著者：YBB Capital Researcher Ac-Core

前言

7月5日、しとしと雨が降る中、温度が上がらない暗号市場が隠れていましたが、雨が上がるとともに、YBB ChainXplore：Geek Symposium 01イベントが無事に終了しました。このセミナーでは、現在の業界のニーズに応えることに尽力している多くの著名なゲストをお招きし、私たちと対面での交流を行うことができ、大変光栄でした。

イベント会場では、ゲストたちが資金の安全性を確保し、ハッカー攻撃を防ぐ方法や、開発者がどこでクラウドベースのAPIサービスを得られるか、どのようにして自身のニーズを満たす効率的かつ信頼性の高いRPCサービスを見つけるか、MPC、ZKP、TEEに基づくスケーラブルなクロスチェーン相互運用プロトコルとは何かなど、一連の問題について共有しました。では、異なる研究方向からのギークたちがどのような火花を散らしたのか、一緒に感じてみましょう。

暗号の冬を見つめる異なる視点

2022年は長い間静寂の続いた熊市でしたが、2023年はパンデミックの終息とともに市場環境が改善されることを期待していました。しかし、米ドルの利上げが続き、最近SECが暗号取引に対してより厳しい規制姿勢を示したため、期待に満ちた年が不確実性のある年に変わってしまいました。業界のベテランとして、私たちは何度も牛市と熊市を経験してきましたが、皆さんは業界の未来の発展をどう考えているのでしょうか？また、私たち一人一人が自分の分野でこの「冬」をどう乗り越えるべきか？イベントの初めに、YBB Capitalの共同創業者Johnが参加者に冬をどう過ごしているかを共有してもらいました。以下はゲストたちの核心的な見解です。

YBB Capital 共同創業者 Hugh：2020年末から2022年末までの前回の牛市サイクルでは、市場の資金と技術の発展が正の相関関係にあることが見て取れます。資本の介入が新しい物語の発展を促進しました。例えば、前回のグレースケールなどの大資金の参入が牛市のさらなる成長の余地をもたらしましたが、その後、マクロ政策の引き締めに伴い、市場から一部の流動性が引き抜かれました。過去の牛市と熊市の変化は歯車のように一定の周期性があることがわかります。暗号に関しては、技術の発展と突破にもっと注目する必要があり、それが大資金の参入を促すでしょう。

前回の黒山EDCON現場会議から見ると、皆さんはZK技術の突破やAIとブロックチェーンの相互結合にもっと注目しています。AIに関する話題では、全体的に悲観的な態度を持つ人が多く、AIが世界を支配するだろうと考えていますが、全体的には非常に興味深いと感じました。さまざまな異なる思想が衝突しています。総じて、新しい物語を探し、新たな牛市の発展を促進しようとしています。

Kernel Ventures 投資マネージャー Joshua：今年4月に香港がコンプライアンス政策を発表した後、流動性を考慮し、よりコンプライアンスに近づく必要があります。流動性は取引所の品目管理において非常に重要な要素です。全体的にプロジェクト自体の流動性と熱度は依然として重要です。VCの第一級投資の観点から見ると、現在の出資頻度は高くありませんが、協力できるプロジェクトを探しています。プロジェクトに対して製品の提案、製品面での資産の流動性、重要なリソースの接続を提供し、プロジェクトに価値を提供することが、現在私たちが業界にできる力の及ぶ範囲のことです。

BlockPI チーフサイエンティスト Albert He：個人としてこの熊市をどう乗り越えるかについての私の提案は、レバレッジをかけないことです。プロジェクト側は資金調達の際、まず牛市と熊市をどう乗り越えるかを考え、熊市に備える必要があります。コスト管理と顧客獲得の運営能力を向上させ、プロジェクトが熊市の中で十分な時間を持続できるようにすることが重要です。大きな市場の動向については、過去の牛市と熊市のサイクルを振り返ると、主流のコインが牽引していることがわかります。しかし、現在ビットコインとイーサリアムの規模はかなり大きくなっており、次の牛市にはいくつかのコンプライアンス要素が必要です。例えば、ブラックロックのETH申請や米ドルの利上げの期待には明確な転換点があります。その後、資金は暗号市場に流入するでしょう。

Rooch Network 共同創業者 Haichao Zhu：現在、第一級市場は冷静期にあり、現在の市場は浮ついていると感じます。奇妙な現象も見られます。あるプロジェクトは特に目立った革新点がないかもしれませんが、ZK、Layer2、EVM、GameFiなどの属性を加え、少なくとも10万人以上のユーザー規模があれば、VCの注目を集めやすいです。しかし、私たちは業界のインフラ整備に貢献することを貫き、得意な方法で業界に貢献していきます。

YBB Capital 共同創業者 Hugh：現在、市場には二極化の状況が存在していることを感じます。良いプロジェクトにはVCが殺到しても投資できず、地に足のついたが技術的な壁が弱いプロジェクトは、どんなに評価が低くてもVCは投資をためらいます。現在、大部分の投資は市場の感情に引きずられていますが、A16zなどの大機関の投資結果を見ると、大多数のプロジェクトは破綻しています。しかし、私たちは今の市場を比較的楽観的に見て、新しい技術の突破点を探し続ける情熱を持ち続ける必要があります。

Chainbase 開発関係主管 Zhengxue Dai：私の視点は皆さんとは少し異なるかもしれませんが、私は寒冬はまだ来ていないと思います。現在、世界的な景気後退と国内の人口構造の減少に直面しているため、多くの人が第一級市場への投資を減らしています。市場には消費の動力が欠けており、第一級市場のお金も不足しています。

また、現在開発者の数は増え続けていることも見受けられます。冗談を言うと、私がこの業界を離れたいと思う日が来るまで、業界の寒冬は本当に終わらないのかもしれません。私たちは全体のチェーン上の開発者の数と契約の展開数に注目しています。現在の数を見ると、昨年と比較して大幅に減少しています。今、多くのパブリックチェーンは開発者を蓄積しようとしています。現在Layer2には非常に大きなTVLがありますが、ほとんどは「羊毛を刈る」ユーザーであり、エコシステムには貢献していません。そこで、皆さんにお聞きしたいのですが、現在の開発者はどこにいると思いますか？

BlockSec 共同創業者 YaJin Zhou：Web3の開発者はどこにいるのでしょうか？私たちもこの問題を考え続けています。なぜなら、私たちのサービス対象は主にプロジェクト側だからです。これは実際には鶏と卵の問題です。開発者が作るプロジェクトは本質的にユーザーが使うものであり、ユーザーがいなければ需要は生まれず、需要がなければプロジェクトは存在しません。現在、特に良いWeb3アプリケーションのシナリオが実現されていない限り、大量のユーザーがWeb3に流入するのは現実的ではありません。

したがって、問題はどうやってもっと多くのユーザーを引き込むかに戻ります。Web3がユーザーのどのニーズを解決したのかを考える必要があります。現在の熊市の背景の中で、どのようなアプリケーションがユーザーを引き込むことができるのでしょうか。この問題については、私は比較的楽観的です。現在の市場の状況を利用して、悪いプロジェクトを淘汰することができます。例えば、中央集権的な取引所での暴落が続く中、より多くの資金が分散型取引所に流入しています。このプロセスは、私たちを蓄積の発展段階に置き、沈殿を経てより良い製品が生まれることを可能にします。

画像出典：ライブ撮影

暗黒のジャングルと光の騎士

SlowMistの最新統計によると、2012年1月から2023年7月14日までの間に、ブロックチェーン分野でのハッカー攻撃による損失総額は300億ドルを超え、ハッカー攻撃事件は1108件に達しました！

私たちがWeb3にどのような立場であっても、暗黒のジャングルの法則から逃れることは難しいです。Web2と比較して、分散型のWeb3ネットワークは、ある程度の安全性を失っています。イーサリアムLayer2がスケーラビリティを提供する論理と似て、Web3もネットワークの安全性を拡張するために光の騎士が必要です。

データ出典：SlowMist公式サイト

ユーザーとプロジェクトの安全の守護者

現在、業界の最大の痛点は安全性です。現在、資産が盗まれる多くのタイプの中で、ユーザーのウォレット、プロジェクト側、クロスチェーンブリッジは、ハッカー攻撃を受けやすい三つのタイプです。攻撃事件の発生を減らすために、YBB Capitalは契約の安全監査プロジェクトであるBlockSecと分散型署名クロスチェーンブリッジソリューションであるBool Networkを招待し、イベント会場でゲストたちと共に彼らの安全分野での解決策を共有しました。

画像出典：BlockSec公式

BlockSecはブロックチェーンセキュリティサービスチームであり、ブロックチェーン開発者向けの安全解決策として、BlockSecは契約の展開前（例：コード監査）から契約の展開後（例：監視阻止）までのプロジェクト全ライフサイクルの安全サービスを提供できます。BlockSecの安全監視と攻撃阻止技術はコミュニティから広く認識されており、多くの主流プロジェクトと提携しています。最近ではCompoundと提携し、Compound V3契約開発の攻撃監視システムを開発しました。BlockSecはコミュニティに安全なインフラを提供することに尽力しており、プロジェクト向けに開発したブロックチェーン開発テストおよび監視阻止スイートPhalcon、Web3ユーザーの安全ツールボックスMetaDock、クロスチェーン資金流追跡プラットフォームMetaSleuthなど、一連の安全製品とツールを発表しています。

コード監査以外の安全性向上の補完

プロジェクト向けの開発テストおよび監視阻止スイート：Phalcon（Phalcon.xyz）

PhalconはBlockSecが開発したCryptoプロジェクト向けの安全な開発、テストおよび監視阻止スイートです。BlockSecは、コード監査だけではWeb3の安全問題を解決できないと考えています。一方で、高品質の監査サービスは不足しており、これほど多くのプロジェクトのニーズを満たすことができません。もう一方で、攻撃手法が進化し続ける中、プロジェクトが立ち上がった後には新たなリスクに直面する可能性があります。そのため、一連の実戦演習と製品化の探求を経て、Phalconが誕生しました。Web3に新しい安全のパラダイムをもたらすことを目的としています。

Phalconは三つのコアモジュールを含んでいます：

1）Phalcon Explorer：強力なブロックチェーントランザクションブラウザで、トランザクション解析、シミュレーション実行、デバッグなどの機能を提供します。

2）Phalcon Fork：プライベート環境でメインネットの状態と一致する安全なテストプラットフォームを展開できるもので、安全ツールスイートを内蔵し、プロジェクト側が安全な初期スクリーニングを行うのを助け、チーム協力とプロジェクトのパブリックテストをサポートします。

3）Phalcon Block：積極的な脅威防御システムで、監視、警告、ハッカー攻撃の阻止（停止または先行）を行う独自の能力を提供します。BlockSecは、1400万ドル以上の資金を回収することに成功した攻撃を阻止した実績があり、業界で唯一の成功した実戦事例を持つ安全会社です。

画像出典：Phalcon公式

Web3ユーザーの安全ツールボックスMetaDock（blocksec.com/metadock）

MetaDockは完全に無料でオープンソースのブラウザプラグインで、Etherscanなどのブロックチェーンブラウザに拡張機能を提供します。革新的な製品設計により、10以上の実用的な製品の機能ショートカットをシームレスに統合し、すべての安全研究者、データアナリスト、Cryptoユーザーのための高効率なツールとなっています。この製品は、内蔵されたGPT機能を通じてトランザクションの内訳を迅速に理解し、アドレスの資金の流れを一目で確認し、NFTコレクションのリスクを理解し、契約アドレスに対してより明確なラベルと評価を提供するのに役立ちます。現在、Google ChromeとFirefoxで五星評価と選りすぐりの推薦を受けています。

画像出典：MetaDock公式

クロスチェーン資金流追跡プラットフォーム：MetaSleuth（metasleuth.io）

MetaSleuthはクロスチェーン暗号資産の可視化分析プラットフォームで、調査したいウォレットアドレスを入力することで、そのアドレスに関連するチェーン上の資産移転の動態を可視化して確認できます。これは現在「チェーン上の探偵」たちが非常に頻繁に使用しているツールで、チェーン上の資金の流れを全方位で監視できます。現在、10のチェーンが統合されています。

画像出典：MetaSleuth公式

ハッカー攻撃への新たな対策 --- クロスチェーン

Bool Networkは、多者計算（MPC）、ゼロ知識証明（ZKP）、および信頼できる実行環境（TEE）に基づく、許可不要で完全に信頼不要かつ高度にスケーラブルな分散型署名ネットワークです。このネットワークは、全チェーン相互運用プロトコルにサービスを提供できます。異種ネットワーク間の任意のメッセージ伝送とデジタル資産移転を容易にするための分散型署名ソリューションを提案しています。

技術アーキテクチャ

画像出典：Bool Network公式

クロスチェーンの最も核心的な部分はリレイヤーですが、現在、安全で分散型のリレイヤーは実現されていないため、現在のネットワークではハッカー攻撃事件の大部分がクロスチェーンブリッジ攻撃に集中しています。ほとんどのクロスチェーンリレイヤーは中央集権的なモデルで制御されており、その根本的な原因は秘密鍵の不適切な管理と漏洩にあります。例えば、私たちがよく知っている従来の解決策であるマルチシグやMPCは、残念ながら依然として一部の中央集権的な実体によって制御されており、安全問題を根本的に解決することはできません。一方、Bool Networkは分散型署名ネットワークの維持を行うソリューションを採用し、秘密鍵の管理が第三者の制御を受けないことを保証し、このような問題を解決します。

そのため、Bool Networkは「動的隠蔽委員会」という重要な概念を生み出しました。各委員会は実際に特定のブロックチェーン上の秘密鍵を管理し、任意の形式のクロスチェーン取引と情報伝達を完了します。また、委員会メンバーのプライバシーを保証するために、独自の環状検証可能ランダム関数（Ring VRF）選挙アルゴリズムを提案しています。すべての委員会のプログラムはTEE内で実行され、関連コンポーネントの機密性と完全性が保証されます。

画像出典：Bool Network公式

MPC：データ保有者が互いに信頼しない状況でデータの共同計算と結果出力を実現することを可能にします。マルチシグとは異なり、MPC（多者計算）はより高いプライバシー、強い安全性、より良い柔軟性と広範な適用性を持っています。

ZKP：独特の安全な検証方法を提供し、環状検証可能ランダム関数（Ring VRF）に基づいて、VRFの真の公開鍵を環状構造内に隠し、証明者が非対話型ZKP技術を通じて秘密情報を漏らすことなく、特定の公開鍵に対応する秘密鍵の所有権を検証者に示すことができます。

TEE：モバイルデバイスのCPU内にある計算のプライバシーと安全性を保証する領域です。Bool Networkネットワーク内では隔離環境として存在し、TEEは敏感なデータを保存するだけでなく、検証可能性も提供します。検証者はTEE内で実行されるコアコードとビジネスロジックが変更されていないことを検証でき、安全性を保証します。

画像出典：Bool Network公式

「委員会」の初期化段階では、1万のTEEノードからランダムに21のノードを選択すると仮定します。まず、「委員会」が制御する秘密鍵はDKGアルゴリズムによって21の部分に分割され、その秘密鍵の断片は信頼できるハードウェアで暗号化されて保存されます。これにより、悪意のあるノードであっても、実際の秘密鍵の断片を取得することはできず、悪事を企てる根本的な意図を抑え込むことができます。このプロセスでは、Ring VRFプロトコルが使用され、これらの委員会メンバーの実際の身元を隠し、内部の共謀を防ぎつつ、外部攻撃のコストを増加させます。外部のハッカーは、合計1万のノードから21の隠れた委員会メンバーを見つけ出す必要があります。

画像出典：Bool Network公式

最後に、安全な多者計算技術を通じて、秘密鍵の断片に基づいてデータ署名のニーズを実現します。安全な多者計算には明確な特性があり、部分的なノードが異常にオフラインになっても署名を完了できます。さらに、Boolは「紀元」と呼ばれる固定の時間枠を定義しています。選ばれたノードのグループは、1つの紀元内でのみ互いに1つの委員会を制御できます。1つの紀元の後、彼らは新しいノードグループに委員会の管理を移譲します。このプロセスもRing VRFアルゴリズムを通じて促進され、委員会管理の秘密鍵の安全性が向上します。

Bool Networkは秘密鍵管理の安全な基盤インフラです

Bool Networkは業界のインフラであり、クロスチェーン通信の安全を維持するために提案されたサービスです。例えば、Bool Network上に構築されたDeFiブリッジアプリケーションのエンドポイントの秘密鍵を管理します。さらに、Bool Networkは拡張可能であり、より分散型のモデルで運営されるオラクルサービスのためのオフチェーン委員会の合意を提供します。

画像出典：Bool Network公式

まとめると、Bool Networkが他のクロスチェーンプロトコルと異なる点は、Ring VRFを通じて動的プライバシー委員会による秘密鍵管理を実現し、完全な可組み性を持ち、異種ブロックチェーン間の任意の情報伝達を実現することです。Bool Networkの学術研究はIEEE Transactions on Information Forensics and Security (TIFS)ジャーナルに受理されました。チームは今後、より多くのブロックチェーンネットワークをサポートする計画です。

現在、製品はBitcoin、EVM、Solana、Sui、Filecoinなどのネットワークに適用されています。チームはまた、ウォレットや資産管理プラットフォームに安全なソリューションを提供する計画を立てています。2023年第4四半期には、1000以上のノードがBool Networkで稼働する予定であり、サポートされるノードが多ければ多いほど、ネットワークの安全性と分散性が強化されます。

開発者の効率を向上させるRPCサービス

技術的には、ブロックチェーンのノードは高性能のコンピュータまたはサーバーであり、相互接続された分散型ネットワーク内のコンピュータで、ブロックチェーンデータの保存と更新を担当します。簡単に言えば、ブロックチェーンプロトコルはイーサリアムのEVMやBitcoinのビットコインプロトコルのようなもので、コンピュータでEVMを実行すると、あなたはノードになりますが、ノードにはさまざまな種類があります。

RPC（Remote Procedure Calls）は、リモートプロシージャコール（RPC）の一種のプロトコルです。RPCサービスは、サーバー上でブロックチェーンノードクライアントを実行し、DNSドメイン名解決を通じてhttpまたはwebsocketインターフェースを提供します。

画像出典：BlockPI公式

技術アーキテクチャ：

BlockPI Networkはブロックチェーンインフラストラクチャプロジェクトであり、その技術アーキテクチャは主に5つの部分で構成されています。BlockPI Hub、HyperNode、Gateway、FisherMan、Validatorです。これら5つは相互に補完し合い、BlockPI Networkの完全なネットワークを構成しています。

1）BlockPI Hub

BlockPI Hubは、ユーザー管理システム、ノード評価、認証システム、アカウントシステムなどの多機能を統合した集合体です。さらに、ユーザー登録情報、アカウント情報、KYC情報はすべてここに保存されます。これに加えて、テストネット内のノードも常に評価されており、これらはBlockPIの負荷分散装置の参考データソースの一つです。ネットワーク全体の収入と支出、システム内の役割への報酬の付与はすべてHub内で行われ、全体のシステム内で重要な割合を占めています。

2）Gateway

Gatewayはユーザーのリクエストを収集し、分類し、BlockPIの負荷分散装置によって適切なHyperNodeにルーティングします。Gateway内の負荷分散装置は、バックエンドのHyperNodeノードの健康状態をリアルタイムで評価し、作業量を割り当て、ネットワーク全体を最適なサービス状態に保ちます。

3）HyperNode

HyperNodeはRPCリクエストを処理するエンドノードで、Gatewayを通じてユーザーに応答を送信します。HyperNodeは通常、ターゲットブロックチェーンの完全ノード（RPCリクエストのターゲット）と一緒に実行されます。公式はテストネット段階で第三者オペレーターがHyperNodeに参加し、ノードを運営することを許可し、分散型アーキテクチャの検証を行いました。現在、24のブロックチェーンネットワークをサポートしています。

4）Validator

Validatorは独立したブロックチェーンノードで、「警察」として機能し、ネットワーク全体を監視します。検証可能なランダムアルゴリズムを通じて、ValidatorはHyperNodeとGatewayから作業量データを検証し、その結果をブロックに書き込みます。このデータは合意プロトコルを通じて他のValidatorによっても検証され、相互に記録と検証の役割を果たします。

5）FisherMan

FisherManはネットワークの安全を担当する別の役割で、Validatorと同様に特別な役割を果たします。Gatewayとユーザーを装い、RPCリクエストをHyperNodesとGatewaysに送信し、結果を比較し、問題のある比較結果を報告します。

画像出典：BlockPI公式

寒冬と展望

ブロックチェーン業界は誕生以来、その独特の魅力で新しいメンバーを引き寄せ続けています。私たちはどのような立場で参加しても、最終的には信念を持って前進し続けることになります。業界は現在も初期の発展段階にあり、多くの不完全な技術的空白がありますが、私たちはインターネットが再び世界を変える未来があるなら、ブロックチェーン技術が先頭に立って輝くことを信じています。

現在、私たちが寒冬にいるのか、盛夏にいるのかにかかわらず、業界の発展はすべての開発者の構築と革新なしには成り立ちません。YBB Capitalは常に技術の発展を核心とした価値投資の論理を堅持し、優れたプロジェクトに対して資金調達の支援を行っています。私たちは、ブロックチェーンの発展が自身の技術の不断の突破によって、より大きく、より完璧な市場環境を創造する必要があると信じています。最後に、優れた開発者や建設者の皆さんと共にブロックチェーン事業に「貢献」できることを大変光栄に思います。技術革新を通じて市場のニーズの問題を解決していきます。私たちが開発者であれ投資者であれ、時代の最前線を歩む開拓者です。最後に、出席してくださった皆様に心から感謝いたします。