ConnextとAlchemix、ブリッジ攻撃による損失を軽減するためのxERC-20トークン基準を導入

分散型金融（DeFi）空間におけるブリッジセキュリティに関する継続的な懸念に対処するために、主要なクロスチェーン・ブリッジング・プロトコルであるConnextは、 prominentなDeFiプラットフォームであるAlchemix Financeと提携し、「xERC-20」と呼ばれる新しいトークン基準を発表した。Ethereum Improvement Proposal（EIP）7281として提案されたこの革新的な基準は、トークン発行者にトークンの「正統な」ミントに対するより大きな制御権を与え、非公式なブリッジのハッキングに起因する損失を最小限に抑えることを目的としている。

xERC-20トークン基準の解説

Connextの創設者であるアルジュン・ブフタニによって先駆的に導入されたxERC-20トークン基準は、通常、トークン発行者がそのような攻撃の打撃を最も受けるブリッジハッキングによって引き起こされる脆弱性に対処するための実用的な解決策を提供する。新しい基準の核心原理は、トークン発行者が公式ブリッジのキュレーションされたリストを維持し、異なるネットワーク間でトークンの発行を規制できるようにすることである。

この基準の下では、各ブリッジは特定のトークンの「公式」または「正統な」バージョンのみをミントする能力を与えられる。ただし、このミント権限はトークン発行者の許可に依存し、スマートコントラクトを通じて執行される。さらに、トークン発行者には、特定のブリッジがミントできるコインの数を制限する権限が与えられ、制御とセキュリティの追加層が提供される。

ブリッジは依然として独自のトークンバージョンを作成できるが、これらの派生コインは「正統な」バージョンとは見なされない。その結果、市場は自然に非公式なトークンを拒否する方向に動き、エンドユーザーがセキュリティの脆弱性による損失を被る可能性が低くなることを保証する。

xERC-20基準の利点と実装

EIP編集者による公式承認に先駆けて、ConnextとAlchemixにおけるxERC-20トークン基準の実装は、DeFiセキュリティを強化するための重要な一歩である。このアプローチにより、ユーザーは、その潜在的なEthereumエコシステムへの組み込みを待つ間、基準の機能と保護からすぐに恩恵を受けることができる。

アルジュン・ブフタニは、新しい基準が、ブリッジの流動性の独占や市場シェアの独占への焦点を減らすことで、ブリッジがセキュリティを優先し、サービスの品質を向上させるようインセンティブを与え、時間とともにサポート対象のブリッジに対する発行者の好みを更新する柔軟性をトークン発行者に付与することで、ブリッジ間のオープンな競争と革新を促進すると強調している。その結果、セキュリティ対策が不十分または中央集権化が過度なブリッジは、審査や上場廃止のリスクに直面し、より安全なDeFi環境を促進することになる。

xERC-20基準の必要性を拡大した最近のセキュリティインシデント

ブリッジのセキュリティ問題に対処する緊急性は、マルチチェーン・ブリッジング・プロトコルで合計1億ドル以上の不審な出金があった最近の出来事で強調された。当初は「異常」として扱われていたが、後に未確認の個人がCEOのクラウドストレージシステムに不正アクセスし、ユーザーの同意なしに資金が不正に出金されたことが判明した。このような出来事は、堅牢なセキュリティ対策の実装の重要性を浮き彫りにし、xERC-20基準の導入がDeFi参加者を保護するためのタイムリーで重要な一歩であることを示している。

結論

ConnextとAlchemixによるxERC-20トークン基準の導入は、DeFi空間におけるブリッジ攻撃損失という差し迫った問題に対処するための称賛に値する取り組みを表している。トークン発行者にトークンの正統なミントを制御し、スマートコントラクトを通じてセキュリティ対策を執行する権限を与えることで、この基準は、非公式なブリッジハッキングに関連する潜在的な脆弱性からユーザーを保護するための有望な解決策を提供する。基準が実装され、テストされるにつれて、それがより安全でより堅牢な分散型金融エコシステムへの道を開くことが期待されている。