ホストウォレットのリスクと防止

最近、ある取引プラットフォームが深刻な資産盗難事件に遭い、業界内でホストウォレットの安全性についての広範な議論が引き起こされました。多チェーン共通のオンチェーン総合取引ツールとして、このプラットフォームは迅速な取引、MEV対策、戦略的取引などの機能をサポートし、多くのユーザーに便利な取引体験を提供しています。しかし、11月16日、多くのユーザーが自分のアカウント資産が空になっていることに気づきました。

事件の根源は、プラットフォームが取引所のような中央集権的な資産管理形式を採用しているにもかかわらず、相応の安全レベルの資産管理ソリューションを備えていないことにあります。このようなアーキテクチャにより、ほぼすべてのユーザーの資産が高リスクの状態に置かれています。

今回の事件は、プラットフォームの資産管理における欠陥を暴露しただけでなく、ホストウォレットのリスクを深く理解する機会も提供しました。

ホストアカウントと自己ホストアカウントの本質的な違い

ホストアカウントは、従来の金融分野において、中央集権的な金融機関がユーザー資産を全権管理しています。ユーザーが資金を引き出したい場合、機関に申請を提出しなければなりません。例えば、中央集権的な取引所がユーザーに割り当てたアドレスは、入金専用であり、ユーザーは直接操作することができず、すべての取引、送金、および出金活動はプラットフォームの承認を受ける必要があります。

これは、プラットフォームのリスク管理レベルがユーザー資産の安全性に直接影響することを意味します。

対照的に、自己管理アカウントは分散型ウォレット技術を利用し、ユーザーが自分の資産の所有権を完全に掌握できるようにしています。ユーザーは安全な環境でリカバリーフレーズまたは秘密鍵を生成した後、第三者の許可なしにアドレス内の資産を自由に移動できます。

ホストと自主管理の違いは、ユーザーがアドレスの秘密鍵またはニーモニックフレーズを独占的に所有しているかどうかにあります。

今回の事件と取引所がハッキングされたことの違い

取引所のアカウントが盗まれる場合、通常は2つのケースがあります。1つはユーザーのプラットフォームホストアカウントの制御権が不正に取得され、資産が移転されることです。もう1つはプラットフォーム自体がハッキングされ、ホットウォレット内の資産が直接引き出され、さらにはコールドウォレットの秘密鍵やニーモニックフレーズが盗まれることです。

今回の事件では、関与したプラットフォームが類似の中央集権型アカウント構造を採用し、ユーザーがプラットフォーム上でアドレスを作成し、アドレス操作権限を共有できるようにしました。しかし、従来の取引所とは異なり、このプラットフォームはユーザーのホストウォレット資金を少数のアドレスに集中させて安全に管理することはしておらず、コールドウォレットの隔離やマルチシグ管理などが行われていませんでした。これにより、単一障害点が発生する条件が整いました。

ユーザーがホストリスクを低減する方法

1. セキュリティと利便性のバランスを取る：従来のオンチェーン取引プロセスは比較的複雑ですが、取引機会を追求するためにこれらのステップを無視することはリスクを増加させます。ユーザーはリスクを十分に理解した上で、ホストサービスを適度に利用し、リスクを許容範囲内に抑えることをお勧めします。

2. 警戒を怠らない：自分のアドレスの権限を他人や未知のツールに簡単に渡さないこと。日常の使用では、自分の権限を慎重に管理し、出所が不明なアプリケーションを使用したり、疑わしいリンクをクリックしたりしないように注意する。

3. Web3のセキュリティ知識を学ぶ：一般的な詐欺手法を理解することで、投資家は大部分の潜在的リスクを回避できます。投資家は関連知識を積極的に学び、自身のセキュリティ意識と防止能力を高めることをお勧めします。

まとめ

この事件は再び私たちに、ブロックチェーン技術がもたらす便利さを享受する一方で、常に警戒を怠らない必要があることを思い出させます。ホストウォレットのリスクを深く理解し、適切な防止策を講じることで、投資家は自分のデジタル資産の安全をより良く守ることができるでしょう。