動画
作成日
：2019.01.16
イーサリアム（Ethereum）の次期ハードフォーク計画であるコンスタンティノープル（Constantinople）だが、重大な脆弱性が発見されたとして、実施まで遅れをとっていることが明らかになった。
スマートコントラクトの監査企業であるChainSecurityの発表によると、コンスタンティノープルでのアップデート項目であるEPI（Ethereum Improvement Proposal）1283にバグが発見され、ハッキングにより利用者の資金が不正に流出する危険性があるという。これに関して、イーサリアムの考案者として知られるVitalik Buterin氏や開発者のHudson Jameson氏、Nick Johnson氏、Evan Van Ness氏、パリティ管理者のAfri Schoedon氏などの主要な参加者を交えて、オンライン会議が開かれたが、もともとハードフォークが予定されていた1月17日までに、この問題を解決することは不可能だとの結論に至っている。問題の調査が終わるまでは、ひとまずイーサリアムのハードフォークを延期することが決まったが、新しい予定日は未定となっており、18日に再度開催される開発者会議で協議されるという。
今回、問題となっている点は、ブロックチェーンを利用して自動的に契約を履行する機能であるスマートコントラクトのセキュリティで、リエントランシー攻撃というハッキング行為に対して、耐性がないことが指摘されている。リエントランシー攻撃とは、同じコードを何度も繰り返し実行することが可能なシステムの脆弱性を突く手法で、理論的には、永遠に資金を送金する命令を出し続けることもできるという。イーサリアムのスマートコントラクトには、稼働中にエラーが起きた際に契約の履行を中断してやり直すフォールバック関数という、安全装置のようなものが内蔵されているが、これを悪用して、利用者が意図的にエラーを起こせば、送金が繰り返し実行される状況を作り出すことも可能だ。このリエントランシー攻撃は、2016年に発生した有名なDAO事件と呼ばれるハッキングでも利用された手法だと言われている。
イーサリアムは、トランザクションを完了させるための手数料、すなわちマイニング報酬としてガス（Gas）と呼ばれるトークンを採用している。資金の送金やスマートコントラクトの利用など、その他のイーサリアムのシステムを利用するためには、このガスを支払う必要があるが、コンスタンティノープルの方向性として、手数料の減額が決定しており、それが脆弱性を招く根源になっているようだ。これまで、スマートコントラクトを稼働させるには、5,000ガスが必要だったが、アップデート後にはこれが200ガスにまで引き下げられる。フォールバック関数は、2,300ガス以上の処理ができないようになっているため、この機能を悪用されることはなかったが、ガスの大幅な低減で今回のような懸念が生まれている。
昨年行われる予定だったコンスタンティノープルへのハードフォークは、前回もテストネットへの実装で問題が見つかるなど延期が続いている。問題続きのイーサリアムだが、仮想通貨市場に与える影響が大きいことから、万全な体制で無事アップデートにこぎつけてほしいところだ。
release date 2019.01.16
