の複雑な安全問題が含まれていた。

Vitalikがポッドキャストで「分散化された防御がなければ集中防御に頼るしかなく、集中防御はより脆弱だ」と強調した直後に、今日バイナンスのホットウォレットが破られたことは、ほぼこの言葉の現実の注釈となった。

Vitalikが主に語ったのはAIの安全性についてだが、AIが日進月歩で進化し、プログラムの脆弱性を見つける効率が恐ろしいほど高まっている今日、暗号資産業界に鉄壁のファイアウォールはもはや存在せず、セキュリティインシデントは必然ともいえる。ここ数カ月、暗号資産プロジェクトではセキュリティ事故が頻発しており、バイナンス盗難と同じ日に、PolymarketはわずかUIが侵害されただけで約270万ドルを盗まれ、一時取引を停止した。

「目標やシステム設定時のわずかな偏差／脆弱性は、高知能／高価値の環境では災難へと増幅される」とVitalikは現在のAI環境下の安全問題についてこう判断した。Odailyは以下、Vitalikの対話の中から安全に関する思想を整理し、読者の参考に供する。

Vitalikが主張する分散型防御

Vitalikはポッドキャストで再びd/accの概念を紹介した。中核となる三つの特徴はDefensive（防御的）、Decentralized（分散化）、Acceleration（加速主義）だ。Vitalikが加速主義の重要性を考えるのは、今こそ人々はAIを悪用したハッカー攻撃のリスクから身を守るため、防御システムを開発する技術により多くの時間と能力を費やす必要があり、それによって人々は技術により多くの資源を投入する必要が生じるからだ。

防御と分散化について語る際、Vitalikは両者が密接に関係していると考え、山地と平原の地理的アナロジーを用いた。多山地域、たとえばヨーロッパのスイスでは、より小さな国家や独立した都市が生まれやすく、自治も形成されやすい。しかし東へ2000キロ進むと平原が現れ、そこでは大きな専制独裁国家が生まれやすく、一つの組織がすべてを支配する。

Vitalikは、そうした地域（システム）では分散化された防御（分散型防御）はまったく不可能で、中央集権的防御に頼るしかないが、中央集権的防御は「正しいと仮定すること」にあまりに依存しており、システムが事前に起こりうる危険や攻撃の形を予測することを要求するため、より脆弱だと指摘した。

d/accはまた防御優先を主張し、防御を加速と同等に重要な位置に置く。プラットフォームが大きくなるほど、防御への投資は不釣り合いに増やさなければならず、さもなければ単一障害点のコストは指数関数的に上昇する。たとえば今回のバイナンスのセキュリティインシデントでは、一度のノートPC侵害が数十億ドルの請求書に変わってしまった。

「人的要因」は技術的脆弱性よりも致命的

ポッドキャストでVitalikはさらに、AIの安全性においては「man vs nature」だけでなく「man vs man」にも対処しなければならないと語った。「自然」との対抗に比べ、人と人との対抗は非常に複雑であり、特に相手が自分と同じくらい賢い場合、純粋な技術的防御だけでは不十分だと述べた。

そこでVitalikが提起した一つの見解は、「AIの安全性は純粋な工学問題ではなく、むしろ政治設計の問題に近い」というものだ。

この思想は暗号資産セキュリティの領域でも同様に当てはまる。今回のバイナンスのホットウォレット盗難は秘密鍵が直接漏洩したからではなく、エンジニアのノートPCが侵害され、ハッカーが内部権限体系に侵入したことによるものだ。エンジニアのノートPCがどのように侵害されたかは現時点では不明だが、見知らぬフィッシングサイトをクリックしたのか、見知らぬWIFIに接続したのか、あるいは公共の場でハッカーにUSBメモリを挿されてウイルスを植え付けられた可能性もある。

いずれにせよ、ハッカーの攻防においては、技術的に脆弱性が見当たらなくても、最大の不確実性の源である人間はさまざまな手段で容易に突破されうる。これこそが真の防御の難題だ。

不確実性を認める

最後にVitalikはポッドキャストの締めくくりで、「AIの安全性に直面し、私たちはまだ多くのことを知らない。オープンマインドを保つことが最も重要だ」と述べた。

暗号資産セキュリティの領域でも同様であり、セキュリティ管理をほぼ極限まで徹底している業界リーダーのバイナンスでさえ、朝鮮のハッカーに破られる日が来た。不確実性を率直に認めることは、完全に掌握したふりをするよりも常に優れており、そうしてこそ私たちは次の暗号資産セキュリティ危機において、より余裕を持ち、より手立てを持って対応できるのだ。