【仮想通貨】仮想通貨の弱点が、「イーサリアム・クラシック」への攻撃から浮き彫りに

田杉山脈 ★

仮想通貨の「イーサリアム・クラシック」で、このほどトークンの二重使用が発覚した。ネットワーク上にあるマシンの51パーセント以上を誰かが乗っ取り、履歴が書き換えられた可能性が高い。その手法は現時点では明らかになっていないが、ブロックチェーンの変更を伴う二重使用の取り消しをコミュニティでどう判断するのかなど、さまざまな課題が浮き彫りになっている。

ビットコインなどの仮想通貨（暗号通貨、暗号資産）が保証しているのは、「お金をやり取りする相手」を信頼する必要はないということである。というのも、人間がシステムをだませないように構築されているからだ。これらのシステムは、人間や、人間の不完全な判断ではなく、数学の法則に頼っている。

ところが最近、「イーサリアム・クラシック（Ethereum Classic）」（後述するが、オリジナルのイーサリアム・プロジェクトとは異なる）が攻撃され、デジタルシステムから人間的な弱点を取り除くことの難しさが改めて明らかになった。

ほかの暗号通貨と同様に、イーサリアム・クラシックもブロックチェーンと呼ばれる分散型台帳が裏付けになっている。ネットワーク上で取引を処理するマシンたちが、こうしたブロックチェーンをつくり出し、共有している。

ブロックチェーンでは、仮想トークンを繰り返し使える人がいないよう設計されている。ただし、ネットワーク上にあるマシンの51パーセント以上を誰かが乗っ取ることができなければ、という条件つきである。そして先日、この乗っ取りが発生したようだ。

何者かが51パーセント超を乗っ取り
通貨取引所のコインベースは1月7日（米国時間）、イーサリアム・クラシックのプラットフォームで5日に二重使用が発覚したことと、イーサリアム・クラシックなどの取引を中止したことを明らかにした。別の取引所であるクラーケン（Kraken）も、続いて同様の発表をした。

コインベースのセキュリティエンジニアであるマーク・ネズビットはブログ投稿で、イーサリアム・クラシックのトークンの二重使用12件（総額約110万ドル、約1.1億円相当）を発見したと述べている［編註：取引所Gate.ioは12日、51パーセント攻撃を行なった実行者から、計10万ドル（1,086万円）相当のETCが返還されたことを公式ブログで報告している］

イーサリアム・クラシックは、人気がトップクラスの暗号通貨というわけではない。コインマーケットキャップによると、4日時点の時価総額は5億5,350万ドル（約600億円）だった。ちなみに、オリジナルのイーサリアムプロジェクトの通貨であるイーサ（ether）は時価総額が163億ドル（約1.8兆円）、ビットコインは時価総額が675億ドル（約7.3兆円）だ。

コインベースのネズビットは『WIRED』US版に対して、何者かがイーサリアム・クラシックのネットワークの51パーセント以上を乗っ取った結果、攻撃者による履歴の書き換えが事実上可能になったと説明。結果として二重使用が可能になったことを、コインベースは「非常に強く確信している」と語った。

イーサリアム・クラシックのチームはTwitterで、問題を調査中だが二重使用があったことは確認できていないと発表した。また、停止を発表する前にコインベースから連絡がなかったことを批判した。

ネズビットは、コインベースは7日にイーサリアム・クラシックのチームへの連絡を試みたがうまく行かず、いまは連絡を取っていると話している。イーサリアム・クラシックにコメントを求めたが、回答はなかった。

乗っ取りの手段は不明
イーサリアム・クラシックのネットワークの51パーセントがどのようにして掌握されたのかは、明らかになっていない。ブロックチェーンがこうした攻撃に弱いことは、暗号通貨の観測筋のあいだでは昔から知られていたが、主要な暗号通貨プロジェクトの乗っ取りが成功したことはこれまでなかった。これはひとつには、残りのネットワークを追い出せるだけのコンピューターを準備するには、とてもお金がかかるからだ。

イーサリアム・クラシックの台帳を書き換える力を手にし、トークンを複数回使った者がいるのだとすると、ソフトウェアの開発者、それにソフトウェアを走らせているマシンの所有者は、今後どうするか判断することが必要になる。
https://wired.jp/2019/01/16/attack-on-ethereum-currency/