クロスチェーンRWAにおけるブリッジリスクの解説

クロスチェーンブリッジは、トークンまたはその価値をあるブロックチェーンから別のブロックチェーンに移動させるインフラです。ブロックチェーンは互いに独立した閉じた台帳であり、ネイティブに通信することはありません。ブリッジがRWAにとって重要なのは、トークン化された製品の多くが複数のチェーンで利用可能と宣伝されており、関与するブリッジごとに、独自の鍵、コントラクト、オペレーターを持つ新しいソフトウェアが、保有者とその請求権の間に介在するからです。また、ブリッジは広範なブロックチェーン業界において最も頻繁に悪用されるインフラのカテゴリーの一つであり、ブリッジリスクを基礎資産のリスクとは別に理解する価値があります。この記事では、ブリッジとは何か、なぜ標的になるのか、そしてRWAトークンがブリッジに依存する場合に何を確認すべきかを説明します。

クロスチェーンブリッジとは

各ブロックチェーン（イーサリアム、ソラナ、ポリゴンなど）は、独自の独立した台帳を維持しています。あるチェーンに記録された資産は、自動的に別のチェーンに存在するわけではありません。あるチェーンが別のチェーンの記録を読み取ったり更新したりする組み込みのメカニズムは存在しません。ブリッジは、その分離を回避するために構築されたインフラです。

ほとんどのブリッジは、ロック＆ミントパターンで動作します。つまり、トークンはホームチェーン上のスマートコントラクトにロックまたは保持され、対応する「ラップされた」または合成トークンが宛先チェーンでミントされます。このラップされたトークンは、ロックされたオリジナルを1対1で表すものとされ、原則としてプロセスを逆転させることで（ラップされたトークンをバーンし、オリジナルをアンロックする）償還できます。一部のブリッジは、厳格なロックの代わりに両側のプールされた流動性を使用するなど、このモデルのバリエーションを使用しますが、核となるアイデアは同じです。ブリッジは、そうでなければ分離された2つの台帳の間に立つ、信頼される仲介システムです。

なぜRWAトークンがブリッジを越えるのか

RWA発行体は一般に、目新しさのためにチェーンを追加するわけではありません。一般的な理由としては、特定のチェーンに集中する投資家やプラットフォームにリーチすること、トークンをチェーン固有のDeFiプロトコル内で担保として利用可能にすること、特定のネットワークでの低い取引コストを活用することなどが挙げられます。この全体像（発行体が複数のチェーンでネイティブにミントすることと、サードパーティのブリッジに依存してトークンをラップすることの違いを含む）は、 クロスチェーンRWA発行の実際の意味でカバーされています。この記事は、ブリッジ自体がその図式の一部となった場合に導入するリスクに特に焦点を当てています。

その区別から引き継がれる重要なポイント：発行体が単一の法的枠組みの下で各チェーンにネイティブにミントする場合、中間にブリッジはなく、ここで説明するリスクは同じように適用されません。トークンがサードパーティのブリッジを通じてラップされる場合、宛先チェーン上のラップされたバージョンは、ブリッジのロックされた担保に対する請求権であり、基礎資産に対する一次的な請求権ではありません。つまり、保有者と現実世界の請求権の間に追加の層が存在します。

なぜブリッジがこれほど頻繁にハッキングの標的となってきたのか

ブリッジは、比較的小さく複雑なソフトウェアに大量の価値を集中させるため、魅力的な標的となります。ブリッジは通常、他のチェーンでミントしたすべてを裏付けるために、大量のロックされた資産を保持または管理する必要があり、それをサポートするすべてのチェーンにわたって継続的に行う必要があります。この組み合わせ（集中した大量の価値、複雑なクロスチェーンロジック、そしてより確立されたベースレイヤーブロックチェーンと比較してコードをレビューする目が少ないこと）により、ブリッジは長年にわたり、より広範な暗号資産業界で頻繁に悪用されるインフラのカテゴリーの一つとなっています。具体的な原因はインシデントによって異なります。スマートコントラクトのバグ、オペレーターまたはバリデーター鍵の侵害、ロックされた担保の管理方法に関する誤った仮定などが、さまざまなケースで役割を果たしてきました。

パターンは個々のインシデントよりも重要です。ブリッジは、接続する両方のチェーンから分離された新しいシステムであり、どちらかの基盤ブロックチェーンが独自に構築してきたセキュリティトラックレコードを継承しません。

ブリッジリスクの種類

ブリッジリスクは単一のものではありません。いくつかの明確なカテゴリーに分類されます。

• スマートコントラクトエクスプロイトリスク。 ブリッジ自身のコントラクトには、他のスマートコントラクトと同様にバグが含まれる可能性があり、ロックまたはミントのロジックの欠陥が悪用され、対応するロックされた担保なしにラップされたトークンがミントされたり、ロックされたものが流出したりする可能性があります。これは、 RWAトークンにおけるスマートコントラクトリスクでカバーされている一般的なコントラクトレベルの懸念と重複し、ブリッジインフラに特化して適用されます。
• バリデーターまたは鍵の侵害。 多くのブリッジは、チェーン間の転送を承認するためにバリデーターのセットまたはマルチシググループに依存しています。これらの鍵の十分な数が侵害されたり、盗まれたり、共謀したりすると、攻撃者は承認されるべきではなかった転送を承認できます。
• 経済的および担保リスク。 ブリッジは、ロックされた担保が他の場所でミントされたものと一致するという主張と同じくらい健全です。その裏付けが1対1で維持されていない場合、または独立して検証することが困難な場合、ラップされたトークンは、ストレスイベントがギャップを露呈するまで保有者が気付かないうちに過少担保になる可能性があります。
• デペッグリスク。 完全なエクスプロイトがなくても、ブリッジに対する信頼が弱まったり、担保の裏付けに疑問が生じたりすると、ラップされたトークンは、両方を別々に価格設定する市場において、それが表すと主張するネイティブ資産の価値を下回って取引される可能性があります。
• 運用およびガバナンスリスク。 ブリッジは通常、特定のチームまたはプロトコルによって運営され、アップグレード、一時停止、緊急対応に関する決定は、そのオペレーターの能力と対応力に依存します。これは外部の保有者が直接評価するのは困難です。

ブリッジリスクを低減するもの

これらのリスクを完全にエンジニアリングで排除することはできませんが、いくつかの構造的な選択が確率を変えます。

• サードパーティブリッジではなく、ネイティブなマルチチェーン発行。 発行体自身が単一の法的および運用構造の下でサポートする各チェーンに直接ミントする場合、中間にサードパーティのブリッジはなく、すべてのチェーン上のトークンはラップされたものではなく、直接的な請求権です。
• 監査済みで確立されたブリッジプロバイダー。 サードパーティのブリッジを使用する場合、長い実績、公開された監査、透明で検証可能な担保報告を持つものは、新しいものや監査されていないものとは異なるリスクプロファイルを持ちます。
• 分散されたバリデーターまたはマルチシグ制御。 転送を承認するために、地理的または組織的に独立した複数の署名者を必要とするブリッジは、少数の集中したグループによって制御されるものよりも侵害が困難です。異なる鍵管理モデル間の一般的なトレードオフは、 RWAのカストディウォレットモデルでカバーされています。
• 透明で頻繁に検証される担保。 ロックされた担保がミントされた供給量と一致することを定期的に独立して確認可能な証明を公開するブリッジは、保有者が盲目的に信頼するのではなく、裏付けを監視する手段を提供します。

「複数のチェーンで利用可能」と謳う製品は、デフォルトでリスクを低減するものではなく、配布の特徴として読むべきです。その可用性がネイティブ発行によるものか、ブリッジによるものかによって、保有者の請求権が実際に何に依存するかが変わります。BifuのRWA製品がチェーンとカストディ構造をどのように説明しているかは、 BifuのRWAページで確認できます。

FAQ

なぜブリッジは、接続するブロックチェーンよりもリスクが高いと考えられるのですか？

ブリッジは、大量のロックされた価値を比較的新しく複雑なシステムに集中させる独立したインフラであり、接続するどちらのブロックチェーンのセキュリティトラックレコードも継承しません。この集中した価値と、より新しく、実戦で試されていないコードの組み合わせにより、ブリッジは広範な暗号資産業界で頻繁な標的となっています。

すべてのクロスチェーンRWAトークンはブリッジに依存するのですか？

いいえ。発行体が単一の法的枠組みの下でサポートする各チェーンにネイティブにトークンをミントする場合、ブリッジは関与せず、各チェーンのトークンは同じ基礎資産に対する直接的な請求権です。ブリッジは、あるチェーンにネイティブなトークンが別のチェーンで別のブリッジプロトコルによってラップまたは表現される場合にのみ登場します。

自分が見ているRWAトークンがブリッジ経由か、ネイティブ発行かをどうやって見分けられますか？

発行体自身のドキュメントを確認してください。そこには、トークンが利用可能な各チェーンの発行メカニズムが記載されているはずです。信頼できる発行体は、マルチチェーンの可用性を曖昧な言葉で説明するのではなく、使用される特定の技術またはブリッジパートナーを明示します。その情報がない場合は、製品に依存する前に確認すべきギャップとして扱ってください。

ブリッジのハッキングは、基礎となる実世界資産に影響しますか、それともトークンだけに影響しますか？

構造によりますが、通常、ブリッジのエクスプロイトは、ラップされたトークン層と、影響を受けるチェーン上のそれを裏付ける価値に影響し、基礎資産自体の法的所有権には影響しません。基礎資産は通常、発行体自身のカストディまたはSPVの取り決めの下で別途保持されます。とはいえ、侵害されたラップされたトークンの保有者は、その特定の請求権の表現において実際の損失に直面する可能性があります。

このコンテンツは教育目的のみであり、金融、投資、法律、税務、または取引のアドバイスを構成するものではありません。RWA製品にはリスクが伴い、元本の損失の可能性もあります。参加する前に、必ず製品のドキュメントとリスク開示を確認してください。

関連資料

• まずは クロスチェーンRWA発行の実際の意味 から始めて、この記事が焦点を当てる全体像を把握してください。
• 次に RWAトークンにおけるスマートコントラクトリスク を参照して、ブリッジが他のコントラクトと共有するコードレベルのリスクを確認してください。
• さらに 物理的裏付けのあるRWAのカストディモデル を確認して、基礎資産自体がトークンやブリッジ層とは別にどのように保持されているかを理解してください。