原文
イーサリアムの哲学的負債とDeFiセキュリティの未来:利用ベースの無料保険レイヤーと資金提供されたホワイトハットエコノミー
TLDR; この記事のほとんどをカバーする動画があります。聞くのがお好みであればこちらをどうぞ https://x.com/codephobic/status/2045127803897516132
DeFi(分散型金融)のセキュリティは危機に瀕しています。AIの登場により、攻撃者がエクスプロイト(脆弱性)を見つけるコストは劇的に低下しました。業界の信頼は過去最低レベルにあり、もう一度大規模なハッキングが発生すれば、DeFiは永遠に終わってしまうかもしれません。業界が前進するための解決策を見つける時間は刻一刻と迫っています。
1. イーサリアムの哲学的負債
この危機は偶然ではありません。それは、イーサリアムが最初から抱えてきた負債、つまり哲学的負債の請求書が回ってきたのです。
私たちは中央集権的な権力を排除しました。そしてそれと共に、彼らが提供する秩序執行機能も捨て去りました。チャージバックもなく、秩序の執行もありません。「Code is Law(コードは法)」は最初の代替案でしたが、アップグレード可能性やスマートコントラクトの脆弱性といった現実世界との接触に耐えられませんでした。それ以来、私たちは単に試みることをやめてしまいました。
その結果、参加者間の深刻な不整合を引き起こす中途半端なシステムが生まれました。これは、政治とコミュニティの両方における多くの歴史的実験が示すように、悪意のある/破壊的な行為をほぼ常に助長し、最終的にはディストピア(暗黒世界)へとつながります。実際、DeFiや暗号資産が現在抱える悪名高い評判を考えれば、すでにこの状況にあります。
確かに、より多くの監査、ガバナンスキーの廃止、プライバシーレイヤー、サーキットブレーカーは役立つでしょう。しかし、それらは根本的な問題に対処し、この分野における不整合なインセンティブを是正するものではありません。ディストピアの兆候は、最終的に他の形で現れるでしょう(例:フランスでは現在2.4日に1件のペースで暗号資産関連の誘拐が発生しています)。
2. アナーキズム的資本主義に根ざした古い答え
欠落した機能に対する首尾一貫した代替策は、新しい中央集権的なプリミティブ(基本要素)ではありません。それは、ゲーム理論とインセンティブ設計に基づいて慎重に作られた、パーミッションレスなソリューションです。具体的には、マレー・ロスバード博士がアナーキズム的資本主義の理論で述べたものです。すなわち、国家が存在しない状況で、悪質な行為から回復し、それを取り締まるレイヤーとしての民間機関です。
ロスバードの理論全体は、この議論に必要な範囲を超えて物議を醸す可能性があります。私はより狭い観察点を利用しています。つまり、中央の執行者がいない社会では、何かがリスクを評価し、被害者を完全に救済し、回復を追求しなければならないということです。それは「あれば良い」ものではなく、「なければならない」ものであり、DeFiとイーサリアムにとって最後の欠けているピースです。
3. USd8:機能するインスタンス化
USd8.fiは、このプリミティブを暗号資産ネイティブな形で具体化し、構築しようとする私の試みです。これは、保険と執行という2つの主要な機能が組み込まれたステーブルコインです。
3.1 保険プリミティブ
- Usd8を使用することで、ユーザーは協力ゲーム理論のシャプレー値に基づいて計算された、ブロック時間加重のカバー(補償)スコアを無料で蓄積します。これは、対象となるDeFiプロトコルに対する保険を請求するために使用できます。
- Usd8は、DeFiプロトコルを個別に審査し、LPトークン(流動性プロバイダートークン)単位で補償を提供します。
- ハッキングが発生した場合、ユーザーはハッキングされたLPトークンをUsd8のカバープール(Cover Pool)コントラクトに譲渡し、カバープールサイズを上限として最大80%の補償を受け取ります。
- カバープールは、Usd8の担保収益によってインセンティブが付与されるオープンなボルト(vault)であり、APY(年間利回り)は15〜30%程度に固定され、複数の資産(特に利回りの低い高流動性アルトコイン)で構成されます。
3.1.1 カバー(補償)スコア
各ユーザーのカバー(補償)スコアは次のように計算されます。
保有者 h、基準ブロック T、および管理者によって設定された重みを持つ適格トークンのレジストリについて:
wᵢ(h) = Σ_token weight_token × ∫₀ᵀ balance_token(h, t) dt
生の重み wᵢ は、その後、比例的なカバープールシェアに変換されます。
φᵢ = wᵢ × v(N) / Σⱼ wⱼ
…ここで v(N) は請求時のカバープール準備金であり、Σⱼ wⱼ は全保有者の重みの合計です。これは線形加算的なシャプレー値の縮約であり、効率的で、対称的で、ヌルプレイヤーを尊重し、加算的で、構成上ペアワイズ比例的です。
また、ウォークアウェイテスト(walkaway test)を満たすために、カバー(補償)スコア計算用のzkコプロセッサも実装する予定です。
3.2 執行プリミティブ
- ユーザーが請求を行うと、ハッキングされたLPトークンをUsd8に放棄します。Usd8は債権回収者の役割を担います。
- 回復活動としてのキュレーションされたホワイトハット(white hat)エコノミー — 期限なしの数百万ドル規模の報奨金、国境を越えた連携、ハッキングされたチームとのツール共有は、回収された資金から賄われます。予算は、ホワイトハット側と協力する方がブラックハット(black hat)側と協力するよりも有利になるように設定されています。
- Usd8は運用を回収収益に依存していないため、回収が成功した場合は純粋なボーナスとなります。
この点が、USd8を単なる保険商品と区別する部分です。ホワイトハット側がなければ、執行を伴わない保険だけでは、DeFiにおけるインセンティブ設計をさらに悪化させる可能性があります。この2つは理論上、共同で設計されるべきです。
4. 5年後にDeFiで利用可能となる潜在的な補償額
プールサイズは、供給量の成長、準備金の利回り、および供給量の2.1%に固定された予算(6.5%の推定値に基づく。実際にはこの数値は変動する)の関数としてモデル化しています。
| 年 | USd8供給量 | 総収益 (6.5%) | カバープール予算 (2.1%) | カバープールサイズ @ 15% APY | カバープールサイズ @ 30% APY |
|---|---|---|---|---|---|
| 1年目 | $5M | $325K | $105K | $700K | $350K |
| 2年目 | $50M | $3.25M | $1.05M | $7M | $3.5M |
| 3年目 | $500M | $32.5M | $10.5M | $70M | $35M |
| 4年目 | $5B | $325M | $105M | $700M | $350M |
| 5年目 | $37B (Tetherの20%) | $2.41B | $777M | $5.18B | $2.59B |
5年目の推定値が示すように、Tether供給量の20%を達成できれば、DeFi向けに年間25億ドルから50億ドルのカバープールサイズを確保できる可能性があります。これは、主要なプロトコルにおけるほとんどのハッキングをカバーするのに十分な規模となるでしょう。
5. 全イーサリアムユーザーのためのユニバーサル補償
もし、EF(イーサリアム財団)のような重要な組織と協力し、Usd8の保有またはカバープールLP(流動性プロバイダー)としての資本コミットメントを得られれば、全イーサリアムユーザー向けのユニバーサル補償(FDICに類似)を検討したいと考えています。これにより、以下のことが可能になります。
- Usd8の使用履歴に関わらず、すべてのイーサリアムアドレスに対し、資本コミットメントに応じた固定額までの保険を提供すること(FDICに類似)。
- Usd8の使用履歴があるユーザーは、さらに多くのカバー(補償)スコアを獲得し、比例してより多くの補償を受けられること。
6. 協力のお願い
私たちのシステムには、解決できていない既知の問題がいくつかあります。皆様からのご協力とフィードバックをいただければ幸いです。
- ハッカーによる二重取りの可能性 — ハッカーがハッキング後に、ハッキングしたDeFiプロトコル内の自身のポジションに対して保険を受け取ることができてしまいます。適切な軽減策を見つけられておらず、この点についてご協力いただけると幸いです。
- ホワイトハットエコノミー — 設計、構造、運用に関する一般的なご提案を大変歓迎いたします。
- システム設計とインセンティブ整合性に関する全般的な改善。
7. リソース
- usd8.fi
- 記事 - 手遅れになる前にDeFiのセキュリティ問題を解決する: https://x.com/codephobic/status/2030936367505768689
- 動画 - イーサリアムの哲学的負債、アナーキズム的資本主義、Usd8.fiの背後にあるロジック、DeFiセキュリティのシステム的失敗の解決。 https://x.com/codephobic/status/2045127803897516132
- rick@usd8.fi // telegram @youeattoomuch
2投稿 - 2参加者