セキュリティモデル

ChainCatcher のメッセージ、Vitalik Buterin がブログ記事を公開し、Ethereum Rollup のセキュリティモデルの進化戦略を詳述しました。このモデルは三つの段階に分かれています：段階 0（セキュリティ委員会が完全に制御）、段階 1（75% のセキュリティ委員会メンバーの承認が必要）、および段階 2（セキュリティ委員会は証明可能な脆弱性が発生した場合のみ介入可能）。Vitalik は数学モデルを用いて分析を行い、セキュリティ委員会メンバーそれぞれが 10% の「故障」確率を持つことを考慮すると、レイヤー 2 ネットワークは段階 1 から直接展開すべきであり、段階 0 に留まるべきではないと述べました。同時に、段階 2 に早期に移行することは望ましくないと指摘し、まずは基盤となる証明システムのセキュリティを強化することを推奨しました。彼はデータ提供者（例：L2beat）が証明システムの監査と成熟度指標を示すべきだと提案しました。

ChainCatcher のメッセージによると、Cosmos に基づく流動的ステーキングプロトコル Stride は、既存の STRD トークンモデルから Cosmos のインターチェーンセキュリティ（ICS）システムに移行する計画を立てています。このシステムは ATOM トークンによって駆動されています。Stride の貢献者 Ian Unsworth は次のように述べています："移行は水曜日の 17:00 から 21:30（UTC 時間）までの間に発生する可能性があり、ブロック高は 4616678 です。"Unsworth はさらに次のように付け加えました："Stride の TVL は 3500 万ドルを超えていますが、ネットワークトークンをバインドすることで、経済的セキュリティは 1900 万ドルに過ぎません。ICS への移行後、ブロックの産出/セキュリティは ATOM バリデーターセットに引き継がれ、ネットワークの経済的セキュリティは約 11,935.2% 増加します。"公式ブログによると、ICS への移行により、Stride の経済的セキュリティは約 2500 万ドルから 23 億ドルに引き上げられ、このプロトコルはハッキング攻撃に対してより耐性を持つようになります。

ChainCatcher のメッセージによると、The Block の報道では、Cosmos に基づく分散型取引所 Osmosis の複数の Cosmos エコシステムプロジェクトが、「メッシュセキュリティ」と呼ばれる新しいクロスチェーンセキュリティモデルの開発を主導しています。このモデルは、2つ以上のブロックチェーンからのステーキング資産を組み合わせることで、Cosmos エコシステムのセキュリティを強化することを目的としています。このモデルの開発は Osmosis によって資金提供され、Axelar、Akash Network、ATOM Accelerator DAO と協力して進められています。メッシュセキュリティプランは、3つの段階に分けて完了する予定で、各段階は約3ヶ月続くと見込まれています。Osmosis Labs の共同創設者 Sunny Aggarwal は、「メッシュセキュリティの導入により、私たちは双方向でのセキュリティに近づくことができます。これは、Osmosis と Juno のような2つのチェーンが互いにセキュリティを提供できることを意味します。」と述べています。（出典リンク）

ChainCatcher のメッセージでは、2023 香港 Web3 カーニバルのクロスチェーンセッションにおいて、Poly Network のエコシステムのコア貢献者である Luke Liu は、「統一されたクロスチェーンセキュリティモデルを構築することが、相互運用リスクを体系的に理解するのに役立つ」と述べています。クロスチェーンの目標は、通信プロセスを標準化し、あるチェーン上のリクエストが別のチェーン上で正しく、スムーズに実行されることを保証することです。各チェーンは異なりますが、データリクエスト、通信、検証の3つの段階を含む統一されたリスクモデルをできるだけ構築しようとしています。数学（モデル）による抽象化を通じて、ブロックチェーンシステムにおけるマルチチェーン相互運用は、アプリケーション、通信、コンセンサスなど異なるレイヤーの協調を含んでおり、この一連の組み合わせインタラクションシステムは、各コンポーネントのセキュリティに依存するだけでなく、各コンポーネント間のインタラクションのセキュリティも試されます。このような（セキュリティ）フレームワークを構築することで、個別のケースに基づいて帰納するのではなく、相互運用リスクをより体系的に理解するのに役立ちます。セキュリティ監査技術は、プロジェクトチームが必要とするすべてのセキュリティ要素がカバーされているかどうかを判断するためにリストに基づくことが多く、自動化されたセキュリティ分析も含まれています。また、既存のセキュリティ監査技術に基づいて、ビジネスロジックとセキュリティ属性はさらに数学的に表現され、プロジェクトに対してより明示的にサービスを提供することができます。Poly Network は、マルチチェーンアプリケーションの開発を支援するために、よりシンプルで安全なプログラミングモデルの構築にも取り組んでいます。