はじめての仮想通貨
TOP 新着一覧 チャート 資産運用
CoinPostで今最も読まれています

イーサリアム大型アップデートの懸念払拭へ:創設者ブテリン氏「コンスタンティノープル」の脆弱性を否定

画像はShutterstockのライセンス許諾により使用

ETH大型アップデート、開発者が示していた懸念をブリテン氏が否定
共同創設者ヴィタリック・ブテリン氏は、15日の開発者会議で、コンスタンチノープルで実装予定の新機能に”潜在的な脆弱性”があるとの見解を否定した。今回のETH高騰を後押しした可能性もある。

2月末のアップデートに含まれる「CREAT2」、潜在的な脆弱性を開発者が懸念

イーサリアムの共同創設者ヴィタリック・ブテリン氏は、2月15日に開催されたコア開発者会議で、次期ハードフォーク「コンスタンチノープル」でリリースされる予定のスマートコントラクト作成機能「CREAT2」に、セキュリティ面で潜在的な脆弱性があるとの主張を却下した。

「CREAT2」はブテリン氏が提案した機能で、ブロックチェーン上にまだ存在しないコントラクトとのやり取りを可能にすることを目的としている。

今月27日に施行が予定されるイーサリアムの改善案である「EIP1014」に含まれる計画だが、スマートコントラクト発行後にアドレスが変更できるようプログラム可能なため、一部のイーサリアム開発者は悪用される懸念を示している。

サイバーセキュリティの独立系研究者であるRajeev Gopalakrishna氏は、「CREATE2」の関数を使用すると、以前は無害だったスマートコントラクトを「悪意のあるコントラクト」に置き換えられると指摘した。

この変更(CREAT2)は、今日のユーザーがスマートコントラクトのメリットとして認識している不変性を揺るがし、深刻な攻撃を受けるリスクをもたらすのではないか?

コンスタンティノース以降に作成されたスマートコントラクト自己破壊的な機能を備えているという点で、以前より信頼性に欠けるということではないか?

また、エンジニアであるJason Carver氏も、(CREATE2を使用して)「自己破壊型コントラクトを新しいバージョンに置き換えることで、潜在的な攻撃方法を導入できる恐れがある」と主張している。

「非決定性のinit(初期化)コードに問題がある」との見解

一方、「自己破壊機能自体がセキュリティに悪影響を及ぼすのではなく、非決定性のinit(初期化)コードが問題を引き起こす」との指摘もある。

このような指摘もある中、イーサリアムの開発者Jeff Coleman氏もコア開発者会議で、以下のように懸念を示した。

「CREATE2」で反直観的な事柄のひとつは、アドレスがinitコードへのコミットメントにすぎないため、理論的には再デプロイによってコントラクト・バイトコードを変更できる可能性がある。人々はinitコードが(スマートコントラクト)監査の一部であることを認識すべきだ。[中略]問題は、非決定性のinitコードである。

また、ブロックチェーン開発者Noel Maersk氏は、「CREATE2対応のブロックチェーンで発行されたスマートコントラクトに非決定性のinitコードを追加すると、潜在的に攻撃ベクトルを導入する可能性がある」と主張している。

ブテリン氏「将来的に必要な機能」

しかしブテリン氏や他のコア開発者は、「CREAT2」の脆弱性に対する懸念を払拭し、「CREAT2」は将来的に不可欠な機能との見解を示した。

自己破壊的なオペレーションを伴わず、コントラクトを存在状態から非存在状態に移行させる方法は、(ストレージの)貸出と削除を考慮し、将来のために覚えておくべきことのひとつだ[…]今後数週間以内に把握する必要があるといったものではないが、ETH 2.0シャーディングをVM(仮想マシン)スペックにいち早く近づけるために、覚えておくと有益である。

大型アップグレードの第3弾となる「コンスタンチノープル」は、本来1月に実施が予定されていたが、実装予定だった「EIP 1283」のコードに深刻なセキュリティー上の脆弱性があることが発覚し、延期を余儀なくされた。

開発チームは、問題のあるコードを修正する代わりに手順を踏んで安全に「EIP 1283」をテストネットから削除し、残り4つのEIPからなるハードフォークを実施することで合意に至った。

「CREAT2」は、今回のアップデートをめぐり指摘されている懸念のひとつだ。またイーサリアムのコア開発者グループはつい先日、特定用途向け集積回路(ASIC)対策のPoWアルゴリズム「ProgPoW」の実装についての判断を、第三者による監査後に延期する意向を発表。内部からはこの決断に不満を唱える声も上がっているものの、十分なデータ確保を優先するなど慎重な姿勢を見せている。

ブテリン氏が、これらの懸念や問題への取り組みを「イーサリアムが成長し続ける上で不可欠な長期的ロードマップ」と捉えている点を考慮すると、「CREAT2」で指摘されている脆弱点も、試行錯誤の末にクリアすべき課題とポジティブに受け止める事ができる。

「コンスタンチノープル」の新たな実施日は、2月27日前後に予定されている。

▶️本日の速報をチェック

CoinPostの関連記事

米規制当局へ「仮想通貨イーサリアムの意見書」が提出:ETH先物取引がロバストで流動性の高い市場を実現する
ナスダックやフィデリティ等の巨大金融機関から出資をうけた次世代ErisX社は、米国商品先物取引委員会(CFTC)に対してイーサリアムの仕組みと市場に関する意見書を提出した。
ナスダック、新たにビットコインとイーサリアム指数の提供を開始
ナスダック、新たにビットコインとイーサリアムの指数を提供開始 ナスダックの4万もの指数を誇るグローバル・インデックス・データ(以下GIDS)に、ビットコインとイーサリアムの指数が追加される事となった。
CoinPost App DL
注目・速報 市況・解説 動画解説 新着一覧
02/07 金曜日
14:00
トランプ大統領のミームコイン宣伝は連邦法違反か、米非営利団体Public Citizenが調査要請
米消費者権利擁護団体Public Citizenが、トランプ氏によるTRUMPコインの宣伝行為が連邦法に違反する可能性があるとして、司法省と政府倫理局に調査を要請。外国からの贈与に関する懸念にも言及した。
13:20
VanEck予測、ソラナの価格が2025年末に520ドルに達する可能性 M2マネーサプライの視点から
米大手資産運用会社VanEckは、仮想通貨ソラナの価格目標を2025年末に520ドルと予測している。この予測は、ソラナがスマートコントラクトプラットフォーム市場における年末時点での市場シェアを基に評価されている。
11:34
米雇用統計控えビットコイン揉み合う、暴落局面の韓国市場では大規模な資金移動観測か
ビットコインなど仮想通貨市場は米雇用統計の発表を控え様子見ムード。トランプ政権下での米中貿易摩擦懸念から投資家心理は悪化する一方、ETFへの現物償還オプション検討や韓国市場でのXRP(リップル)買い需要など、注目材料も浮上している。
10:50
ドイツ右派政党、ビットコインなど仮想通貨の大幅規制緩和を掲げる 解散総選挙で
ドイツ総選挙を前に、右派政党AfDがビットコインなど仮想通貨の規制緩和を公約に掲げた。CBDCには反対姿勢を示している。
10:15
トランプ一家のワールド・リバティ、戦略的準備金を計画
トランプ一族が支援するDeFiプロジェクト「ワールド・リバティ・ファイナンシャル」は6日に、47万ドル相当のONDOトークンを追加購入した。Ondoは独自のブロックチェーンをローンチする計画だ。
08:35
米雇用統計発表を控え低調なビットコイン|仮想NISHI
仮想通貨市場は、ビットコイン価格が継続的に10万ドルを下回り、低調な状態となっている。米国雇用統計の発表を控え、リスク資産への資金流入が抑制されている状況にある。
08:20
トランプ大統領のメディア企業、ビットコインETFなどの商標登録を申請
申請された商標には、「Truth.Fi Made in America ETF/SMA」「Truth.Fi U.S. Energy Independence ETF/SMA」「Truth.Fi Bitcoin Plus ETF/SMA」が含まれており、大統領初のビットコインETFの実現可能性に注目が集まった。
07:40
複数のXRP現物ETF、米Cboeが手続き開始 正式な審査へ 
これらの動きは、仮想通貨擁護派であるトランプ政権下のSECが規制を緩和しイーサリアム以外のアルトコイン銘柄のETF市場を拡大するという業界からの期待を反映している。
07:15
仮想通貨の一部取引を非課税にする法案、チェコの大統領が署名
チェコの大統領は、一定の条件を満たした仮想通貨の利益を非課税にする法案に署名。近く法制化したルールを公開するとみられる。
07:02
ビットコイン今後の価格、大幅調整の可能性 アーサー・ヘイズ氏分析
仮想通貨取引所BitMEXの共同創設者であるアーサー・ヘイズ氏は、昨年トランプ氏の再選可能性が高まったことで急上昇したビットコイン価格について、2024年第4四半期の水準である7万ドルから7万5000ドルまで下落する可能性が高いとの見方を示した。
06:25
グレースケールのライトコインETF申請に進展、SECが意見公募の手続きを開始
米国証券取引委員会は6日、グレースケール社のライトコインETF提案に関して一般からのコメントを募集すると発表した。正式な審査手続きに入ることとなった。
06:10
イーサリアムの大型アップグレード「ペクトラ」、実装の日程が明らかに
仮想通貨イーサリアムの次期アップグレードPectra(ペクトラ)に関するより具体的な実装日程が明らかとなった。
02/06 木曜日
18:00
仮想通貨トランプ(TRUMP)のトレードとエアドロップ戦略|ハイパーリキッドの使い方
仮想通貨TRUMPの取引方法とエアドロップ獲得のポイントを解説。ハイパーリキッドでのレバレッジ取引の始め方から、リスク管理まで網羅。次回のエアドロップに関する情報も提供。
17:20
コイントレード、複利ステーキングサービスを開始 自動再投資型で長期運用ニーズに対応
暗号資産販売所CoinTradeが、ステーキング報酬を自動で元本に組み入れる無期限の複利運用サービスを開始。ETH、SOLなど10銘柄に対応し、90日ごとの更新が不要に。
14:50
日本のApp Store、Bybitなど複数の海外取引所アプリの新規インストールを制限か
「Apple社が日本のApp Storeで、Bybit、Bitget、MEXCなど主要海外取引所アプリを非表示に。金融庁による未登録業者への警告との関連性が指摘される中、各社の対応や日本のユーザーへの影響が注目される。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
重要指標
一覧
新着指標
一覧