暗号資産

フラッシュローンはローンの一種です。仮想通貨（暗号資産）を瞬時に借りて瞬時に返済するローンであり、これは従来の金融の仕組みでは存在しません。DeFi（分散型金融）の分野で登場した、新しいローン形態といえるでしょう。フラッシュローンは仮想通貨の有用性を高めている一方、この仕組みを悪用したフラッシュローン攻撃もたびたび発生しています。そこで本記事では、フラッシュローンとは何なのか、どのような有効性があるのか、そしてフラッシュローン攻撃の方法や対処方法などについて解説します。目次[非表示]フラッシュローンとは銀行などのローンDeFiの一般的なローンフラッシュローンフラッシュローン攻撃の方法フラッシュローン攻撃の仕組みフラッシュローン攻撃の事例フラッシュローン攻撃が実行される理由フラッシュローン自体の特徴ハッキング成功時の金額の大きさスマートコントラクトのバグアービトラージ自体は合法フラッシュローン攻撃の回避方法仮想通貨価格の参照先攻撃検知システムサーキットブレーカー一般ユーザーにもできる対策フラッシュローンの存在理由アービトラージによる市場効率化担保の入れ替え清算時の報酬受け取り使い方次第で有効活用フラッシュローンとはフラッシュローンを理解するために、銀行など現実世界のローン、DeFi上の一般的なローン、そしてフラッシュローンを比較します。銀行などのローン銀行ローンなどでお金を借りる場合、銀行に自分の個人情報を提供します。その後、返済能力等を銀行に判断してもらい、貸出条件の範囲内でお金を借ります。銀行の審査等が完了すれば比較的簡単に借りられる一方、審査を受けるには各種書類の提出が必要であり時間もかかります。また、個人の信用力に応じて金利が変わります。DeFiの一般的なローンDeFi（分散型金融）のローンは、一般的にレンディングと呼ばれています。自分のウォレットをレンディングプラットフォームに接続して、担保となる仮想通貨（暗号資産）を預け入れて仮想通貨を借ります。DeFiとはDeFi（ディーファイ）とはブロックチェーンを活用した金融サービスのことで、分散型金融と呼ばれます。分散型金融を意味する英語の「Decentralized Finance」の頭文字を取ってこのように呼ばれます。銀行などのローンと異なる点がいくつかあります。まず、個人情報を公開する必要はありません。また、借入限度額は担保として預けた仮想通貨の数量次第であり、誰かの審査を受ける必要はありません。また、一般的に信用力に応じて利率が変わることもなく、参加者全員が一律の利率となります。フラッシュローンフラッシュローンはDeFiのレンディングの一種で、借り入れから返済までの期間が極端に短いものを指します。具体的には、仮想通貨を借りたら、新規にブロックが作られる前に返済します。ビットコインのブロックはおよそ10分ごとに作られる一方、DeFiで使用されるブロックチェーンでは短時間でブロックが作られます。例えば、イーサリアムは10秒台前半であり、新興のブロックチェーンはさらに短時間です。ブロックが新規に生成される前に借り入れと返済をしますので、借り入れ期間は長くても秒単位という短時間になります。ブロックとはブロックとはブロックチェーン（分散型台帳技術）の各ページに相当する部分で、取引履歴などの情報が記載されています。フラッシュローンの特徴なお、フラッシュローンには独特な特徴があります。通常のレンディングでは仮想通貨を借りるために担保が必要ですが、フラッシュローンでは担保が不要です。さらに、借り入れた仮想通貨を期限内に返済できずに新ブロックが作られてしまった場合には、フラッシュローンでの借り入れがなかったことにされます。担保不要、そして期限内に返済できなかったら借り入れの事実が消されてしまうという特徴を利用して、仮想通貨を盗み取るハッキング事件が相次いでいます。これがフラッシュローン攻撃です。フラッシュローン攻撃の方法フラッシュローンの仕組みを悪用すると、対策を施していないDeFiプラットフォームから仮想通貨（暗号資産）を盗める場合があります。これをフラッシュローン攻撃と呼び、仮想通貨の市場価格を歪めて利益を得るという特徴があります。一般的に、トレーダーが相場の値動きを利用して利益を得ようとする場合、チャートを見たり各種ファンダメンタルズ情報を分析したりします。その結果に基づいてトレードしますが、将来の値動きは誰にもわかりません。このため、往々にして期待外れの値動きとなって損しがちです。では、仮想通貨価格の上下動を自分の意のままに操れるとしたら、どうでしょうか。特定の条件下でこれを実行するのが、フラッシュローン攻撃です。フラッシュローン攻撃の仕組みまず、レンディングプラットフォームで何か仮想通貨を大量に借ります。そして、その仮想通貨を他のDEXで売って暴落させたり、別の仮想通貨を買って暴騰させたりして価格操作し、資金を抜き取ります。最後に、最初に借りた仮想通貨を返済して完了です。この作業を、ブロックが新規に作られる前に短時間で実行します。何もないところから巨額の仮想通貨を借りて資金を抜き取る場合、抜き取られた資金は他人が負担することになります。それはすなわち、DeFiユーザーの損失になります。なお、フラッシュローン攻撃はいくつもの工程を経て実行されるので、手動では間に合いません。そこで、スマートコントラクトに書き込むことで手続きを自動化します。スマートコントラクトとはスマートコントラクトは契約を自動履行するプログラムです。自動販売機でたとえると、「利用者が必要なお金を投入する」「特定の飲料のボタンを押す」という二つの契約条件が満たされた場合に、自動的に「その飲料を利用者に提供する」という契約が実行されます。フラッシュローン攻撃の事例2023年に入ってからも、フラッシュローン攻撃は活発に行なわれています。その中から、事例をいくつか紹介します。Euler FinancePlatypus FinanceEuler Finance2023年3月、攻撃者はEuler Finance（オイラーファイナンス）のバグを悪用してフラッシュローン攻撃を実行し、およそ2億米ドル相当の仮想通貨を流出させました。また、この事件をきっかけにして、Euler Financeが発行しているトークン「Euler」の価格が大幅に下落しました。このため、フラッシュローンの被害だけでなく、Euler Financeの信用も失われる事態となりました。最終的に、Euler Finance開発チームは犯人と交渉して盗難資金の奪還に成功しています。Platypus Finance2023年2月、Platypus Finance（プラティパスファイナンス）がフラッシュローン攻撃を受け、850万ドル相当の仮想通貨が盗まれました。その後、開発チームの努力や関係機関の協力により、盗難資金のいくらかを回復しました。なお、フランス当局は容疑者2名の逮捕に成功しています。フラッシュローン攻撃が実行される理由2023年になってからもフラッシュローン攻撃が相次いでいます。この理由はいくつか考えられます。フラッシュローン自体の特徴ハッキング成功時の金額の大きさスマートコントラクトのバグアービトラージ自体は合法フラッシュローン自体の特徴一般的な視点で考えると、担保なしでいくらでも借りられる仕組みには違和感があります。しかし、フラッシュローンでは可能です。そして、フラッシュローンに失敗すれば何もなかったことにされるので、損失はありません。すなわち、一定の知識があれば誰でもフラッシュローン攻撃を試すことができます。このハードルの低さが、フラッシュローン攻撃を招いている可能性があります。ハッキング成功時の金額の大きさ攻撃が成功した場合の金額の大きさも、ハッカーを惹きつけている理由かもしれません。当記事で紹介したEuler Financeの場合、2億米ドル（2023年5月時点で約270億円）という巨額の資金がハッキングされています。スマートコントラクトのバグフラッシュローン攻撃では、プロトコルの開発側が見逃していたスマートコントラクトなどのバグ（脆弱性）を狙い、資金を抜き取るケースも非常に多いです。アービトラージ自体は合法フラッシュローンの主な攻撃方法は、仮想通貨（暗号資産）の価格を操作して市場価格と乖離させ、アービトラージを使って利益を狙うことです。アービトラージとはアービトラージとは、同一の価値を有する商品の価格差や金利差を利用して売買を行い、利益を狙う手法のことです。一時的な価格の歪みを機会と捉えて行う手法で、裁定取引やサヤ取りとも呼ばれています。その一方、この乖離は世界中のDEX等で日常的に発生しており、アービトラージを利用して利益を狙えます。この取引自体は合法です。また、アービトラージが活発に行なわれているため、世界中の仮想通貨価格が概ね同じ水準で推移しています。さらに、流動性を供給するという役割も果たしており、一般ユーザーにとってもメリットがあります。アービトラージを過度に実行して不当に利益を得ようとすると、フラッシュローン攻撃に行きついてしまう可能性があるでしょう。フラッシュローン攻撃の回避方法何か新しいサービスがリリースされる際、開発チームは不当な操作ができないように研究してから公開します。しかし、あらゆる脆弱性を事前にチェックするのは容易でなく、攻撃者はバグを見つけて攻撃してくる可能性があります。バグを狙った攻撃が行われると、その攻撃を無効化する技術が開発されて世の中に広まります。こうして攻撃が成功する可能性は徐々に小さくなっていきます。そこで、実際に導入された技術をいくつか紹介します。仮想通貨価格の参照先攻撃検知システムサーキットブレーカー仮想通貨価格の参照先DEXやレンディングサービスでは、仮想通貨（暗号資産）価格を参照する際にオラクル（Oracle）を使用しています。オラクルとは、ブロックチェーン外部の情報（オフチェーンデータ）を、オンチェーンに送信するシステムです。オラクル（Oracle）とはオラクルとは、ブロックチェーンに外部からデータを送ったり、データの正誤を判断したりするシステムのことです。ブロックチェーンには自ら外部からの情報を取り入れる機能がないため、オラクルから送られたデータを基に、スマートコントラクトにおいて誰とどのような契約を実行するのかを決定します。オラクルを使うDEXで攻撃者が大量に取引しても、大きな価格変動はありません。その一方、オラクルを使わないDEXで攻撃者が大量に取引すると、価格が歪んで資金を抜き取れるかもしれません。そこで注目を集めているのが、Chainlink（チェーンリンク）などの分散型オラクルプラットフォームです。Chainlinkは、複数の情報を検証し、信頼できる情報なのかを判断してから、オンチェーンにデータを送信します。信頼性の高い複数の情報ソースを参照することで、フラッシュローン攻撃による価格操作問題を軽減しています。Chainlink（チェーンリンク）とはチェーンリンクとは、ブロックチェーンに外部の情報を提供する分散型オラクルです。情報の信頼度を複数のオラクルで検証し、改ざんなどの問題がなければ情報を送信します。攻撃検知システムフラッシュローン攻撃の回避方法として、攻撃検知システムも挙げられます。スマートコントラクトへの攻撃などの異常を検知できます。サーキットブレーカーサーキットブレーカーとは相場急変時に取引を一時的に停止する仕組みで、投資家に冷静な判断を促して市場を安定させます。フラッシュローン攻撃にも有効です。一般ユーザーにもできる対策フラッシュローン攻撃は主に脆弱性（バグ）を狙って実行されますが、一般ユーザーがバグを見抜くのは難しいです。そこで、一般ユーザーの対策としては以下が挙げられます。DEXやレンディングサービスの分散利用実績があるプロトコルの利用DEXやレンディングサービスを分散することで、フラッシュローン攻撃のリスクを軽減できます。また、長期間にわたってハッキングされていないプロトコルは、セキュリティが強い傾向があります。こういったプラットフォームを中心に利用するのも有効です。フラッシュローンの存在理由フラッシュローンは悪用されることがありますが、メリットもあります。アービトラージによる市場効率化担保の入れ替え清算時の報酬受け取りアービトラージによる市場効率化フラッシュローンがアービトラージに利用されることで、取引所間の価格差が解消されます。一般投資家は、取引所間の価格差を気にすることなく取引できます。担保の入れ替えフラッシュローンは、担保の入れ替えにも利用されます。例えば、MakerDAOでETHを担保にしてDAIを発行していたとします。そして、担保を別の仮想通貨（暗号資産）に変えたいとしましょう。その際、フラッシュローンで新たにDAIを借り入れ、MakerDAOにDAIを返却してETHの担保を解除します。その後、すぐに別の仮想通貨を担保に預け入れ、再びDAIを借り入れます。最後に、借り入れたDAIでフラッシュローンを返済すれば、担保の入れ替えが完了します。この担保の入れ替えは担保スワップ（Collateral Swaps）と呼ばれており、フラッシュローンの有効な使い方の一つです。清算時の報酬受け取りフラッシュローンは、一般的なDeFiローンでの清算（Liquidation）にも活用できます。レンディングプラットフォームでは、仮想通貨を担保にして別の仮想通貨を借りられます。ユーザーは借りた仮想通貨を返済すると担保を回収できますが、その前に担保価値が一定の基準を下回ると強制的に清算されます。Aaveでは、清算発生時に第三者が部分的に返済することも可能です。借り入れた人に代わって返済すると、その第三者に報酬が支払われます。この仕組みの中で、フラッシュローンを活用できます。まず、フラッシュローンで資金を借り入れてローンを清算します。その後、清算して回収した担保を使ってフラッシュローンを返済すれば、清算の報酬が手元に残る計算となります。使い方次第で有効活用フラッシュローンを悪用した攻撃で、複数のプロトコルから資金が流出しています。しかし、フラッシュローンの仕組みは画期的であり、DeFi（分散型金融）だからこそ実現したローン形態です。アービトラージや担保スワップなど活用手段も多くあり、今後も有効に活用されることでしょう。

BRC-20はビットコインのトークン規格です。仮想通貨市場で注目を集めており、複数の銘柄の価格が高騰しました。BRC-20トークンを取引するにはBRC-20ウォレットが必要ですが、どのようなウォレットがあるのでしょうか。また、どのような方法で取引するのでしょうか。当記事では、BRC-20ウォレットの概要や種類を解説します。目次[非表示]BRC-20ウォレットとはBRC-20トークンの管理で使用BRC-20トークンの流行で需要が高まるBRC-20ウォレットでできることBRC-20トークンの売買BRC-20トークンの生成や送付主要なBRC-20ウォレットOrdinals WalletUniSat WalletXverse WalletBRC-20トークンのマーケットプレイスUniSatMagic EdenBRC-20.ioOrdinals Walletの作り方・使い方拡大するBRC-20トークン市場無価値になるリスクも市場参入のハードルは低いBRC-20ウォレットとはBRC-20ウォレットとは、BRC-20トークンに対応するウォレットです。BRC-20とはBRC-20はビットコイン（BTC）ブロックチェーンのトークン規格で、Ordinalsによって開発されました。ビットコインの大型アップグレード「タップルート」の実装後、2023年3月から利用可能になっています。また、BRC-20ウォレットはメタマスクなどと同様、ユーザー自身がウォレットを管理します。BRC-20トークンの管理で使用BRC-20ウォレットでBRC-20トークンの購入、保管、送金ができますが、メタマスクなどはBRC-20規格に対応していません。このため、別途BRC-20ウォレットを使う必要があります。なお、Gate.ioやBitgetなどの取引所がBRC-20トークンを取り扱っていますので、取引所を利用しても良いでしょう。BRC-20トークンの流行で需要が高まる既に大量のBRC-20トークンが発行されており、仮想通貨PEPEなどに人気が集まっています。この流行を受けて、BRC-20ウォレットの需要も高まっています。画像引用：$pepe.BRC-20仮想通貨PEPEとは仮想通貨PEPEは、BRC-20トークンとして発行されたミームコインです。海外のインターネットミームとして有名な「カエルのぺぺ」をモチーフにしています。BRC-20ウォレットでできることBRC-20ウォレットでできることは限定的です。BRC-20トークンの売買BRC-20ウォレットをマーケットプレイスに接続して、BRC-20トークンを売買できます。同じ要領で、ビットコインNFTも売買できます。ビットコインNFTとはビットコインNFTは、ビットコインブロックチェーン上で発行されるNFTです。正式には「デジタルアーティファクト」と呼ばれます。イーサリアムのNFTと同じく、マーケットプレイスで取引可能です。BRC-20トークンの生成や送付インスクリプション（Inscription）を使って、BRC-20トークンの生成、転送、受け取りができます。インスクリプションとはインスクリプションは、BRC-20で利用される簡単な命令文です。ビットコインはスマートコントラクトに対応しておらず、インスクリプションを使ってトランザクションを実行します。主要なBRC-20ウォレット主なBRC-20ウォレットには、以下のようなものがあります。Ordinals Wallet画像引用：Ordinals WalletOrdinals Walletは代表的なBRC-20ウォレットです。専用のマーケットプレイスも用意されています。UniSat Wallet画像引用：UniSatUniSat Walletはビットコインと同じ感覚でBRC-20トークンやビットコインNFTを保管できます。Google Chromeの拡張機能でも提供されており、専用のマーケットプレイスでBRC-20トークンを取引できます。Xverse Wallet画像引用：xverseXverse Walletは先進的なBRC-20ウォレットです。Stacks（STX）を活用してWeb3.0環境にも対応しており、ライトニングネットワークを使った高速送金も可能です。StacksとはStacksは、ビットコインブロックチェーン上でのDApp（分散型アプリ）構築を目的としたプロトコルです。BRC-20トークンのマーケットプレイス複数のマーケットプレイスが公開されています。UniSat画像引用：unisatUniSatはUniSat Walletと同じく「UniSat.io」で使用できます。Magic Eden画像引用：Magic EdenMagic Edenはソラナ（SOL）のNFTを取り扱っており、さらにビットコインNFTやBRC-20トークンも取引できます。BRC-20.io画像引用：BRC-20.ioBRC-20.ioは非常にシンプルなマーケットプレイスです。Ordinals Walletの作り方・使い方Ordinals Walletの作り方はメタマスクと似ており、IDとパスワードを設定してからシードフレーズを保管すれば完了です。その後、入金して取引します。シードフレーズとはシードフレーズとはランダムに生成された単語の羅列で、リカバリーフレーズとも呼ばれます。ひとたび発行されると変更されることはなく、ウォレットを復元したり、異なるデバイスのウォレットと同期したりする際に利用します。画像引用：Ordinals Wallet拡大するBRC-20トークン市場仮想通貨分析サイト「Dune」によると、BRC-20トークン市場は拡大しており、特に2023年5月以降に急増しています。画像引用：Dune無価値になるリスクもしかし、BRC-20トークンは実験的な段階であり、利用価値はほとんどありません。このため、無価値になるリスクがあります。Stacksの開発活動が進めば本質的な価値が生まれるかもしれませんが、先行きは不透明です。市場参入のハードルは低いBRC-20はシンプルな作りとなっており、イーサリアムのERC-20と比べて市場参入のハードルは低いといえます。その一方、BRC-20トークンは価格変動リスクが大きいので、トークンを購入する前に事前調査が必要です。