DeFi=開発者を信用しなくてい良いはウソ!?Admin Keyリスクとは？

イーサリアムのスマートコントラクトにロックされる資金は約1兆6,000億円を突破するなど、その勢いが衰える気配を見せないDeFi（分散型金融）。

ロックされている資産はユニスワップ（Uniswap）などで流動性提供されていたり、コンパウンド（Compound）で借り入れのための担保資産として差し入れされていることを意味します。

DeFiに潜むさまざまなリスク

DeFiにもさまざまなリスクが存在します。その代表的なものとしてスマートコントラクトリスクがあることはよく知られています。これについては下記コラムで解説しました。

ただしDeFiにはスマートコントラクトリスク以外にもリスクが存在します。その1つはAdmin Keyリスクです。DeFiはノンカストディであり、取引所などを信用しなくていいという特徴がよく知られているかもしれません。しかし、DeFiもプロジェクトによっては、開発者を大きく信用しないと使えないものもあります。

管理者のAdmin Key起因のリスクとは

DeFiのプロトコルやアプリケーション、正確にはスマートコントラクトにはAdmin Keyという概念があります。Admin Keyとはその名の通り、管理者鍵であり、この管理者鍵を用いてスマートコントラクトのアップデートやパラメータの変更を行います。

Admin Keyを用いれば、手数料パラメータやオラクルを変更してユーザー資産を奪うことも可能な場合もあります。ユーザーが知っておくべきリスクは主に2つあります。

1つ目は、管理者がAdmin Keyを第三者のハッカーに盗難されるリスクです。また、当該アプリケーションのコアチームがAdmin Keyをどのように管理しているかユーザーは分かりません。ハードウェアウォレットで安全に管理されているか、あるいはスクリーンショットなどで雑に管理されているかユーザーは確かめる術がありません。

2つ目は、Admin Keyを保有する管理者が悪意を持っているケースや、Admin Keyの権限が大きすぎる場合のリスクです。Admin Keyにも権限レベルがさまざまあります。パラメータのみ変えられる場合や、スマートコントラクトの大部分をアップデートできる場合、あるいはユーザー資産のトランザクション権限がある場合などです。この権限が大きいとDeFiといいながらも実態としては開発者を完全に信用しなくてはいけない金融サービスだったということもあります。

ユーザーができるAdmin Keyリスク対策

上記のリスクを前提にしてユーザーは、自身が使用するプロジェクトのAdmin Keyの権限とAdmin Keyがどのように管理されているか、timelockの有無を認識することが望ましいでしょう。

Admin Keyの権限については、そのAdmin Keyで何ができるのかを知ることです。特定のパラメータを調整できるだけなのか、クリティカルなパラメータを調整できるのかなどを確かめる必要があります。

次にAdmin Keyがどのように管理されているかという観点ですが、これはいくつかパターンがあります。マルチシグで管理されているのか、シングルシグなのかを知っておくべきでしょう。また、完全にコミュニティガバナンスに移行しているプロジェクトはコアチームのAdmin Keyでコードのアップデートができず、ガバナンストークンの投票のみによってプロトコルがアップデートされる場合もあります。

最後にtimelockの有無の確認です。timelockとは、コードのアップデートトランザクションが実行されてから実際に変更されるまでの期間の設定です。例えば、あるDeFiプロトコルがtimelockを3日と設定したとします。この場合、悪意ある第三者にコアチームが保有するAdmin Keyを盗まれてユーザーの資金に影響を与えるコードをアップデートしようとしても、実際にコードが変更されるまで3日間の猶予があります。その3日間で意図していないコード変更がされようとしていることはコミュニティ内で警告されるはずです。このためtimelockは有効な対策の1つです。

このような各プロジェクトのAdmin Keyの状況についてまとめたサイトとして、DeFi Watchが有効な情報源として知られています。DeFiにそれなりの規模のお金を投じて資産運用をしようとしているのならば、これらのリスクを理解するにしましょう。

参考資料：https://coinchoice.net/what-is-admin-key-risks-on-defi/　

●セミナー動画
https://youtube.com/channel/UC-IosOkFKsa6tyfj2JjWgrQ

●セミナー日程
http://ripple.2chblog.jp/archives/30659309.html　

●テレグラム始めました！

https://t.me/joinchat/F-7ftRCH5u_8J7k2JUM1rw

●無料でLINE＠で有益情報を随時流しています。

https://lin.ee/1rhkgzo　

●過去の記事
http://ripple.2chblog.jp/

■トレードするならバイナンス！
https://www.binance.com/

■yobit net
https://yobit.net/en/

Source: 仮想通貨情報局