CoinPostで今最も読まれています

イーサリアム大型アップデートの懸念払拭へ:創設者ブテリン氏「コンスタンティノープル」の脆弱性を否定

画像はShutterstockのライセンス許諾により使用

ETH大型アップデート、開発者が示していた懸念をブリテン氏が否定
共同創設者ヴィタリック・ブテリン氏は、15日の開発者会議で、コンスタンチノープルで実装予定の新機能に”潜在的な脆弱性”があるとの見解を否定した。今回のETH高騰を後押しした可能性もある。

2月末のアップデートに含まれる「CREAT2」、潜在的な脆弱性を開発者が懸念

イーサリアムの共同創設者ヴィタリック・ブテリン氏は、2月15日に開催されたコア開発者会議で、次期ハードフォーク「コンスタンチノープル」でリリースされる予定のスマートコントラクト作成機能「CREAT2」に、セキュリティ面で潜在的な脆弱性があるとの主張を却下した。

「CREAT2」はブテリン氏が提案した機能で、ブロックチェーン上にまだ存在しないコントラクトとのやり取りを可能にすることを目的としている。

今月27日に施行が予定されるイーサリアムの改善案である「EIP1014」に含まれる計画だが、スマートコントラクト発行後にアドレスが変更できるようプログラム可能なため、一部のイーサリアム開発者は悪用される懸念を示している。

サイバーセキュリティの独立系研究者であるRajeev Gopalakrishna氏は、「CREATE2」の関数を使用すると、以前は無害だったスマートコントラクトを「悪意のあるコントラクト」に置き換えられると指摘した。

この変更(CREAT2)は、今日のユーザーがスマートコントラクトのメリットとして認識している不変性を揺るがし、深刻な攻撃を受けるリスクをもたらすのではないか?

コンスタンティノース以降に作成されたスマートコントラクト自己破壊的な機能を備えているという点で、以前より信頼性に欠けるということではないか?

また、エンジニアであるJason Carver氏も、(CREATE2を使用して)「自己破壊型コントラクトを新しいバージョンに置き換えることで、潜在的な攻撃方法を導入できる恐れがある」と主張している。

「非決定性のinit(初期化)コードに問題がある」との見解

一方、「自己破壊機能自体がセキュリティに悪影響を及ぼすのではなく、非決定性のinit(初期化)コードが問題を引き起こす」との指摘もある。

このような指摘もある中、イーサリアムの開発者Jeff Coleman氏もコア開発者会議で、以下のように懸念を示した。

「CREATE2」で反直観的な事柄のひとつは、アドレスがinitコードへのコミットメントにすぎないため、理論的には再デプロイによってコントラクト・バイトコードを変更できる可能性がある。人々はinitコードが(スマートコントラクト)監査の一部であることを認識すべきだ。[中略]問題は、非決定性のinitコードである。

また、ブロックチェーン開発者Noel Maersk氏は、「CREATE2対応のブロックチェーンで発行されたスマートコントラクトに非決定性のinitコードを追加すると、潜在的に攻撃ベクトルを導入する可能性がある」と主張している。

ブテリン氏「将来的に必要な機能」

しかしブテリン氏や他のコア開発者は、「CREAT2」の脆弱性に対する懸念を払拭し、「CREAT2」は将来的に不可欠な機能との見解を示した。

自己破壊的なオペレーションを伴わず、コントラクトを存在状態から非存在状態に移行させる方法は、(ストレージの)貸出と削除を考慮し、将来のために覚えておくべきことのひとつだ[…]今後数週間以内に把握する必要があるといったものではないが、ETH 2.0シャーディングをVM(仮想マシン)スペックにいち早く近づけるために、覚えておくと有益である。

大型アップグレードの第3弾となる「コンスタンチノープル」は、本来1月に実施が予定されていたが、実装予定だった「EIP 1283」のコードに深刻なセキュリティー上の脆弱性があることが発覚し、延期を余儀なくされた。

開発チームは、問題のあるコードを修正する代わりに手順を踏んで安全に「EIP 1283」をテストネットから削除し、残り4つのEIPからなるハードフォークを実施することで合意に至った。

「CREAT2」は、今回のアップデートをめぐり指摘されている懸念のひとつだ。またイーサリアムのコア開発者グループはつい先日、特定用途向け集積回路(ASIC)対策のPoWアルゴリズム「ProgPoW」の実装についての判断を、第三者による監査後に延期する意向を発表。内部からはこの決断に不満を唱える声も上がっているものの、十分なデータ確保を優先するなど慎重な姿勢を見せている。

ブテリン氏が、これらの懸念や問題への取り組みを「イーサリアムが成長し続ける上で不可欠な長期的ロードマップ」と捉えている点を考慮すると、「CREAT2」で指摘されている脆弱点も、試行錯誤の末にクリアすべき課題とポジティブに受け止める事ができる。

「コンスタンチノープル」の新たな実施日は、2月27日前後に予定されている。

▶️本日の速報をチェック

CoinPostの関連記事

米規制当局へ「仮想通貨イーサリアムの意見書」が提出:ETH先物取引がロバストで流動性の高い市場を実現する
ナスダックやフィデリティ等の巨大金融機関から出資をうけた次世代ErisX社は、米国商品先物取引委員会(CFTC)に対してイーサリアムの仕組みと市場に関する意見書を提出した。
ナスダック、新たにビットコインとイーサリアム指数の提供を開始
ナスダック、新たにビットコインとイーサリアムの指数を提供開始 ナスダックの4万もの指数を誇るグローバル・インデックス・データ(以下GIDS)に、ビットコインとイーサリアムの指数が追加される事となった。
コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/06 火曜日
14:45
ブテリン氏が期待寄せるイーサリアムの活用法5選
イーサリアムの共同創設者ヴィタリック・ブテリン氏はブログで、イーサリアムのエコシステムの中で最も「エキサイティング」だと考えるユースケースを五つ選んで紹介した。
14:19
分散型永久オプション市場「Panoptic」、6億円を調達
イーサリアムブロックチェーン上で永久オプションを構築するDeFi(分散型金融)プロトコル「Panoptic」は、約6億円を調達したことを発表した。gumi Cryptos Capitalがリードインベスターを務めた。
13:30
Oasys、戦略的投資ラウンドとパブリックセール完了
日本発のゲーム特化型ブロックチェーンプロジェクトOasys(OAS)は戦略的投資ラウンドとパブリックトークンセールの完了を発表。MZ Web3 ファンドやNexonなどが出資ラウンドに参加した。
12:03
米株下落でビットコイン連れ安、アクシー(AXS)は一時前日比20%
ISM非製造業景況指数を受け米株指数が売られたことで暗号資産(仮想通貨)も冴えない。国内取引所bitbank上場が発表されたブロックチェーンゲームのアクシー(AXS)が一時20%高まで上昇した。
12:00
Aave、SonarをLens Protocolに統合
分散型ソーシャルメディアプラットフォームLens Protocolが、ソーシャルモバイルメタバースSonarの買収を発表した。今後Sonarは同プロトコルを統合していく予定だ。
11:25
米サークル社、SPACによる上場を延期へ
主要ステーブルコインのUSDCを提供する米サークル社は、ニューヨーク証券取引所にSPAC上場の相互的な解消を発表した。長期的な上場企業になる目標は依然として変わらない。
10:00
米リップル社とSEC、裁判所に最終書類を提出
米リップル社とSECは、仮想通貨XRPの有価証券問題を巡る裁判で、略式判決の動議書に対する回答を提出。約2年継続した裁判は、最終局面に入ったとみられる。
09:32
ツイッター、独自仮想通貨発行か
米ツイッター社は、独自通貨Twitter Coinを開発している可能性が浮上。仮想通貨に対応した投げ銭機能で使用されるとみられ、ツイッターコインは仮想通貨である可能性がある。
09:30
レンディングのNexo、米市場から撤退
仮想通貨融資企業Nexoは、米国から数か月をかけて段階的に撤退すると発表した。米国の州および連邦規制当局との対話に行き詰まったことを理由としている。
12/05 月曜日
16:50
bitFlyer、ZPG取り扱い開始へ
国内仮想通貨取引所bitFlyerが金(ゴールド)価格との連動を目指すジパングコイン(ZPG)の取り扱いを開始すると発表。基盤技術としてbitFlyer Blockchainのmiyabiを採用している。
14:30
TEAMZ WEB 3.0 SUMMITが開催決定
TEAMZは11月29日、日本最大級となるWeb3カンファレンス「TEAMZ WEB 3.0 SUMMIT 2023」の開催日を発表。来年4月6日(水)〜7日(木)の2日間の日程で東京・虎ノ門ヒルズで開催される。
14:20
ETH時価総額、BTCを追い抜けるのか丨動画解説
なぜ有識者はイーサリアムの時価総額がビットコインを抜かせると考えるのか?大型アップグレード「マージ」で変化した重要点など、市場の売り圧力についてWeb3企業HashHubの平野CEOが解説。
13:15
運営停止中のAAX、業務再開は困難か
運営停止中の仮想通貨取引所 Atom Asset Exchangeが、FTX破綻後の次なる犠牲となるのか憶測が広まっている。11月末に辞任したコミュニケーション担当責任者は、同取引所が通常業務を再開するよりも、「法的手続きに移行する」可能性の方が高いと指摘した。
12:54
みずほやSBI、Datachainと相互運用性に関する技術連携を開始
株式会社Datachainはみずほリサーチ&テクノロジーズ株式会社とSBI R3 Japan株式会社とのクロスチェーン技術における技術連携の開始を発表。相互運用性のユースケースを検討していく。
12:25
ドル指数続落で仮想通貨にも追い風、好材料のAVAXなど上昇
暗号資産(仮想通貨)ではドル指数(DXY)の続落を受けビットコインやイーサリアムが反発。アルトコイン相場では好材料の出たアバランチ(AVAX)やアプトス(APT)が上昇した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/06 13:30 ~ 15:00
その他 京都市下京区中堂寺南町/オンライン
重要指標
一覧
新着指標
一覧