CertiK CEO がブロックチェーンのセキュリティ脅威と防御戦略について深く議論

ブロックチェーンセキュリティは、急速に発展するWeb3.0分野において重要な課題となっています。業界をリードするセキュリティ企業であるCertiKは、革新的な技術を通じてブロックチェーンエコシステムのセキュリティ防護を全面的に強化することに尽力しています。会社の共同創設者兼CEOであり、コロンビア大学のコンピュータサイエンス教授でもある専門家が最近インタビューを受け、現在のブロックチェーンセキュリティが直面している課題とその対策について詳しく探討しました。

CertiKは2017年に設立され、その核心理念は形式的検証技術を利用して、ブロックチェーンプロトコルとスマートコントラクトの安全性を継続的に監視し強化することです。これまでに、同社は4,900以上の企業顧客にサービスを提供し、5,300億ドル以上のデジタル資産を保護し、11.5万以上のコードの脆弱性を特定しました。

CertiKが最新の2025年第1四半期のセキュリティレポートを発表したところによると、オンチェーン詐欺事件による損失は約166億ドルに達し、前四半期から303%の急増を示しています。その中で、イーサリアムは依然として主要な攻撃対象であり、わずか3件のセキュリティ事件で154億ドルの資産損失が発生しました。さらに懸念されるのは、盗まれた資産の回収率がわずか0.38%であることです。

複雑化する攻撃手法に直面し、ブロックチェーンセキュリティ業界は積極的に対応しています。ゼロ知識証明（ZKP）、オンチェーンセキュリティ、マルチパーティ計算（MPC）などの革新的な技術が、ますます厳しいセキュリティ問題に対して有望な解決策を提供しています。これらの技術は、プライバシーを保護するだけでなく、取引の監査可能性、攻撃の追跡、資産の回収の可能性を実現することができます。

ブロックチェーン開発者とプロジェクトチームに対して、専門家は安全を最優先の原則とし、開発の各段階に組み込むことを推奨しています。また、専門のセキュリティ機関による包括的で公正な第三者監査を求めることも非常に重要で、これにより潜在的な脆弱性を迅速に特定して修正するのに役立ちます。

人工知能はブロックチェーンのセキュリティにおいて二重の役割を果たしています。一方で、AI技術はスマートコントラクトの脆弱性やセキュリティ欠陥を分析するために使用され、監査の効率を向上させます；もう一方では、攻撃者もAIを利用して攻撃手段を強化する可能性があります。これは、セキュリティ対策のハードルが引き上げられ、業界がより強力なセキュリティソリューションに投資しなければならないことを意味します。

形式化検証は、数学的手段を通じてコンピュータプログラムが予期通りに動作することを証明する方法として、ブロックチェーンのセキュリティにおいて重要な役割を果たしています。これは人間の監査と相互に補完し合い、スマートコントラクトの全体的な安全性を向上させることができます。

従来の金融機関がブロックチェーン領域に進出するにつれて、安全の脅威の種類と複雑さも変化しています。悪意のある行為者は、従来の一般的なウォレットの脆弱性への攻撃から、より特定の企業向けの弱点、例えば設定ミス、カスタムスマートコントラクトの脆弱性、そして従来のシステムとの統合インターフェースにおける安全欠陥へと移行すると予想されます。

Web3.0時代において、安全性は競争上の優位性だけでなく、業界全体の共通の責任でもあります。継続的なイノベーションと協力を通じて、ブロックチェーンエコシステムは未来においてより安全で信頼できるデジタル世界を構築することが期待されています。