クロノスのシングルプレイ哲学：盗まれても問題ない、ロールバックすればいいだけだ

この記事を読むのに必要な時間は 13 分

この措置は資産保護には役立つものの、取引の最終性を弱め、正常な取引記録を取消すことで、再びその中央集権的ガバナンスに対する外部の疑念を引き起こしている。

原文タイトル：《Cronosの単機哲学：盗まれても問題ない、ロールバックすればいい》
原文著者：Azuma、Odaily 星球日報

8月30日、Crypto.com 関連パブリックチェーン Cronos エコシステム内最大の貸付プロトコル Tectonic がハッカー攻撃を受けた。

今回の攻撃自体はそれほど複雑ではなく、攻撃者は約20分間で流動性が極めて低い Tectonic のガバナンストークン TONIC の価格を約100倍に押し上げ、その後、この価格が「天井知らずに吊り上げられた」TONIC を担保として、Tectonic から他の資産を借り出した。関与金額は約7500万ドルで、そのうち約600万ドルがイーサリアムにクロスチェーンされた。

攻撃手法よりも劇的だったのは Cronos の対応策だ。攻撃発生後、Cronos はまず8月30日夜にネットワークを一時停止し（止まるとなれば即止まる、その兆候が現れ始めた）、他の不正送金の流出を阻止した；その後、8月31日にネットワーク再起動計画を発表し、チェーン状態を8月30日の Tectonic 盗難発生前にロールバックし、ブロック高 90896189 からネットワークを再起動すると宣言した。

ロールバックがもたらす巨大な論争

いわゆるブロックチェーンのロールバックとは、簡単に言えばネットワークの状態を過去のある時点に「セーブデータを読み込む」ことであり、それ以降に発生した取引、送金、スマートコントラクト操作は、原則として新しいチェーン履歴から消える。

これが Cronos が今回選んだ方法だ。結果だけを見れば、これは確かに最も手間がかからず、おそらく最も効果的な方案である。攻撃発生時、約7500万ドルの資産が影響を受けたが、Cronos がチェーンを停止する前に、約600万ドルだけがクロスチェーンで逃げ出し、残りの大部分の資産は依然として Cronos チェーン上に留まっていた。資金がまだ逃げていない以上、攻撃発生後のチェーン上の履歴をワンクリックで削除すれば——理論上、大部分の損失もそれに伴って消える。

ユーザー資金の保護という観点から見れば、Cronos の選択が間違っているとは言い難い。もしこれをしなければ、おそらく攻撃者が資金を層ごとに移転するのをただ見守るしかなく、セキュリティチームが追跡、凍結、交渉を行い、最終的にどれだけ回収できるかは運次第だっただろう。

もちろん、ロールバックの代償も同様に明らかだ。攻撃者の取引は消えることができるが、一般ユーザーがこの期間に行った正常な送金、取引、清算も同様に一緒に消える。今回の事件では、Cronos ネットワークはブロック高 90896189 から再起動したが、チェーン停止前にネットワークはブロック高 90907150 に達しており、その差は 10961 ブロック——これはつまり、この1万以上のブロック内で行われたすべての正常な取引がキャンセルされたことを意味する。

極端な例を挙げると、もしあなたがちょうどその期間中にCronosネットワークを利用して送金を行っていた場合（例えば、AがBにチェーン上で代金を支払い、Bの商品やサービスと交換するケース）、ロールバックの実行に伴い、元の支払い取引がキャンセルされ、商品は引き渡されたものの代金が消失するという極端な状況が発生する可能性があります。

より大きな論争は「取引の最終性」（Finality）にあります。ブロックチェーンが価値決済ネットワークとして利用できる重要な理由は、取引が十分な確認を経た後、参加者がその取引がもはや不可逆であると信じられる点にあります——受け取ったお金は本当に自分のものであり、完了した支払いが数時間後に突然消えることはありません。

そしてCronosの今回の対応は、間違いなくその「取引の最終性」を弱体化させるものです。十分に深刻な事態が発生すれば、すでに最終確認された取引でさえ、必ずしも本当に最終的とは限らないのです。

もちろん、極端な状況でのロールバック選択には前例がなくはなく、歴史的にもパブリックチェーンが重大なセキュリティ事件後にコミュニティの調整を通じてチェーン状態を修正したケースがあります。しかし問題は、一度この扉を開けてしまうと、次の疑問を避けるのが難しくなることです。7500万ドルがロールバックに値するなら、5000万ドルはどうでしょうか？1000万ドルは？また、ハッカー攻撃以外に、どのような出来事がバリデーターに再び「セーブデータを読み込む」ボタンを押させるに足るのでしょうか？

これこそがロールバックの最大の論争点です。それは確かに現在の問題を解決しますが、同時にすべてのチェーン上の参加者に認識させます——いわゆる不変性は、Cronosの絶対的なルールではないと。

これはCronosが初めて「歴史を修正」したわけではない

今回のロールバックが「特別な時期の特別な対応」と説明できるとしても、時間を1年前に遡ると、Cronosの歴史に対する姿勢はすでにその兆候が見えていました。

2021年、Crypto.comは700億枚のCROを焼却し、総供給量を1000億枚から約300億枚に大幅に削減すると高らかに発表しました。この焼却は当時、暗号通貨史上最大級のトークン焼却の一つと呼ばれました。

そして2025年になり、Cronosはかなり直接的な提案を打ち出しました。すでに焼却した700億枚のCROを再鋳造して戦略的準備金に割り当て、CROの総供給量を再び1000億枚に戻すというものです。公式が当時示した理由は、「Cronosの黄金時代を再構築するには、Cronosのロードマップを支援するための多額の資金投入が必要」というもので、米国市場の拡大推進、エコシステムの発展支援、機関化プロセス、そして潜在的なCRO ETFなどを含んでいました。

この決定は当時、大きな論争を巻き起こした。何しろ、当初の焼却時には「永久焼却」と明言されていたのだから、数年後に「再び鋳造して戻す」ことになるとは誰も想像できなかっただろう。さらに劇的だったのは、コミュニティが強く反対したにもかかわらず、投票が終了間際になると、大口保有者による集中的な投票によって票型が逆転し、最終的に提案が可決されたことだ。

・Odaily注：「CROが演じた史上最も荒唐無稽なガバナンス騒動、700億トークンが突如として増発」を参照のこと。

Cronosの「スタンドアロン哲学」

この2つの出来事を合わせて見ると、まさにCronosらしいスタイルが浮かび上がる。700億枚のCROが焼却された？問題ない、再鋳造すればいい。7500万ドルが盗まれた？問題ない、ロールバックすればいい。

前者は供給量を変更し、後者はチェーン上の状態を変更する。一つは「永久焼却」されたトークンを再び出現させることであり、もう一つはすでに発生し、さらには確認済みの取引を歴史から消し去ることだ。

Cronosはあらゆる操作に理由を用意している——700億CROの再鋳造はエコシステムの長期的な発展を支援するためであり、チェーン状態のロールバックはユーザーの資産を可能な限り取り戻すためである。個別に見れば、どちらの出来事も完全に理解不能というわけではない。

しかし問題は、類似の出来事が続けて発生した後では、人々が「不変性」をCronosの原則として捉えることが難しくなった点にある。他の人々がブロックチェーンの歴史と見なすものを、Cronosはまるで実際の状況に応じて修正できる下書きのように扱っている。これこそがCronosの「スタンドアロン哲学」かもしれない：ルールも重要だし、分散化ももちろん重要だが、ルールや供給量、さらには歴史を修正することで問題をより迅速に解決できるのであれば、自分にはそれがまったくできないふりをする必要もない。

さらに赤裸々なのは、中央集権的な論争に直面した際、Cronosはためらうことも隠すこともほとんどないという点だ。