国際決済銀行、CBDCに対するDeFiリスクへの対処を勧告

DeFiを潜在的リスクの一つとして言及

国際決済銀行（BIS）のイノベーションハブは7日、中央銀行デジタル通貨（CBDC）のセキュリティについての枠組みを提案した。その中で、DeFi（分散型金融）もリスクの一つに挙げている。

近年、DeFiセクターの分散型台帳（DLT）プロトコルや、スマートコントラクトに対して大規模な攻撃が相次いだことがあり、これが潜在的なリスクとなっていると指摘する形だ。

また、DeFiへのハッキング攻撃は、スマートコントラクトに関するセキュリティ上の欠陥により可能になる事例があったとも指摘している。BISは、次のように述べた。

BISが指摘するように、DeFiのハッキング被害額は増加している。例えば、デジタル資産管理アプリのDe.Fiによれば、2023年第2四半期（4-6月）にDeFi市場で発生したハッキングによる損失額は約290億円（2億400万ドル）以上に上っており、前年同期比で約7倍に相当した。

開発者たちは、こうした被害を防ぐような機能を探っているところだ。

関連：DeFiハッキング対策、イーサリアム改善案「ERC 7265」とは？

BISは、DeFへのハッキング以外にも、CBDCに対する様々な潜在的リスクを指摘している。

中央銀行システムに対して脅威を引き起こす行為者としては、国家や組織犯罪グループ、サイバー犯罪者、インサイダーなどが考えられ、システム設計上の欠陥、サプライチェーンの脆弱性、基盤となる運用インフラの脆弱性の隙を突かれる可能性があると説明した。

BISの推奨事項

BISは、今回セキュリティ枠組みを提示した背景として、CBDCシステムで使用される新しいテクノロジーは、多くの場合、運用規模では実証されていないことを挙げている。

新たなセキュリティおよび運用上のリスクを見過ごしてしまう可能性を検討し、対処する必要があるとする格好だ。BISは、CBDCのセキュリティを確保する上で、特に以下のことを中央銀行に求めている。

• CBDCシステムに伴う課題や新たな脅威を認識する
• セキュリティやシステムの回復力を支援する最新のテクノロジーを採用する
• CBDCシステムで使用できるような、既存の解決策を調べる
• 改善が必要な領域と、実装が必要な新機能を特定する

さらに、過去のサイバー攻撃や、その手法と使われた技術などについて記録する「MITRE ATT&CK」データベースを活用することも推奨した。