WebX完全ガイド
TOP 新着一覧 取引所 WebX
CoinPostで今最も読まれています

Web3.0の妥協、分散化とセキュリティのバランスとは=myDid(旧XSL Labs)寄稿

画像はShutterstockのライセンス許諾により使用

IPFSとENSに関する議論の例

Web3.0の概念が普及していく中、22年1月のMarlinspike Moxie氏(Signalの創設者)とVitalik Buterin氏(イーサリアムの共同創設者)らの舌戦を皮切りに、Web3.0の分散化を巡る議論が進んでいます。

さまざまな理由で一部のNFTのメタデータは依然として中央集権的な集中型(Centralization)スペースで保管されています。現在では、このような脆弱性を検証するためにCheck My NFTなどのサイトも多数存在します。

過度な中央集権化のいくつかの側面は簡単に回避できますが、他の側面は必ずしも簡単ではありません。

例えば、一部のデータをIPFSやArweaveなどの分散型スペースで保管しても、ブラウザからデータへアクセスする際は、今でも、Infuraのような集中型ゲートウェイが使われています。イーサリアムネームサービス(ENS)を介してドメイン名の分散型レゾルーションをアクセスしても同様の状況となっています。

この問題に対して、ブロックチェーン研究者のアンドレアス・アントノプロス氏は以下のように反応しています。

現在直面している妥協のせいで、急成長しているWeb3の動きを非難するのは恥ずべきことです。

IPFSやENSについては、BraveやOperaなどのブラウザはすでに部分的にサポートを統合しており、ユーザーはIPFSゲートウェイまたはENSレゾルーションのオプションを自由に選択できます。

将来的には、このブラウザが本当のノード機能を統合する可能性もある上、この機能が使われているルーター(ADSL、ファイバー、衛星など)に統合される場合も想定されます。

我々の妥協策

前回の記事では、検証可能な資格情報の発行者の鍵を保管・使用するためのさまざまなポシビリティーについて説明しまして、最近、パートナーが下記の3つの項目を行うため、我々はいくつかの「サーバーコード」を提供しました。

  • DIDドキュメントの存在をテスト
  • DIDドキュメントの作成
  • 検証可能な資格情報の署名

このテストコードを、「Cloud HSM」の使用に関する推奨事項とともにまもなく行います。 実際、KYC発行者などの多くの関係者にとって、この手順を自動化できることが不可欠です(Metamaskのような手動で確認する必要のあるWebインターフェイスにすることはできません)。

関連:DID(分散型ID)とは 将来的なユースケースを解説|myDid寄稿

将来的には、多くの分散型ソリューションが確実に存在しますが、この典型的なアーキテクチャは、妥協策として最も使われるでしょう。

KYCサービスの検証可能なクレデンシャルの自動作成の例

ノードとウォレットについての我々の折衷案

もう1つの懸念事項は、特定のアドレスに関連するオンチェーンイベント(ブロックチェーン上)をモニタリング・通知するサービスの作成です。これは、ノードとチェーン完全同期を統合しないウォレットに不可欠なサービスです。

Web2とWeb3の間のこのゲートウェイサービスは、信頼性、スケーラビリティとマルチチェーンサポートを高め、ニーズに合わせて進化させる必要があります。 いくつかのサービスを比較し、オンデマンド ノード・APIのプロバイダーとしてMoralis.ioを選択しました。

分散型アプリケーションの作成者向けのMoralisサービス(APIとノード)

Moralisは、アイデンティティ指向のウォレット内の「暗号ウォレット」に必要なサービスを提供しています。

暗号ウォレットのモバイルアプリは、ブロックチェーンに直接に接続してすべてのトランザクションをモニタリングすることはできません。マルチチェーンウォレットの場合、ノードは完全ではありません。このため、中間Webサービスを使用して実際のノードを要求する必要があります。

Google Newsでフォロー
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
11/01 日曜日
09:25
週刊仮想通貨ニュース(10/30)|バイナンス流出・BTC価格予測・リップルの発表のまとめ
今週は、リップルによる年間プロダクト収益のランレート発表、グーグルのセキュリティツール限定公開、ビットワイズによる仮想通貨ビットコインの価格予測、バイナンスの不正流出に関する記事が関心を集めた。
10/31 土曜日
14:02
仮想通貨犯罪追跡大手チェイナリシス、不正アクセス被害に
仮想通貨分析大手チェイナリシスが30日、顧客のユーザーIDや氏名などへの不正アクセスを公表した。10月には日本の佐川急便や米国のオラクル・ヘルスを含む数百件の個人情報漏えいも確認されている。
13:45
米クラリティー法案が再び焦点に、バイナンス被害で資産凍結の法的保護めぐり論争広がる
仮想通貨取引所バイナンスで約63億ドル(1兆円超)の被害が出たハッキングを受け、ルミス上院議員は、クラリティー法案が成立していれば不審な取引を凍結できたと主張した。これに反論も出ており、業界団体は取引所の連邦監督を議会に求めている。
13:10
テザー社、USDT準備金の超過分が1兆円超えに回復 6月末から約2倍に
ステーブルコインUSDTを提供するテザー社は、7~9月期の準備金保証報告書を公表した。9月末の超過準備金は79.5億ドルで6月末から約2倍になっている。
11:02
ハイパーリキッドの収益源多角化、USDC準備金利回りなどの割合増加=レポート
グレースケールによると、ハイパーリキッドのコア取引手数料は9割超から約6割に低下し、HIP3や準備金利回りなど様々な部門からの収益が前年から倍増している。
10:20
東証上場イオレ、保有151.21ビットコインを全量売却へ AIデータセンター投資に充当
東証上場のイオレは30日、ビットコイン151.21BTCの全量売却を決議した。売却見込額は18億3,100万円、売却損は約2億5,400万円の見込みで、代金はAIデータセンター事業関連投資に先行して充てる。
09:20
北朝鮮ハッカー、バイナンス1兆円窃盗の大半をわずか約20分で実行 秘密鍵に頼らず署名悪用
バイナンスで1兆円相当の資産が流出し、大半が約20分に集中したことが判明。分析会社は秘密鍵の盗難・漏洩ではなく署名の仕組みへの侵害と指摘し、EIP-7702が悪用された手口を踏まえ、承認ルールの独立判定などの対策を挙げた。
07:32
米CFTC委員長、バイナンス被害めぐり仮想通貨取引所が選べる伝統金融並みの保護を提案
米商品先物取引委員会(CFTC)のセリグ委員長は30日、バイナンスで29日に起きたハッキングを受け、仮想通貨取引所が任意で連邦登録できる選択肢を設ける考えを示した。米国のデリバティブ市場と同じサイバー対策などが適用される。
07:05
米仮想通貨関連株が全面安、1兆円規模のハッキングも市場全体への脅威は限定的とアナリストが見解
30日の米国株式市場ではバイナンスの1兆円不正流出事件を受けて、コインベースが10.62%、サークルが9.3%下落した。ウォール街の3社は市場全体の脅威になる根拠は乏しいとみている。
06:20
トランプ大統領、バイナンス1兆円被害めぐり北朝鮮関与の可能性を調査中
トランプ大統領は30日、仮想通貨取引所バイナンスのハッキングに北朝鮮のハッカー集団が関与したか調べていると話した。チェイナリシスは1兆円近くのハッキングは北朝鮮によるものだと強く確信している。
06:05
バイナンス、ハッキング被害の補償に約1兆円を確保
バイナンスは31日、ハッキング被害の補償に自社資金63億4000万ドル超を確保したと明らかにした。被害額の約80%分は流出と同じトークンで保有しており、残りも買い付けを進めている。
10/30 金曜日
21:25
SBI VCトレードとビットバンク、バイナンスの暗号資産流出で顧客資産に影響なし
SBIホールディングスが30日、バイナンスの暗号資産不正流出事案について、子会社各社のバイナンスに対するエクスポージャーは現時点で限定的で、連結業績への影響はないと発表した。SBI VCトレードとビットバンクの顧客資産への影響もない。
19:10
バイナンス、ハッキング調査で複数の侵入箇所が判明
バイナンスは30日夕方、仮想通貨の流出事件で他の侵害箇所が見つかったと公表した。出金サービスは45時間後の再開に向けて予定通りに進んでいるという。
17:29
レジャーに続きトレザーでも不正部品の報告 東南アジア販売店経由
ハードウェアウォレット大手トレザーは30日、東南アジアの販売店クリプトビリスが売ったSafe 5に不正部品が組み込まれていたとの報告を公表。同店で3月以降に購入した利用者に新しいリカバリーフレーズでの資金移動を求めた。レジャーの改ざん事件に続く報告。
16:45
フランス上院、仮想通貨の税務報告枠組み「CARF」合意の法案可決
フランス上院は、仮想通貨の税務情報を各国当局と交換する枠組み「CARF」を承認する法案を可決した。次は国民議会で審議され、成立すれば2027年に交換が始まる見込みだ。
今から始める仮想通貨特集
通貨データ
重要指標
一覧
新着指標
一覧