要約
- 違法な仮想通貨取引所「アドレス 」は2024年に約409億ドルの資金を受け取り、ブロックチェーン のセキュリティ強化が急務であることが浮き彫りになった。
- エコシステムに対する主な脅威としては、スマートコントラクト の悪用、オラクルの改ざん、ブリッジ 攻撃、フィッシング、ソーシャルエンジニアリングなどが挙げられます。
- ブロックチェーン のリアルタイム分析や、次のようなツールはChainalysis Hexagate といった[email protected]のリアルタイム分析ツールが、チームが攻撃が発生する前にそれを検知し、阻止するのに役立っています。
- ユーザーの信頼を守り、ブロックチェーン 普及 を大規模かつ安全に実現するためには、先を見据えたデータ駆動型のセキュリティ戦略が不可欠です。
当社の「2025年暗号資産 犯罪報告書」では、2024年に違法な仮想通貨 アドレス が409億ドルを受け取ったと推計しました。 一見すると、これは前年の461億ドルから減少したように見えます。しかし、当社の2024年の数値は、特定された違法なアドレス に基づく下限推計を反映したものです。未発見の活動を考慮に入れると、実際の数値は513億ドルに近いものとなります。つまり、暗号資産 による犯罪は激化していたのです。
ブロックチェーン 普及 の普及が加速し、分散型インフラが拡大するにつれて、攻撃対象領域も拡大しています。エコシステムに新しいプロトコル 、スマートコントラクト 、およびウォレットユーザーが加わるたびに、堅牢なブロックチェーン セキュリティの必要性はますます切実なものとなっています。イノベーションは驚くべき可能性への扉を開きましたが、同時に、高度化した脅威が横行する新たな時代をも招き入れています。
スマートコントラクト の悪用やクロスチェーンブリッジ のハッキングから、ユーザーのウォレットから資金を搾取するフィッシング攻撃に至るまで、ブロックチェーン 技術が直面するリスクは刻一刻と変化しています。しかし、適切なツールがあれば、多くの攻撃は実際に被害が発生する前に阻止することができます。このブログ記事では、ブロックチェーン における最も差し迫ったセキュリティ上の課題と、より強靭なインフラを構築するために関係者が今すぐ講じることができる対策について探っていきます。
以下のトピックについて詳しく知りたい方は、ぜひ読み進めてください：
- ブロックチェーン のセキュリティとは何ですか？
- ブロックチェーン のセキュリティ対策はどのように行われているのでしょうか？
- ブロックチェーンのセキュリティ確保における課題
- ブロックチェーン の脅威の一般的な種類
- ブロックチェーン の分析機能が攻撃の防止に果たす役割
- ブロックチェーン 脅威の防止にはChainalysis Hexagate
- ブロックチェーン のセキュリティがなぜ重要なのか普及
ブロックチェーン のセキュリティとは何ですか？
ブロックチェーン セキュリティとは、ブロックチェーン ネットワーク上で運用を行う際、リスクを軽減し、悪意のある攻撃を回避し、不正アクセスを防止することを目的とした、サイバーセキュリティの原則、ツール、およびベストプラクティスの組み合わせを指します。
すべてのブロックチェーンは分散型台帳技術（DLT）に基づいて動作していますが、機能面やセキュリティの面ですべてが同一であるわけではありません。パブリックブロックチェーンとプライベートブロックチェーンにはそれぞれ独自の長所と短所があり、ネットワークがオープンであるかクローズドであるかという点により、そのセキュリティモデルは根本的に異なります。
ブロックチェーン の公開セキュリティ
ビットコインやEthereum のようなパブリックブロックチェーンは、誰でも参加して取引の検証に関与できる、オープンで許可不要のネットワークです。パブリックブロックチェーンのコードベースはオープンソースであり、一般に公開されているほか、開発者によって継続的に検証され、バグや脆弱性、その他の問題がないかチェックされています。オープンソースコミュニティの専門知識を活用することで、これらのブロックチェーンのセキュリティ、機能、効率性は絶えず検証され、改善されています。 一方で、ハッカーや悪意のある者たちもまた、悪用できる脆弱性を探し出すためにコードを精査しています。
ブロックチェーン のプライベートセキュリティ
対照的に、プライベートブロックチェーンは、アクセスが制限された排他的な許可制ネットワークであるため、より中央集権的です。プライベートブロックチェーン のセキュリティ確保は、運営主体の単独の責任となります。こうしたブロックチェーンの中央集権的な性質により、単一のポイント （障害発生源）が存在することになるため、機関としては強力なセキュリティ対策を実施することが極めて重要となります。
プライベートブロックチェーンは、パブリックブロックチェーンのような分散型構造や「数によるセキュリティ」というアプローチから得られるメリットはそれほど大きくないかもしれませんが、コンセンサスアルゴリズムに必要な計算負荷が少ないため、一般的に処理速度が速く、効率的です。しかし、アクセス許可を与える主体がネットワークに対する権限も有しているため、ネットワークが停止させられたり、操作されたりする理論上のリスクが存在します。
ブロックチェーンのセキュリティはどのように確保されているのでしょうか？
ブロックチェーン この技術は、分散型デジタル台帳システムに基づいて動作しています。ブロックチェーン ネットワークは、取引の検証と記録を行う「ノード」と呼ばれるコンピュータの世界的なネットワークで構成されています。すべての参加者が台帳のコピーを保持しているため、中央集権的な管理機関が存在せず、単一障害点（ポイント ）もありません。仮想通貨の送受信など、取引が行われるたびに、その内容はブロックチェーン（ブロック ）に記録されます。
ブロック （特定の期間内に発生した一連のトランザクションで構成される）がチェーンに追加される前に、まずコンセンサスによって検証される必要があります。そこで、プルーフ・オブ・ワーク（Proof-of-Work）やプルーフ・オブ・ステーキングなどのコンセンサスメカニズムが機能します。 プルーフ・オブ・ワーク（Proof-of-Work）システムでは、マイナー が、計算負荷の高いアルゴリズムを解く競争を行い、取引の有効性を検証します。プルーフ・オブ・ステーク（Proof-of-ステーキング ）システムでは、ネットワーク参加者は一定量のトークンをロックアップしてノードを運用し、取引の有効性を検証します。マイナー とステーカーは、ネットワークのセキュリティを確保することに対して報酬というインセンティブを受け取ります。このプロセスにより、各取引の有効性について全員が合意（コンセンサス）に達することが保証されます。ブロック が満杯になると、それは封印され、暗号コードを用いて前のブロック にリンクされ、チェーンが形成されます。各ブロック を暗号化技術 でリンクし、台帳を多数のコンピュータに分散させることで、ブロック を改ざんしようとするいかなる試みも、チェーン全体を無力化する することになります。
ブロックチェーン 上の取引はどのように保護されているのでしょうか？
資金を引き出すための許可に基づいて機能する従来の ファイナンスとは異なり、暗号資産 取引はプッシュ型取引であり、P2P で仲介者を介することなく開始されます。ブロックチェーン ネットワークの参加者は、ブロックチェーン 上で、秘密鍵 （暗号技術によって保護された認証およびアクセス方法）を用いて、自身のデジタルアセット を管理します。
暗号資産 慎重に行動することが求められます。仲介者が不要であるため、送信 やオンチェーン といった価値を扱う際には、個人の責任がはるかに重要になります。ブロックチェーン 上で取引が確認されると、その取引は取り消せなくなります。このため、紛失や盗難に遭った資金を取り戻すことは極めて困難であることが知られています。
ブロックチェーンはセキュリティ上の脅威に対して脆弱なのでしょうか？
ブロックチェーン 技術は本質的にセキュリティ上の脅威の影響を受けないという考え方は、多少誤解を招くものですが、その独自の構造的特徴のいくつかが、この技術の本質的なセキュリティを強化しています：
- 暗号化技術:ブロックチェーン でのすべての取引は、暗号技術に基づいて保護されており、データの完全性と認証が確保されています。公開鍵 （PKI）インフラストラクチャにより、ユーザーには資産を受け取るための「公開鍵 」と、資産を保護するための「秘密鍵 」が付与されます。
- 分散化：ブロックチェーンは、一元化されたサーバーや管理機関に依存するのではなく、コンピュータ（ノード）のネットワーク全体で動作します。この分散型の性質により、たとえ1つのノードやノードのグループが侵害されたとしても、システム全体にはほとんど影響が及びません。
- コンセンサス：これらのアルゴリズムは、ネットワーク内のすべてのノードがトランザクションの有効性について合意することを保証します。一般的なコンセンサスアルゴリズムには、プルーフ・オブ・ワーク（PoW (プルーフ・オブ・ワーク) ）やプルーフ・オブ・ステーキング （PoS）などがあります。PoW (プルーフ・オブ・ワーク) やPoSといった仕組みにより、単一の攻撃者がノードの過半数を支配すること（いわゆる「シビル攻撃」）は、計算上の観点から現実的ではなくなります。
- 不変性: 「ブロック 」が「ブロックチェーン 」に追加されると、その内容は不変となり、変更や改ざんができなくなります。これにより、取引記録が恒久的に完全な状態で保持されることが保証されます。
- 透明性：多くのブロックチェーンは公開台帳であるため、おつり や取引は誰でも閲覧可能であり、悪意のある行為を容易に検知することができます。
こうした特徴こそが、ブロックチェーン 技術がこれほど画期的なものと見なされる理由ですが、それでも悪用されうる脆弱性は依然として存在します。逆説的ですが、ブロックチェーン （例：不変性 ）の特性の一部は、システム自体が侵害された場合、特有の複雑さを招く可能性があります。次に、ブロックチェーンのセキュリティ確保における課題と、現在の状況に影響を与えている最も一般的な脅威のいくつかについて見ていきます。
ブロックチェーンのセキュリティ確保における課題
ブロックチェーン システムのセキュリティ確保における大きな課題は、イノベーションのペースがセキュリティツールの開発を常に上回っていることです。新しいプロトコル、機能、ユースケースは、徹底的に検証されるよりも速いペースで登場するため、攻撃者が即座に悪用できる脆弱性が残されてしまいます。
ブロックチェーン の「パーミッションレス」という特性が、さらなる複雑さを生み出しています。誰でもコントラクト をデプロイしたり、トークンを発行したり、プロトコルとやり取りしたりできるため、悪意のある攻撃者が大規模に活動するための障壁が低くなっています。その結果、詐欺はほとんど抵抗を受けることなく蔓延し、多くの場合、検知システムが対応できる速度を上回る速さで広がってしまいます。
クロスチェーンの活動は、この問題をさらに深刻化させる。ユーザーが複数のブロックチェーン間で資産を移動させるにつれ、取引の可視性が断片化してしまう可能性がある。こうした流れを監視し、セキュリティを確保するには、プロトコル間の連携が必要となるが、現在のインフラではこれを十分に処理できる体制が整っていない。
最後に、最も根深い課題の一つがリアルタイム検出です。オンチェーン の挙動は、正当なアービトラージ戦略によるものであれ、組織的な悪用によるものであれ、一見して類似している場合があります。この曖昧さのため、被害が発生する前に悪意のある行動と無害な行動を区別することがますます困難になっています。
ブロックチェーン の脅威の一般的な種類
以下の脅威は、基盤となるブロックチェーン インフラストラクチャそのものではなく、オンチェーン を実行しているアプリケーション（分散型金融 (DeFi) プロトコル、ブリッジ、フィッシングトークンなど）を標的としています。
コントラクト のスマートな悪用手法
スマートコントラクトとは、分散型金融 (DeFi) （分散型金融 (DeFi) ）のプロトコルからノンファンジブル （NFT）に至るまで、あらゆるものを支える自動実行型コードのことです。しかし、デプロイされた のように、たった1つのバグによって、ロックされた資産が数百万単位で危険にさらされる可能性があります。攻撃者は、論理的な欠陥、再入脆弱性、あるいは不十分なアクセス制御を悪用して、資金を流出させたり、プロトコル の動作を操作したりすることがよくあります。コード監査が行われない限り、善意で進められているプロジェクトでさえも、リスクにさらされる可能性があります。
2024年1月から11月の間に、盗まれた資金の約8.5％は、スマートコントラクト の脆弱性やコードの悪用によるものでした。
Oracleの操作
オラクルは、実世界のデータをスマートコントラクトに提供します。攻撃者がこれらに干渉したり改ざんしたりすると Input、コントラクト のロジックに不具合を引き起こす可能性があります。例えば、資産の報告価格を操作することで、攻撃者はその資産を割引価格で購入したり、清算の連鎖を引き起こしたりすることが可能になります。分散型金融 (DeFi) のように、価値がアルゴリズムによってオラクルデータに紐付けられている場合、その影響は即座に現れ、壊滅的なものとなる可能性があります。
ブリッジ 攻撃
クロスチェーン・ブリッジは、ブロックチェーン間で資産を移動させることを可能にしますが、同時に攻撃者にとって格好の標的ともなっています。多くのブリッジ アーキテクチャは、複雑なスマートコントラクトやカストディアル メカニズムに依存しており、巨額の資金が集まる「ハニーポット」を生み出しています。たった1つの脆弱性が悪用されれば、ミント （資金の不正送金）や、裏付けのないラップド・トークンの放出が行われ、莫大な損失につながる可能性があります。
ラグプル詐欺
ブロックチェーン における脅威は、すべて技術的なものとは限りません。最も甚大な被害をもたらす攻撃のいくつかは、社会的性質のものなのです。「ラグプル」とは、開発者がユーザーからの投資を集めた後、突然出金 流動性 プロジェクトを放棄したり、プロジェクトを立ち去ったりして、保有者に価値のないトークンだけを残してしまう現象です。こうした手口は、多くの場合、正当なスタートアップを装い、誇大宣伝やインフルエンサーマーケティング、匿名のチームなどを活用して信頼を築いた後、ユーザーの資金を持ち逃げして姿を消します。
2024年に発行された全トークンのうち、3.59%が「ラグプル（rug pull）」詐欺と関連している可能性のあるパターンを示していることが判明しました。さらに、パンプアンドダンプスキーム (風説の流布) の疑いがあるDEX プールの約94%は、DEX プールを設立したアドレス によってラグプルされたものと見られます。残りの6%は、当該プールまたはトークンデプロイヤー から資金提供を受けていたアドレス によってラグプルされたものと見られます。
フィッシング攻撃とソーシャルエンジニアリング
フィッシングは、暗号資産 において依然として最も効果的な攻撃手段の一つです。当社が最近発表した『 2025年暗号資産 犯罪レポート』で明らかにしたように、2024年には詐欺や不正行為により、暗号資産 で約100億ドル相当の損失が発生しました。ただし、当社の推計では、この数字は実際には124億ドルに近い可能性が高く、2023年の被害額からわずかに増加しているものと見られます。
偽のウォレットアプリ、悪意のあるエアドロップ、あるいはなりすましされたサポートアカウントなどを通じて、攻撃者はユーザーを騙し、秘密鍵（鍵 ）を明かさせたり、悪意のある取引に署名させたりします。こうした詐欺は、コミュニティの信頼やプラットフォームのUX上の抜け穴を悪用することが多く、ますます標的を絞った手口となり、説得力も増しています。
ブロックチェーン の分析機能が攻撃の防止に果たす役割
サイバー攻撃を未然に防ぐには、まず可視化が不可欠です。オンチェーン のデータは、ブロックチェーン の活動に関する極めて貴重な情報を提供し、セキュリティチームが、異常な取引パターン、既知の悪意あるコントラクトとのやり取り、あるいは流動性 の急激な動きなど、あらゆる危険信号を早期に特定するのに役立ちます。進行中の脅威を検知するには、リアルタイムの監視と取引分析が不可欠です。
ブロックチェーン の分析機能の主な構成要素は以下の通りです：
- アドレス ラベリング：詐欺やミキサーなど、既知の関連性があるウォレットにタグを付けることで、チームはセキュリティリスクを一目で把握できるようになります。
- 出所データベース：出所データの構築と維持により、資金の流れや行動パターンをより迅速かつ正確に追跡することが可能になります。
- プロトコル 監査：定期的なコードレビューを行うことで、デプロイされた が発生する前に脆弱性を発見することができます。
- コントラクト のスマートなテスト：シミュレーションとファズテストにより、エクスプロイトにつながる可能性のあるエッジケースを洗い出します。
- インシデント対応: 高速かつデータ駆動型の調査機能により、攻撃発生時の被害拡大防止と復旧を支援します。
- クロスチェーンの可視性：複数のエコシステムにまたがるエクスプロイトを検知するには、チェーンを横断してアクティビティを追跡する分析プラットフォームが不可欠です。
Chainalysis チェーンやプラットフォームを横断してアクティビティを結びつけることで、ブロックチェーン の分析において極めて重要な役割を果たし、より迅速な検知、より詳細な調査、そしてより連携の取れた対応を可能にします。脅威がますます複雑化する中、このような統合されたデータ駆動型のアプローチこそが、より安全なブロックチェーン インフラを構築するための鍵となります。
ブロックチェーン 脅威の防止にはChainalysis Hexagate
Chainalysis Hexagateブロックチェーン のセキュリティにおいて、プロアクティブな防御を最前線に押し上げます。リアルタイムの監視と脅威の検知を目的として設計されており、Chainalysis Hexagate プロトコル、ブリッジ、分散型アプリケーション (DApps) （dApps）、および取引所が、被害が発生する前に悪意のあるトランザクションを特定し、ブロック できるようにします。トランザクションの意図やオンチェーン の挙動をリアルタイムで分析することで、セキュリティチームは潜在的な悪用が発生する前に対処できるようになります。
以下に、Chainalysis Hexagate:
- 先制的な攻撃防止：悪意のあるトランザクションを実行前に検知し、エクスプロイトをリアルタイムで阻止します。
- Web3 向けの最適化されたセキュリティ：分散型金融 (DeFi) （分散型金融 (DeFi) ）プロトコル、クロスチェーンブリッジ、分散型取引所（DEX）、および Web3 アプリ向けに特別に構築されています。
- リアルタイムアラート：金銭的損失を防ぐために、脅威を早期にチームに警告します。プロトコル ハッキング 。
- シームレスな統合：既存のセキュリティワークフローやインフラストラクチャに容易に組み込むことができます。
利用シーンと対象者
Chainalysis Hexagate ブロックチェーン エコシステム全体で活動する、セキュリティを重視するさまざまなチーム向けに設計されています：
- プロトコル また、dApp開発者の皆様：オンチェーン のリスクを監視し、コントラクト の悪用から防御し、プロトコル の完全性を維持してください。
- セキュリティチーム：スマートコントラクト、オラクル、ガバナンスメカニズムを標的とする脅威が実際に攻撃を仕掛ける前に、それらを特定してください。
- ブリッジ オペレーター：クロスチェーン上の異常や不審な活動を検知し、トークンの流れを保護します。
- インシデント対応 および不正対策部門：アトリビューションデータを活用して、迅速に対応し、資金の流れを追跡し、進行中の脅威を封じ込めます。
ブロックチェーン のセキュリティがなぜ重要なのか普及
ブロックチェーン による大規模な攻撃による被害は、資金の損失にとどまらず、ユーザーの信頼を損ない、評判を傷つけ、エコシステム全体に悪影響を及ぼす可能性があります。機関投資家や企業による普及 の普及を加速させるためには、堅固かつ透明性の高いセキュリティ対策を通じて、信頼を獲得し、維持し続ける必要があります。
業界では、脅威に先手を打つためにはリアルタイムのインテリジェンスと早期検知が不可欠であるとの認識から、事後対応型のクリーンアップから予防的な対策へと移行しつつあります。しかし、そのためには、データセキュリティのインフラやツールへの継続的な投資、およびエコシステム全体での連携が求められます。
Chainalysis では、安全で拡張性の高いブロックチェーン 普及 を実現することに尽力しています。攻撃が発生する前にそれを未然に防ぐために必要なデータやツールをチームに提供することで、イノベーションとセキュリティが共に発展する未来の構築を支援しています。
こちらのChainalysis Hexagateの不正防止・セキュリティソリューションのデモをこちらからご予約ください。
よくある質問
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
