イーサリアム2.0のステーキングプールが秘密鍵を紛失、未だに解消されない秘密鍵の管理問題

参照ソース

Fireblocks ETH 2.0 Key Management Incident
[Stakehound]

参照ソース

Sustainability solution or climate calamity? The dangers and promise of cryptocurrency technology
[United Nations]

秘密鍵を自身で管理することの重要性

　イーサリアム2.0では、マイニングの代わりにステーキングと呼ばれる方法でブロックチェーンの運営が行われる。ステーキングでは、参加者がイーサリアムネットワークに対して特定量のETHを預け入れる仕組みだ。この預け入れることをステークというが、ステークするには易しくない作業が必要になるため、ステーキングプールと呼ばれる代行サービスが存在している。

　ステーキングプールを利用するには、自身の持つETHをプールの秘密鍵（ウォレット）に送金する必要があり、自身の管理下からは外れる。当然ながら引き出すことは可能だが、預け先の秘密鍵が紛失してしまった場合には引き出すことができなくなる。

　今回のStakehoundの件がまさにこれに該当し、Stakehoundを通してステーキングを行なっていた人たちのETHは永久的に引き出せなくなってしまった可能性があるのだ。

秘密鍵の管理だけを行う専門事業者

　この問題は、ステーキング以外でも発生しうる。その最たる例が取引所だ。ほとんどの人は、取引所で暗号資産を購入し、そのまま取引所に預けているだろう。この場合、取引所が秘密鍵を紛失してしまうと、預けていた暗号資産は永久的に引き出せなくなる。

　この問題は、暗号資産が認知され始めた頃からの重要課題の1つとして度々議論が行われてきた。暗号資産の取り扱いに慣れてくると、プールや取引所に預けっぱなしにすることはなくなるのだが、秘密鍵の管理には低くないハードルが存在する。

　自身で秘密鍵を管理していた場合に、誤って紛失してしまっては元も子もない。そのため、最近は秘密鍵の管理だけを行う事業者（カストディ企業）も急拡大してきている。

　多くのシェアを獲得しているのが、BitGoとFireblocksだ。BitGoは、5月に12億ドルで買収されるなどユニコーン企業となっており、カストディサービスの需要の高さが伺えるだろう。Fireblocksも確かな実績を有していたが、今回の件で信頼性に傷がつく形となってしまった。

　秘密鍵の管理にだけ特化していてもこのような問題が起こるという事実からは、暗号資産・ブロックチェーンが一般に普及する際の最大の障壁が未だ解消されていない実態を感じさせる。

秘密鍵をあえて紛失するバーン（トークン焼却）の仕組み

　一方で、秘密鍵の紛失を応用したユニークな仕組みも存在している。バーン（焼却）と呼ばれる手法では、あえて秘密鍵を紛失することで市場に流通する総量を減少させることが可能だ。株式会社における株式消却に似たものだと言えるだろう。

　厳密には、予め秘密鍵を紛失させたウォレット（アドレス）を用意しておき、そこへバーンする分の暗号資産を送金する。トークン発行母体が、運営資金を使って市場からトークンを買い上げバーンさせることでトークン価格を引き上げる際などに使用される。

　ステーブルコインDAIの発行・管理を行うMakerDAOでは、このバーンの仕組みをスマートコントラクトですべて自動実行している。管理者が存在しないブロックチェーンだからこそできることであり、使い方次第でネガティブだったものがポジティブにもなる良い例だ。