Dfinityの創業者ドミニク・ウィリアムズ氏、サイバー攻撃後にインターネットコンピュータ（ICP）チェーンキーカストディを取引所に提案
Dfinityの創設者であるドミニク・ウィリアムズ氏は、インターネットコンピュータ（ICP）チェーンキー閾値暗号化技術は、ハッキングが業界を襲う中で、単一障害点のない改ざん防止型の保管を取引所に提供できると述べている。
Dfinityの創設者であるドミニク・ウィリアムズ氏（@dominic_w）は、インターネット・コンピューターの保管技術を暗号資産取引所に推奨しており、取引プラットフォームに対する現在の攻撃の波は、異なるセキュリティモデルの必要性を示していると述べています。インターネット・コンピューターのネイティブトークンである$ICPは、Dfinityによって機関投資家向けの改ざん防止保管の基盤として位置づけられています。
チェーンキー保管の仕組み
ウィリアムズ氏によると、Dfinity Chain-Keyの設計には単一障害点が存在しない。従来のように一箇所に秘密鍵を保持するのではなく、分散型の署名メカニズムを採用している。インターネットコンピュータ上のスマートコントラクトである自律型ネットワークコンテナは、承認された認証チェーンが満たされた場合にのみ署名を実行する。
このアプローチは閾値暗号技術に基づいています。Brave New Coinのインタビューで、ウィリアムズ氏は、チェーンキーECDSAと閾値暗号技術によって、インターネットコンピュータのスマートコントラクトが独自のビットコインアドレスを作成し、ビットコインネットワーク上でビットコイン取引に署名できると説明しました。この機能がチェーンキービットコイン（ckBTC）の基盤となっており、彼はこれを、実際の資産と1対1で保護された、ビットコインのマルチチェーン版であると説明しました。
Cryptonewsの報道によると、この種の閾値署名方式では、複数のマシンが共同でウォレットアドレスを生成し、署名を作成することができ、完全な秘密鍵を単一の当事者が保持する必要がなくなる。この設計こそがDfinityの売り文句の中核であり、攻撃者は盗むべき鍵を一つも持っていないことになる。
なぜこのメッセージが取引所を対象としているのか
この提案は、著名な取引所への情報漏洩事件が相次いでいる中で発表された。NPRは、北朝鮮出身と広く考えられているハッカー集団が、バイナンスのエンジニアを騙して悪意のあるソフトウェアをダウンロードさせ、取引所から6.3億ドルを盗み出したと報じた。NPRによると、攻撃自体はわずか20分程度で完了した可能性があるが、準備には数ヶ月を要したという。また、クリプトノミストは、11月2日にビットマートが少額の資金に関わるセキュリティ侵害を受け、初期調査の結果、メルカド・ビットコインのハッキング事件との関連性が指摘されていると報じた。
ウィリアムズ氏は最近、NEAR Protocolとの論争において、同じ技術を論点として用いた。Cryptonewsによると、同氏はNEARがDfinityがICP向けに独占的にライセンス供与している暗号技術の研究を不正に利用していると非難しており、NEARは同氏の人員に関する主張を認めていないという。これらの疑惑は未解決のままだ。
Dfinityは、このシステムを保管に採用した取引所を具体的に挙げていない。取引所が既存の保管システムからキャニスターベースのモデルへと移行するかどうかはまだ不明であり、NPRが従業員に対するソーシャルエンジニアリングが原因だと突き止めたBinanceの事件は、攻撃が鍵の保管場所だけでなく、人やプロセスも標的にできることを示している。
ソース
