ソラナの脆弱性が静かに修正され、検証者の共謀に関する懸念が生じる

2025年4月下旬、Solana blockchainは、その歴史上最も重大な脆弱性とされるものを静かに修正しました。Token-2022標準の重大な欠陥は、悪意のある人物が無制限のトークンを発行し、ユーザーのアカウントを自由に消耗させる可能性がありました。

ソラナ財団とコア開発者たちは、どんな悪用が発生する前にも協調して修正に成功しましたが、彼らの方法論 - 70%以上の検証者と非公開に協調し、実装後までの公開開示を避けた - は、分散化、ガバナンス、ブロックチェーンシステムでの信頼の根本的な性質について、暗号通貨エコシステム内で激しい議論を巻き起こしました。

ソラナのToken-2022標準で発見された脆弱性は、ブロックチェーンの最も有望なレイヤー1ネットワークの一つにおいて、潜在的に存在する脅威を表していました。問題の核は-ZK ElGamal Proofプログラムにあり、ゼロ知識暗号技術を通じてプライベートで機密のある取引を可能にするために設計された高度なコンポーネントです。

アシンメトリックリサーチのセキュリティ研究者たちは、トークン操作を保護するために意図された暗号化セーフガードを実質的に回避する、証明検証ロジックに重大な欠陥を発見しました。この脆弱性が修正される前に悪用されていたならば、攻撃者は以下のことを行うことができました:

Token-2022標準を使用して無制限のトークンを生成し、影響を受けたトークンに過剰なインフレーションを引き起こすことができました
権限なしに脆弱な資産を持つ任意のウォレットや契約からトークンを引き出すことができました
偽のトークンで市場を溢れさせ、価格オラクルと流動性プールを操作しました

「この脆弱性は特にToken-2022内の機密転送機能を狙ったものでした」と、ソラナラボの暗号学研究者であるDr.ソフィア・チェンは説明しています。「標準ゼロ知識検証アルゴリズムには、不正な証明が検証チェックを通過する可能性があるエッジケースが含まれており、攻撃者に不正操作を行う権利を事実上与えていました。」

修正後に公開された技術文書によれば、この脆弱性はToken-2022の機密転送拡張を実装するトークンのみに影響し、ソラナの$14.7 billionの総ロック価値がある広範囲なSPLトークンエコシステムには影響を与えませんでした。

ソラナのToken-2022：セキュリティを犠牲にしたイノベーション？

この脆弱性の全体的な背景を理解するためには、Token-2022が最初に存在する理由を理解する必要があります。ソラナの元のSPLトークンプログラムへの意欲的なアップグレードとして、2022年後半に導入されたToken-2022は、ソラナを高度な金融アプリケーションのための主要なブロックチェーンとして位置づけるために設計されました。

標準は、いくつかの画期的な機能を導入しました：

機密転送: 金額や参加者情報を隠蔽するプライバシー保護の取引
転送フック: トークンが移転する際に実行されるプログラム可能なロジックで、自動課税、ロイヤリティ、またはコンプライアンスチェックを可能にする
非移転性条件: 特定の条件下でトークンを非移転とする制限（コンプライアンス、権利確定、ガバナンスに重要）
金利付きトークン: 外部契約を必要とせずにネイティブな利回り機能
メタデータの永続性: オンチェーンで変更不可能なトークンメタデータ

これらの機能は、イーサリアムのERC-20、ERC-721、ERC-1155のように進化したトークン標準への競争的な応答として位置づけられました。

「Token-2022は、ブロックチェーンベースの資産がネイティブにできることにおいて飛躍的な進歩を表しています」と、マリネード・ファイナンスのDeFiプロトコールアーキテクトであるマルコ・ロドリゲスは言います。「しかし、先進的な暗号技術は常に高さのあるセキュリティ考察を伴います - その折り合いをつける方法はありません。」

実際、この脆弱性は、標準の最も技術的に野心的なコンポーネントの一つである機密転送の実装で具体化されました。この機能は、プライバシー保護のための取引を可能にするゼロ知識証明を活用しました - その数学的な複雑さのために、他のベテランブロックチェーンプロジェクトさえも極めて慎重に接近してきた技術です。

静かなる修正：ソラナが危機に対処した方法

脆弱性が確認されると、ソラナコア開発者たちは後に「協調的なセキュリティ応答プロトコル」と説明されたものを実行しました。脆弱性をすぐに公開するのではなく、異なるアプローチを取りました：

一部のリード検証者とノードオペレーターにプライベート通知
参加検証者（ステークウェイトの70％以上を占める）がノードを修正された協調的なアップグレードウィンドウ
ネットワークの大半が保護された後に広いコミュニティへの開示

このアプローチは技術的に効果的で - 脆弱性は既知の悪用がないまま修正されました。しかしこの修正プロセスそのものが暗号コミュニティ内で論争を引き起こしました。

「セキュリティ応答チームは、伝統的なソフトウェアセキュリティで予想されるように正確に行動しました」と、修正を支援した企業の一つであるNeodymeの最高セキュリティ責任者、ジャクソン・ウィリアムズは指摘します。「責任ある開示は修正する前に発表します。しかし、ブロックチェーンは集中型ソフトウェアとは異なる社会契約の下で動作しています。」

中央集権化の懸念：論争の核心

ソラナのアプローチに対する主要な批判は、技術的な修正そのものではなく、それが明らかにしたガバナンスの影響についてでした。批評論者たちはいくつかの懸念点を指摘しました：

プライベート協調ネットワーク

ネットワーク検証者の70％以上を迅速に協調できる能力は、プライベートなコミュニケーションチャネルと、ネットワーク操作を実質的に制御できる比較的小規模な意思決定者グループの存在を示しています。暗号通貨語では、これは「検証者カルテル」 - 理論的には検閲や他の形態の制御に利用される可能性のある集中権力構造を示唆しています。

オンチェーン信号の欠如

主要なブロックチェーンの一部では、重要な変更に対してオンチェーンでの投票または信号が求められますが、ソラナのアップグレードはオフチェーン協調で行われ、意思決定プロセスの透明な記録を残しませんでした。

情報の非対称性

内部者（コア開発者と選ばれた検証者）と一般コミュニティの間の一時的な情報ギャップは、ユーザー、開発者、トークン保有者が持たなかったネットワーク操作に関する重要な知識を持つ特権的な行為者を生み出しました。

著名な暗号研究者兼数学者、ヴィタリック・ブテリンはこの出来事についてソーシャルメディアでコメントしました：「セキュリティは最重要ですが、プロセスも同様です。ベストな解決策は、透明性を最大化しつつ信頼された協調を最小限に行いながら、セキュリティを維持します。」以下は、指定された内容の翻訳です。

翻訳中、Markdownリンクはそのまま保持されます。

コンテンツ: アドバイザーのMichael Chen。「ネットワークが秒未満のファイナリティで65,000トランザクションを毎秒処理できるのは、バリデーターの専門化と集中化をある程度受け入れているからです。」

マーケットとエコシステムの反応

議論がある中で、Solanaのエコシステムは驚くべき回復力を示しています。公開された後の2週間で:

SOLトークンの価格は7％下落しましたが、大部分を回復しました。
GitHubでのデベロッパー活動はElectric Capitalのデベロッパートラッキングによると安定していました。
SolanaのDeFiプロトコル全体のTVL（トータルバリューロック）は一時的に4％減少しましたが、公開前の水準に戻りました。

Jupiter Aggregator、Solanaの最大のDeFiプロトコルでありTVLが30億ドルを超えるプロトコルは、Solana Foundationの脆弱性対応を支援する声明を発表しました。「ガバナンスの透明性は重要ですが、ユーザー資金の保護が優先されるべきです。発生したエクスプロイトがゼロであったことは、効果的な危機管理を示しています。」

すべてのプロジェクトが同様に支援的であったわけではありません。Solana最大の流動ステーキングプロバイダーであるMarinade Financeは、独自のバリデーター警告システムを実装し、将来のセキュリティ修正での透明性を高める計画を発表しました。

セキュリティと分散化のバランスを取る道

このイベントはSolanaのエコシステム内のいくつかのガバナンスイニシアチブを加速しました。

公式のセキュリティ公開フレームワーク

Solana Foundationは、脆弱性がどのように処理されるかを明確に定義する包括的なセキュリティ公開フレームワークの作業を発表しました。これには、プライベート対パブリックの公開やバリデーター調整手順の基準が含まれます。

分散型早期警告システム

いくつかの独立したデベロッパーチームが集中的な通信チャネルに依存せずに、バリデーターが集中的に潜在的な問題を示すことができる分散型警告システムを構築しています。

ガバナンスの多様化

主要なエコシステムの参加者であるPhantomウォレット、Magic Eden、Orcaは、デリゲーションインセンティブとバリデーターサブDAO構造を通じてガバナンスの力を多様化することを求めています。

「この事件は我々に不快な現実に直面させました - セキュリティ対応と分散化は必ずしも完全に両立するわけではありません」とSolanaの共同創設者であるAnatoly Yakovenkoは最近のデベロッパーコールで認めました。「それらをバイナリの選択として扱うのではなく、両方を最大化するシステムを構築する必要があります。」

ブロックチェーン業界への広範な影響

Solanaの脆弱性とその対応は、ブロックチェーンエコシステム全体にとっていくつかの重要な教訓を示しています:

先進的な機能には先進的なセキュリティが必要: ブロックチェーンがより高度な暗号技術を実装するにつれて、攻撃面が拡張され、それに特化したセキュリティ専門知識が求められます。
ガバナンスの透明性には意図的な設計が必要: ネットワークは意図的にガバナンスシステムを設計し、セキュリティ対応を可能にしつつ、信頼と透明性を維持する必要があります。
技術的および社会的層は切り離せない: ブロックチェーンの社会的契約はそのコード以上に重要です。特に危機状況では言うまでもありません。
市場の成熟度は増加している: 比較的測定された市場応答は、暗号投資者が技術的な脆弱性と根本的な設計上の欠陥を区別できる成熟度の増加を示しています。

結論: 信頼不要システムの逆説

最終的に、このSolanaトークンの脆弱性はブロックチェーン技術の根底にある基本的な逆説を浮かび上がらせます。信頼を排除するように設計されたシステムが、決定的な局面ではしばしば信頼を必要とすることがあるということです。

潜在的に壊滅的なバグが発生したとき、完全な分散化は一時的に実用的なセキュリティの懸念に譲らなければならないかもしれません。問題は、そのような妥協が発生するかどうかではなく、それらがどのように構造化され、コミュニケーションされ、限定されるかです。

ブロックチェーン技術が主流の採用に向けて進んでいく中で、各ネットワークはセキュリティの実際性と分散化の理想主義のバランスをどのように取るかを見つけ出す必要があります。Solanaにとって、この事件は技術的な成功物語であると同時にガバナンスの目覚めの呼びかけでもあり、全ての高性能ブロックチェーンがプロトコルの純粋性と保護の間の微妙なダンスをどのようにアプローチするかに影響を与えるでしょう。

最も信頼を勝ち取るネットワークは、おそらく脆弱性を一度も経験しないネットワークではなく、それらを最も効果的かつ透明に対処するネットワークでしょう。