ケルプDAOのハッキングで浮かぶDeFiのジレンマ、「複雑なインフラ構造が問題」

分散型金融（DeFi）の複雑なインフラ構造が、セキュリティーリスクを招いているとの指摘が出ている。

暗号資産専門メディアのコインデスクが5月16日に伝えた。業界関係者は、ケルプDAOのハッキングについて、単純なコードの欠陥ではなく、ブリッジや運用システム、外部インフラへの依存といった複雑なインフラ構造に起因する事故だと分析した。

実際、今回のハッキングはレイヤーゼロ（ZRO）のブリッジインフラの脆弱性と関連していることが分かっている。DeFiサービスが相互に緊密につながる構造そのものが、最近のハッキング事故の主因として浮上している。

リド・ラボス財団のユージン・マミン最高技術責任者（CTO）は「大半のスマートコントラクトは設計通りに動いていた」と説明した。そのうえで「問題は、その設計を実行した人物が正当な権限を持つ主体ではなかった点だ」と指摘した。

最近のDeFiプロジェクトは、ブリッジや検証システム、マルチシグ、クラウドサービス、外部プロジェクトを積極的に採用している。ただ、特定のインフラで問題が起きると、接続された複数のサービスに被害が急速に広がりかねないことが課題になっている。

フェニックス・ラボスのサム・マクファーソン最高経営責任者（CEO）は「過去はスマートコントラクトのバグがハッキングの主因だったが、最近の事故の大半は運用面のセキュリティー問題で起きている」と語った。市場が同じインフラに過度に依存すれば、個別の問題がシステムリスクに発展しかねないとも警告した。

業界では今回の事件をきっかけに、高収益・高リスクの構造よりも安定性と予測可能性を重視する流れが強まっているとみている。マミンCTOは「大規模資金が実際に信頼するプロトコルは、長期間にわたって安定的に運営されてきたものだ」と述べたうえで、「退屈さ（boring）そのものが強みになっている」と付け加えた。