L2ブロックチェーンがユーザー保護を向上させる方法

L2におけるセキュリティの重要性

L2（レイヤー2）ブロックチェーンの人気が高まるにつれて、セキュリティは不可欠となっています。Dencunアップグレードのような進歩により、L2でのガス料金が低下し、より魅力的になっています。さらに、BTC L2の導入は、L2エコシステムにおける流動性を高め、より多くのユーザーを引き付けています。

さまざまな分散型アプリケーション（Dapps）の基盤インフラストラクチャとして機能するL1（レイヤー1）ブロックチェーンとは異なり、L2チェーンは通常、特定の種類のアプリケーションに焦点を当て、専用のエコシステムを作成します。したがって、L2ブロックチェーンのオペレーターは、これらのアプリケーションがチェーン上の総ロックバリュー（TVL）の大部分を保有していることが多いため、エコシステム内のトップDappsのセキュリティを優先する必要があります。これらのトップアプリへの攻撃は、ユーザーの資産がこれらのアプリケーションに集中しているため、チェーンのエコシステムの崩壊につながる可能性があります。

Munchablesのインシデント

L2におけるセキュリティの重要性の例として、BlastチェーンでのMunchablesのセキュリティインシデントが挙げられます。3月21日（UTC）、悪意のあるコントラクトが更新され、5日後の3月26日（UTC）、攻撃者が更新されたコントラクトを悪用して約6200万ドルを盗みました。リスクにあった総資産は9700万ドルで、Blastチェーンの総TVLの約4%に相当しました。幸いなことに、このケースでは、攻撃者はすべての資産を返却し、ハッピーエンドとなりました。しかし、攻撃者の善意に頼ることは持続可能なセキュリティ戦略ではないことに注意することが重要です。

L2オペレーターができること

レイヤー2（L2）チェーンは、トッププロトコルのセキュリティを強化し、チェーン上のユーザー資産を保護するために、いくつかの対策を講じることができます。以下に、当社の視点からの提案をいくつか示します。

セキュリティDAOの設立: 信頼できるセキュリティ企業やコミュニティ研究者を巻き込むために、セキュリティに特化した分散型自律組織（DAO）を設立する必要があります。これにより、チェーン、分散型アプリケーション（DApps）、およびセキュリティコミュニティ間のコミュニケーションが促進され、プロトコルが信頼できるセキュリティプロバイダーを見つけ、セキュリティインシデントを専門的に処理できるようになります。
積極的な攻撃監視と自動応答: チェーンオペレーターとユーザーコミュニティは、潜在的なハッキングを積極的に監視し、自動アクションを実行するメカニズムを導入する必要があります。例えば、Munchablesのインシデントでは、実際のハッキングが発生するまでに5日間の猶予がありました。チェーンオペレーターまたはMunchablesプロトコルがBlockSec Phalcon（または類似のもの）のようなソリューションを採用していれば、ハッキングは防げた可能性があります。
ユーザーフレンドリーなセキュリティツールの開発: コミュニティがセキュリティインシデントの根本原因を迅速に理解し、適切な行動をとるのに役立つ、より直感的なセキュリティツールを開発する必要があります。これらのツールには、複雑なトランザクションを理解するためのトランザクション仮想化ツールや、ハッカーの資金の流れを追跡するための資金フロー追跡ツールなどが含まれる可能性があります。プロアクティブで責任あるアプローチでセキュリティに取り組むことにより、L2チェーンオペレーターはエコシステム全体のセキュリティを強化し、チェーン上のトッププロトコルとユーザー資産をより適切に保護できます。

BlockSecのソリューション

BlockSecは、包括的なセキュリティプロバイダーとして、デプロイメント前後のプロトコルの安全性を確保するためのさまざまなセキュリティサービスとツールを提供しています。これらのツールとサービスは、セキュリティインシデントの分析や盗難資金の追跡のために、セキュリティコミュニティによって広く利用されています。

BlockSec Phalcon

Phalconは、ハッキングを監視し、それらをブロックするためのアクションを自動的に実行するように設計されたプラットフォームです。Phalconを使用すると、ユーザーは早期のセキュリティインテリジェンスを受け取り、ハッキングへの対応を自動化できます。このシステムは、柔軟なルールとテンプレートを備えており、設定が容易で、レイヤー2（L2）チェーンがトッププロトコルのセキュリティを常に監視し、活気のあるエコシステムを育成するのに役立ちます。BlockSecは、MantaやMerlinなどの主要なL2チェーンと協力して、エコシステムのセキュリティを強化しています。

Phalcon Explorer

Phalcon Explorerは、トランザクションの呼び出しフロー、ストレージ変更、トランザクションシミュレーションなど、トランザクションに関する詳細情報を提供するトランザクション仮想化ツールです。このツールは、ハッキングの根本原因を理解するための分析に不可欠です。セキュリティコミュニティで広く使用されているツールとなり、セキュリティ分析の標準と見なされています。