クロスチェーンセキュリティの重要性とLayerZeroの設計欠陥

クロスチェーンプロトコルのセキュリティ問題は、Web3分野における最も緊急な課題の一つとなっています。近年、クロスチェーンプロトコルに関連するセキュリティ事件によって発生した損失額はトップに立っており、その重要性はイーサリアムのスケーリングソリューションをも上回っています。クロスチェーンプロトコルの相互運用性は、Web3ネットワーク接続の基本的な要件ですが、一般の人々がこれらのプロトコルのセキュリティレベルを識別する能力が不足しているため、リスクがさらに悪化しています。

多くのクロスチェーンソリューションの中で、LayerZeroはそのシンプルなデザインが注目されています。しかし、シンプルなデザインは安全で信頼できることを意味するわけではありません。LayerZeroの基本アーキテクチャは、RelayerがChain AとChain Bの間の通信を実行し、Oracleが監視することに依存しています。このデザインは従来の第三チェーンのコンセンサス検証を回避し、ユーザーに迅速なクロスチェーン体験を提供しますが、潜在的なセキュリティリスクももたらします。

! なぜLayerZeroは疑似分散型クロスチェーンプロトコルなのですか?

LayerZeroの設計には2つの主要な問題があります：

1. マルチノード検証を単一のオラクル検証に簡素化し、安全係数を大幅に低下させました。

2. RelayerとOracleが独立していると仮定すると、この信頼の仮定は長期的に維持することが難しく、暗号ネイティブの原則に適合せず、根本的に共謀を防ぐことができません。

「超軽量」クロスチェーンソリューションとして、LayerZeroはメッセージの送受信のみを担当し、アプリケーションのセキュリティには責任を負いません。複数の当事者がリレイヤーを運営することを許可しても、本質的なセキュリティ問題を解決することはできません。信頼できる主体の数を増やしても、製品の基本特性は変わらず、むしろ新たな問題を引き起こす可能性があります。

LayerZeroの設計は、それに依存するプロジェクトに潜在的なリスクをもたらします。攻撃者はLayerZeroノードを置き換えることでメッセージを偽造し、深刻なセキュリティ事故を引き起こす可能性があります。この場合、LayerZeroは責任を外部アプリケーションに転嫁し、エコシステムの構築が困難になる可能性があります。

注目すべきは、LayerZeroはLayer1やLayer2のように共有セキュリティを提供できないため、真のインフラとは呼べないということです。それは、アプリケーション開発者にカスタムセキュリティポリシーを提供するミドルウェアのようなものであり、この設計方式には潜在的なリスクが存在します。

複数の研究チームがLayerZeroに存在するセキュリティの脆弱性を指摘しています。例えば、L2BEATチームはLayerZeroの信頼仮定に問題があることを発見し、ユーザー資金が盗まれる可能性があると警告しています。NomadチームはLayerZeroのリレイヤーに2つの重要な脆弱性が存在し、内部の人間や既知の身元を持つチームメンバーによって悪用される可能性があると指摘しています。

ビットコインのホワイトペーパーが提唱する「中本聰コンセンサス」によれば、真の分散型システムは信頼できる第三者を排除し、非信頼化と分散化を実現すべきである。しかし、LayerZeroの設計はユーザーにRelayer、Oracle、及びLayerZeroを用いてアプリを構築する開発者を信頼することを要求しており、これは分散化の原則に反している。

! なぜLayerZeroは疑似分散型クロスチェーンプロトコルなのですか?

以上のように、LayerZeroは自称分散型のクロスチェーンインフラストラクチャですが、実際には真の分散型および信頼不要の基準を満たしていません。クロスチェーンプロトコルを構築する際には、単にシンプルなデザインや迅速なユーザー体験を追求するのではなく、真の分散型セキュリティの実現にもっと注力するべきです。将来のクロスチェーンソリューションは、安全性を確保しつつ、真の分散型および信頼不要の特性を実現する必要があります。