VaravasがBinanceハック後にCardanoとMidnightのセキュリティを強調

CardanoのコミュニティメンバーであるVaravasは、Binanceのハックに関する投稿で、トランザクションの認可とプライバシー技術がどのようにデジタル資産を保護し得るかを概説した。

10月30日の投稿で、Varavasは、この事件でADAやNIGHTは一切盗まれなかったと主張した。この結果は、Cardanoのスクリプト条件とMidnightのゼロ知識技術の組み合わせによるものだと述べた。

VaravasがCardanoウォレットの保護策を説明

Varavasは、資産を支出するにはオフラインで保管された別の鍵からの認可が必要となるマルチシグの仕組みを説明した。彼の説明によれば、その鍵は別のチームが管理し、タイムロックによって資金が解放される前に遅延が設けられていた。

また、Midnightのプライバシーレイヤーが金額と送金先アドレスを保護し、出金への追加の障壁になったとも主張した。彼の投稿によれば、内部の対応チームが残りの署名鍵をローテーションし、スクリプトを凍結した。

彼の説明は、トランザクションに付随する条件、署名鍵の管理、出金処理に用いられるシステムなど、資産セキュリティの複数の側面を総合的に示した。Binanceは、投稿で説明されたADAおよびNIGHTの具体的なウォレット構成を開示していない。

CardanoスクリプトとMidnightのプライバシー

Cardanoのスクリプトは、資産が支出される前に満たすべき条件を設定できる。マルチシグの仕組みは複数の鍵からの認可を要求でき、時間に関する条件はトランザクションが有効となる時期を制限できる。

ルールは各スクリプトの設定方法に依存する。取引所は、トランザクションがブロックチェーンに到達する前に、出金と署名のシステムに内部統制を適用することもできる。

Midnightは、選択した詳細を保護しつつ情報を検証できるアプリケーションを支えるためにゼロ知識技術を用いている。そのネットワークは、シールド付きトークンと非シールドトークンの両方の設計をサポートする。

Varavasは、Midnightのプライバシーレイヤーを金額および送金先アドレスの保護と結び付けた。Midnightのドキュメントでは、そうした機能はNIGHT自体とは区別されており、NIGHTは非シールドトークンである。その残高と転送は公開される一方で、シールド付きトークンとプライベートなアプリケーションデータはネットワークの別個の機能だ。

[NEWSBREAK]

Binanceの調査と資産回収

Binanceは、10月29日にホットウォレットが侵害され、およそ63億ドルの損失が生じたと報告した。初期調査では、侵害された可能性のあるノートパソコンが示唆され、その後の更新では追加の侵入経路が報告された。

同取引所は、その時点の調査ではウォレットの秘密鍵流出の証拠は見つかっていないと述べた。影響を受けた承認の無効化を行い、盗まれた資産の追跡と凍結に向けてパートナーと連携しているとも報告した。

10月31日、Binanceは、影響を受けた資産のおよそ90%が補填されたと報告した。同取引所は新たな準備金証明のスナップショットも公開し、今回の事案による財務的影響を補填する旨を表明した。