最近のインシデントは、暗号通貨セキュリティのリスクがコントラクトコードだけでなく、ガバナンス、コンセンサス、依存関係、運用管理にも及んでいることを示している。
なぜ暗号通貨セキュリティはスマートコントラクトを超えて拡大しているのか
監査と形式検証は依然として重要だが、最近のインシデントは、暗号通貨セキュリティがガバナンス、コンセンサス、依存関係、会計、運用管理にも依存していることを示している。
報告された1つのインシデントでは、Term Financeが、薄く取引されるガバナンストークンで過半数の投票権を取得した攻撃者により、約850万ドルを失った。他のインシデントには、無効なブロック、上位層の依存関係、多段階の会計処理、クロスチェーンの委任権限が含まれていた。
ガバナンスリスクは明示的なレビューの対象とする必要がある。トークンの集中、クォーラム設計、委任ルール、タイムロック、 treasury の権限、および1つのウォレットが提案を制御できる能力は、セキュリティに重大な影響を与える可能性がある。
プロトコルは、最小クォラム、投票ロック、提案タイムロック、委譲上限、独立したレビュー、狭い範囲に限定された緊急時のガディアン、依存関係のインベントリ、アクセスレビュー、モニタリング、そしてテスト済みの権限剥奪を通じて、統制を強化できる。
DeFiプロトコルへの割り当て前に、ガバナンスの集中度、クォラム、提案の遅延、 treasury の権限、依存関係の慣行、バリデーターの前提条件、および緊急時の手順を確認せよ。クリーンなコントラクト監査は有用な証拠ではあるが、完全なリスク評価にはならない。
閉じる視点
暗号資産のセキュリティとは、資産に影響を与えたり移動したりできる全システムを保護することを意味する。ガバナンス、コンセンサス、依存関係、会計、運用はすべて、明示的な統制の対象となるべきである。
FAQ: スマートコントラクトの監査は依然として重要か？
はい。監査はコードのリスクを特定するが、ガバナンスの集中度、コンセンサスの前提条件、依存関係、アクセス制御、または運用手順のレビューを置き換えるものではない。