オリジナルタイトル:ザ・フォート・ノックス・ブロックチェーンを転送
今日の記事は、ブロックチェーンインフラストラクチャに積極的なセキュリティをもたらすために設計されたレイヤー2ソリューションであるZircuitについてのスポンサー付きの深い掘り下げです。ハッキングが分散型システムへの信頼を損ない続ける中、Zircuitチームは、それらを防止するための堅牢なソリューションを熊市場で構築してきました。ZircuitのAI駆動のセキュリティ対策は、危害を引き起こす前に脅威を検出することを約束し、ブロックチェーンとDeFiのより安全で持続可能な未来を示唆しています。
Zircuitの記事に進みましょう!
こんにちは、
もし私たちの体に免疫システムがなく、医者が病気になってから治療するしかなかったらどうでしょうか。脅威を認識し撃退する抗体もなければ、感染を止める熱もありません。私たちは絶えず脆弱であり、病気がすでに蔓延した後に反応することしかできません。新しいウイルスは潜在的な大惨事となるでしょう。
現在、私たちの業界は同様の信頼危機に直面しています。見出しに大々的に報じられる新たなハッキングは、新たな感染源であり、潜在的なユーザーが自分のお金を従来の銀行に預けておく理由となります。免疫力のない体のように、暗号通貨業界の将来は、損害を引き起こす前に脅威を検出し、中和する能力にかかっています。
しかし、ブロックチェーンに免疫システムを与えることができたらどうでしょうか?何百万もの損失が発生した後で脆弱性を修正するのではなく、悪意のある攻撃を特定し隔離することができればどうでしょうか?これが、「Gate.io」の製品名です。サーキットが導入され、ブロックチェーンのセキュリティを根本から再構築します。
この記事では、物理的な銀行の金庫からデジタルの要塞への金融セキュリティの進化を追跡し、脅威の景観が変化した方法を検討し、Zircuitのブロックチェーンセキュリティへのアプローチがユーザーが暗号通貨の潜在能力を受け入れるために必要な自信を最終的に与えるかどうかを探ります。
最初から始めましょう。
大理石の床、堂々とした鉄の金庫、見張りの警備員のチームが待機している豪華な建物。セキュリティは、銀行業が始まった初期の頃は物理的なバリアの問題でした。厚い鋼製のドアと警報システムがセキュリティ技術の最高峰でした。主な脅威は具体的なものでした-銃を持った強盗ではなく、キーボードを持ったハッカーではありませんでした。もし誰かが銀行を強盗するつもりなら、彼らは個人的にそこにいなければならず、金庫と警備員と向き合わなければなりませんでした。
銀行の安全性は、入り口に配置できる警備員の数、顧客の富を保持する金庫の厚さ、物理的な資産を侵害から守ることができるかどうかにかかっている。
この時期、物理的な近接はセキュリティの仕組みでした。銀行に脅威を与えるためには、同じ場所で同じ時間に物理的に存在する必要がありました。この制限は自然なバリアとして機能し、銀行強盗はまれであり、しばしば攻撃者にとって危険でした。銀行が数十マイルまたは数千マイル離れた場所にいる人々によって強盗される可能性があるという考えは想像もできませんでした。
銀行がデジタル化を強いられると、これらの障壁は崩壊し始めました。コンピュータとインターネットのおかげで、銀行強盗に関しては地理的な場所が無意味になりました。インターネットは従来の近接脅威の概念を壊しました。突如、米国の銀行は、北朝鮮によって分散された集団によって攻撃される可能性がありましたーーそれは、調整され、匿名で、見えないものでした。世界の反対側の自分のベッドルームにいるハッカーは、今や泥棒が金庫の扉を簡単に壊したように、銀行の防御を破ることができるのです。
最初の大規模なサイバー強盗は、1994年と1995年ロシアのコンピュータエンジニアが、ダイヤルアップワイヤ転送の脆弱性を利用してシティバンクから1000万ドルを盗んだとき以来、銀行はますます洗練されたサイバー攻撃の被害に遭っています。特筆すべき例として、ハッカーがニューヨーク連邦準備銀行を攻撃し、アカウントを侵害したことが挙げられます。バングラデシュの中央銀行そして、1億100万ドルの送金に成功しました。幸いなことに、ニューヨーク連邦準備銀行は、取引指示書の単純なスペルミスによって提起された疑惑により、8億5,000万ドル相当の残りの30件の取引をブロックしました。
2013年から、別の重大な脅威がCarbanakとして知られるハッカー集団から発生しました。このグループは報告によると、ほぼ盗んだとされています$1 billion100以上の銀行から30か国に渡って100以上の銀行から30か国にわたって資金を入手することができました。これは、彼らのシステムに浸透し、合法的な取引を模倣することで行われました。Carbanakの手法は特に懸念されました。なぜなら、それはサイバー犯罪者が数ヶ月にわたって銀行のネットワーク内にとどまり、そのプロセスを学び、完全に合法的に見える攻撃を実行することができることを示していたからです。
FBIによるとインターネット犯罪報告書20232019年から23年の5年間で、世界はサイバー犯罪で370億ドル以上を失っています。
この変化により、金融機関のセキュリティの本質が根本的に変わりました。銀行やフィンテック企業は、ガードやアラームで対処できる脅威ではなくなりました。彼らはどこからでも攻撃が行われる見えない敵に対抗する新しい戦略を開発する必要がありました。そして、ますますデジタルで分散した脅威の景色に一歩先んじるための競争が始まりました。
PayPalやeBayなどの企業が始まった当初、セキュリティは主に反応型であり、インシデントが発生した後に対処していました。しかし、サイバー脅威がより洗練されるにつれて、両社はリアルタイムのリスクモニタリングシステムへの投資を開始しました。
PayPalは、機械学習モデルを使用して膨大な量のリアルタイムトランザクションデータを分析する不正検出メカニズムを導入しました。PayPalは、取引履歴、行動パターン、および地理データを監視することで、不正行為を示す可能性のある異常を特定できます。同社のシステムは、リスクスコアリングモデルを使用して、リスクの高い取引にフラグを立て、さらなるレビューのためにルーティングしました。このプロアクティブなアプローチにより、金融詐欺の発生率が大幅に減少しました。
この能力は、PayPalの共同創設者の1人であるピーター・ティールが2003年にPalantir Technologiesを共同設立したとき、より広範な応用の基盤となりました。Palantirは、PayPalのパターン認識と異常検知技術を拡張し、それらを金融取引だけでなくさまざまな情報源からのデータを取り込み、統合するように適応させました。
パランティアのツールは、国家安全保障局(NSA)や中央情報局(CIA)などの諜報機関にとって非常に貴重なものとなりました。彼らはそれらを使用して、膨大な財務記録、電気通信、および旅行データを分析しました。これらのツールは、オサマ・ビン・ラディンの追跡に役立ち、隠れたつながりを特定し、ネットワークをマッピングし、他の方法では見落とされていた可能性のあるパターンを視覚化することができました。PayPalが詐欺と戦うのに役立ったのと同じパターンとネットワーク分析は、最終的にビンラディンの宅配便ネットワークをマッピングし、お金の流れを追跡するために使用され、パキスタンのアボタバードにある彼の場所につながった。
Eコマースの巨大企業、eBayも似たような道を辿り、購入者と販売者の保護プログラムを徹底的に実施しました。彼らはデータ分析を使用して活動パターンを監視し、価格の急激な変動や高リスク商品の繰り返し販売などの異常な行動を見つけ出しました。さらにeBayは、購入者と販売者の評判システムを開発し、潜在的に詐欺的なアカウントを早期に特定するのに役立ちました。機械学習モデルとデータに基づく洞察を組み合わせることで、eBayは異常な活動をフラグ付けし、調査することができました。これにより、プラットフォームのセキュリティが向上しました。
銀行業界でも同様の進歩がありました。たとえば、私がインドのHDFC銀行のクレジットカードを使ってドバイで旅行している場合、銀行から身元の確認のための電話がかかってきます。これは通常の支出パターンを超える取引に対して通常行われます。コーヒーやディナーなどの小さな購入ごとにこれらの電話を受けることは、イライラするだけでなく非効率です。したがって、リアルタイムで異常な取引を特定するために支出分析を実施することは合理的です。
これらの取り組みは、Web2の世界でのセキュリティ対策の進化が、何かが起こってから反応するのではなく、積極的な脅威検出と対応に焦点を当てるようになったことを示しています。結果的に、ユーザーの信頼と安全性が向上しました。
しかし、Web2の世界でもすべてがうまくいっているわけではありません。McKinesyの2019年の調査金融犯罪と詐欺に関する報告は、銀行がしばしば金融犯罪、詐欺、およびサイバーセキュリティの総費用を過小評価していることを強調しています。直接の詐欺損失に加えて、規制当局からの罰金、顧客離れ、取引の拒否、およびシステムの利用不能など、重要な間接費用があります。これらの費用を含めることで、金融犯罪が金融機関に与える影響をより包括的に理解することができます。
ソース:Mckinsey
多くの金融機関は、直接的な損失のみに焦点を当てることで、評判や顧客体験に深く影響する可能性のあるより広範な影響に対処できていません。これは、これらの間接的な影響を効果的に軽減するにはどうすればよいかという重要な問題につながります。問題がエスカレートする前に防止するための、よりプロアクティブでリアルタイムなアプローチはあるでしょうか?
Slow Mistによると、暗号通貨は失った$33 billion2012年以来、さまざまなハックが発生しています。約1700件のインシデントの中で、チャートには攻撃の上位数カテゴリが表示されています。契約の脆弱性とラグプルは、資金の損失の主な原因です。
Chainalysisレポート違法なアドレスに受け取られた金額ははるかに多いです。2023年だけで違法なアドレスに24億ドルが送金されています。金額の違いは、Chainalysisが違法なアドレスをどのように計上しているかと、Slow Mistが特定のブロックチェーンインシデントに焦点を当てているかによる可能性があります。暗号通貨はハッキングやセキュリティ侵害との闘いを続けており、それはまるでなかなか消えない悪性の風邪のようです。これらのインシデントは人々の財布をただただ空にするだけでなく、業界の評判にも大きな傷をつけています。
新しいレストランを試そうとしているのに、他のすべてのレビューで食中毒について言及していると想像してみてください。それが暗号で起こっていることです。それぞれのハッキングは、潜在的なユーザーが信頼できる古い銀行に固執するもう一つの理由です。
これらのセキュリティの悪夢は、規制当局にも眠れない夜をもたらします。主要なハッキング事件がニュースに報じられるたびに、監視機関は新しい規則や規制の嵐をもたらし、暗い中で地雷原を進むような感覚に陥る暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い。一定程度の監視は必要ですが、この規制に対する反応的なアプローチは手荒いものであり、イノベーションを抑制する可能性があります。
ナッツを割るために大槌を使うようなものです。 効果的ではありますが、その過程で他のすべてを粉砕する可能性もあります。 この規制圧力と繰り返されるハッキングから生じる信頼問題は、仮想通貨が大規模採用を達成するのを阻む完璧な嵐を作り出しています。 クールな新機能や現実世界の応用に焦点を当てる代わりに、多くの仮想通貨プロジェクトはセキュリティの脅威とコンプライアンスの問題との無限のゲームをプレイしていることがあります。
私たちの夢は、暗号通貨がインターネットの規模で動作することです。おそらく、それは5年または10年後に実現するでしょう。しかし、私たちは準備ができていますか?数十億人が毎日暗号通貨を使用すると、詐欺の可能性は数倍に増加します。その時点でセキュリティを構築することはできません。私たちは今、それに向けて取り組まなければなりません。
私たちは、ハッキングと規制当局の取り締まりのサイクルを破るための解決策が必要です。これが、Zircuitが新しい視点で介入するところです。Zircuitは、先に述べた攻撃のカテゴリーを分析することにより、悪意のある行為者がどのように操作するかについてのパターンを特定しました。これらの悪質な行為者は、プロトコルの一歩先を行くように見えますが、Zircuitは、人工知能を活用してこのデータを処理することがゲームチェンジャーになると主張しています。彼らのテーゼは、過去の攻撃に関する情報をAIシステムにフィードすることにより、将来の攻撃の少なくともいくつかを予測し防止することが可能であるということです。この積極的なアプローチは、セキュリティを向上させるだけでなく、堅牢で前向きな保護措置へのコミットメントを示すことによって、規制上の懸念を和らげることができます。
OpenSea2022年中ごろまで、非代替性トークン(NFT)の主要なマーケットプレイスでした。しかし、大きな人気とともに大きな責任が伴いました。プラットフォームが成長するにつれて、ユーザーを偽りから守るための課題も増えていきました。マーケットプレイスは偽のコンテンツで溢れかえっていました。特にNFTに馴染みのない多くのユーザーは、オリジナル作品とコピーの区別に苦労していました。OpenSeaは、NFTをオープンでアクセスしやすくするという使命を果たすために、信頼と安全が最優先であることを理解していました。
変化の必要性を認識し、OpenSea はいくつかのセキュリティ改善を行いました。そのうちの1つは、Scale AIとのパートナーシップ高度な検出システムを構築する。このコラボレーションは、全ユーザーにとってより安全なプラットフォームを作るためのOpenSeaの旅路において転機となりました。
OpenSeaは、毎週何百万ものNFTを処理し、スピード、正確、一貫性を持って処理できるソリューションを必要としていました。Scale AIの専門知識を活用して、リアルタイムの不正検出システムを実装しました。このシステムは、新しく鋳造されたNFTをスキャンし、それらがコピーミントであるかどうかを判断し、削除のフラグを立てることができます。OpenSeaは、偽のNFTを迅速に特定して削除することで、ユーザーが不正なアイテムを購入するリスクを大幅に軽減しました。
しかし、OpenSeaの積極的なアプローチはそこで止まりませんでした。熱心な司書のように、すべての本が正しい場所にあることを確認するために、OpenSeaは全カタログをスキャンして、最初に見逃された可能性のある詐欺的なNFTを見つけ出しました。これらのスキャンは数億のNFTを処理し、追加のセキュリティ層を提供しました。
このような膨大な量のデータを処理するには、独自の課題がありました。毎週最大5,000万個のアイテムを処理する必要があるため、精度が最も重要でした。機械学習モデルは、平均95%という驚異的な精度でこのボリュームを処理するのに役立ちました。
リアルタイム検出、バッチスキャン、洗練されたデータ処理を組み合わせることで、OpenSeaはより安全で信頼性のあるマーケットプレイスを作り上げました。ユーザーは今、より自信を持ってNFTを閲覧、購入、販売することができるようになりました。OpenSeaのストーリーは、デジタル時代における積極的なセキュリティの力を示しています。急速に変化する環境でも、革新を通じて信頼を築くことが可能であり、それは単なる可能性にとどまらず、不可欠なものであることを示しています。
ブロックチェーンの領域におけるセキュリティの必要性は、ブロックチェーン取引の不可逆性のためにさらに重要です。Web2プラットフォームとは異なり、中央当局が介入して取引を元に戻したり資産を回収したりすることはできません。これにより、積極的なセキュリティが必要とされます。OpenSeaは、悪意のある活動を防ぐために強力なセキュリティシステムの構築の重要性を示しています。ただし、OpenSeaが行ったことに従うと、すべてのアプリケーションがセキュリティにかなりのリソースを費やさなければなりません。アプリケーションがセキュリティについてあまり心配する必要がないように、インフラレベルで何かできるでしょうか?
エンターZircuit。その積極的なシーケンサーレベルセキュリティ(SLS)は、これらの課題に直面し、アプリケーションレベルではなくインフラストラクチャレベルで対処しようとしています。これは、個々のアプリケーションに追加のセキュリティレイヤーがあることを意味します。銀行のたとえを延長すると、Zircuitはアプリケーションにバーとロックを提供します。Zircuitの目標は、ブロックチェーンに影響を与える前に有害な取引を検出して隔離することです。それを記録に許可する前に各取引を慎重にチェックするゲートキーパーと同様の追加のセキュリティレイヤーと考えてください。
このプロセスをどのようにZircuitが保護しているかを理解するには、すべての乗客とその荷物が搭乗する前に複数のセキュリティチェックポイントを通過する空港を想像してください。同様に、Zircuitは複数の検証レイヤーを追加して、安全な取引のみが処理されることを確認しています。さて、Layer 2(L2)システムの基本的な構築ブロックと、ZircuitがOPスタックアーキテクチャを改善するためにどのように変更したかを探ってみましょう。
ブロックチェーンを急速に拡大する都市として想像してみてください。より多くの住民(ユーザー)がこのデジタル都市に押し寄せるにつれて、通り(レイヤー1)は混雑し、すべてのトランザクションが遅くなります。レイヤー2(L2)ソリューションは、高架道路と地下トンネルのネットワークを構築するようなもので、地上の交通を妨げることなくより速く移動することができます。これらのブロックチェーンスーパーハイウェイの主要な要素を詳しく見てみましょう。
実行:都市のブレーンセンター \
L2ソリューションの中心には、都市の脳のような実行コンポーネントがあります。これはトランザクションを処理し、全体の状態を管理し、スマートコントラクトを実行し、預金を処理します。それを全てのキー機能を制御するコマンドハブとしてイメージしてください。すべての操作をスムーズに指示し、電力、水、交通、通信システムが調和して動作することを確保します。
脳が体のあらゆる部分が最適に機能するように、実行層はすべてのトランザクションが効率的に処理され、口座残高が正確に更新され、スマートコントラクトが適切に実行され、L1からの預金がシームレスに統合されることを保証します。ブロックチェーンが成長するにつれて、この頭脳センターは、システムが増加する需要を処理できるようにし、すべてをシームレスに機能させ続けます。
シーケンシング:マスタートラフィックコントローラー
L2システムのシーケンサーは、賑やかな管制室でのハイテク交通管制官として機能します。それは単に混雑に対応するだけでなく、それを予測し、交通を調整し、円滑に流れるようにレーンを開いたり閉じたりします。
ブロックチェーン用語では、シーケンサーはトランザクションの処理順序を決定し、ブロックチェーンの状態に大きな影響を与えます。それは、データの複雑なダンスを編集して、すべてのステップが完璧にタイミング良く実行されるようにすることに似ています。
現在、Zircuitのシーケンサーは中央集権化されており、これにより取引処理が速くなります。ただし、これには1つの効率的なコントロールセンターが都市全体の交通を管理するような特定の課題と責任が伴います。しかしながら、これは時間の経過とともに分散化される可能性があります。
バッチング:都市の高速バスシステム
L2でのバッチ処理は、成長する都市での高速バスシステムの運行のようなものです。個々の人(取引)がそれぞれ自分の車に乗るのではなく、バッチ処理では複数の取引がまとめて処理されます。まるでバスの乗客のようです。
これらのグループ化されたトランザクションは、"BLOB" として L1 にポストされます。これらのバスが専用の高速レーンを使用して、グループを市内中心部(L1)にすばやく移動することを想像してみてください。これにより、効率的な公共交通システムが交通を緩和し、交通費を削減するのと同様に、渋滞とコストが大幅に削減されます。Zircuitでは、これは「バッチャー」と呼ばれるコンポーネントによって管理され、トランザクションをランダムにグループ化するだけでなく、それらを圧縮して、燃料効率と利便性のためにルートを最適化するバスシステムのように、データをL1に記録するためのガスコストを削減します。
State Root Proposal: 都市計画記録保管者
ブロックチェーンの状態ルートは、都市プランナーの記録係と考えることができます。都市の発展や変化(L2の取引)の後、都市プランナー(提案者)は都市議会(L1ブロックチェーン)に更新されたマスターまたは設計図を提出します。
それは建物や道路の細部ではなく、都市の現在の状態を要約しています。ブロックチェーンの用語では、提案者はすべてのトランザクションの現在の状態を取り、この要約をL1に投稿し、メインのブロックチェーンがL2で何が起こっているかを正確に把握できるようにします。
ステートルートは、L1とL2のセキュリティと同期を維持するために重要です。これにより、L1はすべてのトランザクションを処理せずに、L2の操作の妥当性を検証できます。まるで市議会がすべてのレンガを検査せずに変更を承認するようにです。しかし、市の一つのレンガを変更しても、市議会は変更の試みを知ることができます。なぜなら、一つのレンガを変更すると、その変更が新しい設計図に反映されるからです。
Prover: 都市の検査官
プルーバーは、すべてが正常であることを検証する検査官のような存在です。Zircuitでは、プルーバーがZK回路を使用してゼロ知識証明を作成し、トランザクションが正しいことを確認しますが、機密情報は明らかにしません。効率を向上させるために、Zircuitはプルーバーをより小さなコンポーネントに分割し、並列処理を行います。これは、複数の検査官が同時に車両の異なる部分をチェックするのと同様です。これにより、検証プロセスがより速くスケーラブルになり、高いトランザクションスループットとセキュリティを維持する上で重要です。
ZK回路とその役割
簡単に言えば、ZK回路は数学的な証明のための電子回路のようなものです。電子回路が電気の流れを制御し、特定の結果を生み出すためにさまざまな部品で構成されているように、ZK回路は特定の計算を行う論理的なコンポーネントで構成されており、裏にある詳細を明らかにすることなく何かが真であることを証明します。Zircuitの文脈では、ZK回路は「ゼロ知識証明」を作成するために使用され、トランザクションが正当であることを確認する際に、すべての機密情報を公開する必要がありません。これにより、検証プロセスはプライベートかつ安全になります。
ZK回路を電子回路のスイッチのシリーズと考えてください。特定の条件が満たされると、スイッチがオンになり、証明が生成されます。このプロセスにより、実際のデータは明示されずに、有効なトランザクションのすべての基準が満たされることが保証されます。
ZircuitはOPスタックの設計図を取り、それを未来都市に変え、セキュリティと効率を高めるためにあらゆる手段を尽くしました。Zircuitを際立たせる主な変更点について詳しく見てみましょう。
パラレルプルーフ:マルチ次元検査チーム
プルービングはZKロールアップで最もリソースを消費するタスクの一つです。ゼロ知識証明を生成するプロセスは、特に高いトランザクション量の場合には要求の厳しい複雑な計算が必要です。Zircuitの解決策は、プルーバを8つの特化したコンポーネントに分割することです。この並列化は、多次元の検査チームを持っているようなもので、各検査官は署名のチェック、状態遷移、算術演算など、異なる検証の側面に焦点を当てています。
証明プロセスを分解することにより、Zircuitはブロックの実行に関する事実の証明を劇的に高速化し、すべてのトランザクションコンポーネントの徹底的な検査を確保しながら、速度と精度の両方を維持します。
証拠の集約:ホログラフィックシティモデル\
パラレル証明の後、Zircuitはすべての個別の検査をまとめて包括的な証明にコンパイルします。これは、個別の検査報告をすべて組み込んだ都市のホログラムモデルを作成するのと似ています。この集約ステップにより、最終的な証明が包括的かつコンパクトになり、L1での検証時間とコストが削減され、スケーラビリティを維持するためのセキュリティが犠牲にされることなく確保されます。
EIP-4844の実装:テレポーテーショングリッド
Zircuitは、Ethereumの新しいデータ可用性機能(EIP-4844)を活用して、「ブロブ」としてトランザクションをメインネットに投稿します。想像してみてください、私たちの未来都市がテレポーテーショングリッドを開発したとしたら-商品や人々がデータ(ブロブ)に変換され、目的地で再構築されるとします。EIP-4844、またはproto-dankshardingとしても知られるものは、より効率的なデータストレージを可能にするEthereumの重要なアップグレードです。これにより、ZircuitはL1へのデータ投稿のコストと複雑さを削減します。これによってシステムのスケーラビリティとコスト効率が向上し、トランザクションが手頃な価格で利用できるようになります。
これらの変更により、Zircuitはトランザクションがレイヤー2システムを通じて流れる方法を再構築し、より効率的で安全なネットワークを作成しました。これらのコンポーネントがどのように連携して動作するかをよりよく理解するために、Zircuitトランザクションの供給チェーンを進んでみましょう-作成される瞬間から台帳の永久的な一部になるまでの過程です。
この慎重に編成されたプロセスにより、セキュリティと効率の両方が確保され、SLSはトランザクションのライフサイクルの早い段階から保護を提供します。システムは速度を損なうことなく警戒心を保ち、正当なトランザクションを迅速に処理しながら潜在的な脅威に注意を払います。
Source - Zircuit Documentation
では、これらすべての予防策をさらに一歩進めて、単なる事後対応型ではなく、事前対応型の防御システムを構築できたらどうなるかを考えてみましょう。犯罪を未然に防ぐことができる世界を想像してみてください。それがSFスリラーの前提です」マイノリティ・レポート今、同じ予測能力がブロックチェーン取引に適用されると想像してください。それがZircuitが革新的なSequencer Level Security (SLS)で達成しようとしていることです。
ここまで説明してきたコンポーネントは多くのL2ソリューションに共通していますが、Zircuitはセキュリティシステムで他とは一線を画しています。SLSは、潜在的な脅威が顕在化する前に特定し、無力化するブロックチェーンの世界における犯罪前部門と考えてください。
映画「マイノリティ・リポート」の先見能力者が犯罪行為を予見するように、ZircuitのSLSはブロックチェーンに影響を与える前に悪意のある取引を検出することができます。これは単なるセキュリティのアップグレードではありません。ブロックチェーンの安全性に取り組む方法において、これはパラダイムシフトです。
このセキュリティシステムの3つの主要なコンポーネントについて深堀りしましょう。
ZircuitのSLSは、悪意の検出、隔離解除基準、トランザクション実行の3つの主要コンポーネントで設計されています。これらのコンポーネントが連携してシーケンスプロセスを強化し、有害なトランザクションがブロックチェーンの状態に影響を与えないようにします。
悪意検知:予知防御グリッド \
これは、脅威を完全に具体化する前に検出できる防御システムです。取引がZircuitシーケンサーに近づくと、まずMalice Detectionモジュールに遭遇します。これは、「マイノリティ・レポート」の予知能力者のチームが、潜在的な悪意を持つ取引をスキャンするようなものです。
このシステムは単独のトランザクションだけでなく、依存関係の分析を行います。各トランザクションが他のトランザクションとどのように相互作用するかを理解します。まるで先見の明を持つ者が個々の犯罪だけでなく、犯罪活動のネットワーク全体を事前に見るかのようです。
99.9%以上(数十億の中で数千しかない悪意のあるトランザクション)のトータルトランザクションは素早く次のブロックに含まれるように案内されます。トランザクションが問題を引き起こす可能性がある場合は、すぐに追加の調査の対象となります。この積極的なアプローチにより、潜在的に有害な相互作用がブロックチェーンに影響を与える前に特定され、管理されます。
隔離解除基準:アイソレーションチャンバー
疑わしいとマークされた取引は、「ブロックチェーン」と言う言葉を言う間に約100msで隔離ゾーンに迅速に移動します。この保持エリアでは、疑わしい取引は厳格な検証プロセスを経ます。まるで複数のタイムラインや現実にわたるテストの連続を受けるかのようです。AIシステムは取引のあらゆる側面を分析します。一部の複雑なケースでは、人間の専門家が介入することもあります。まるで異次元の判事が最終的な判決を下すようです。
この隔離メカニズムにより、潜在的に有害な取引がブロックチェーンに潜り抜けることがないように保証されます。取引がすべての可能なシナリオでその良性を証明し、特定のリリース基準を満たす場合のみ、取引が許可されます。
トランザクション実行:現実統合プロトコル
トランザクションが悪意検出の難関を通過し、必要に応じて分離チャンバーを通過すると、トランザクション実行ステージに到達します。これは、検証されたトランザクションが最終的にブロックチェーンの現実に統合される場所です。
SLSプロトコルは、トランザクションを異なるコンテキストでシミュレートして、その影響を正確に評価することで悪意の検出を統合します。このハイブリッドアプローチでは、独立したトランザクションに対して並列化を行い、コンテキストが必要な場合には順次分析を組み合わせることで、Zircuitが安全性と効率性の両方を維持できるようになっています。
SLS Advantage:反応型世界での積極的な防御
ZircuitのSLSが本当に異なるのは、積極的な姿勢です。他のシステムが脅威を検出して対応するのに対し、SLSはそれらを完全に防止することを目指しています。それは、侵入を知らせるセキュリティシステムを持つことと、泥棒がドアに触れる前に彼らを止めるシステムを持つことの違いです。
このアプローチは4つの主要な利点を提供します:
これらの基本原則が確立されたら、トランザクション速度に対する追加のセキュリティの影響など、実践的な考慮事項にも触れることが重要です。
Zircuitについて読んでいると、追加の検証手順が待ち時間の増加につながるのではないかと思いました。このプロセスは、空港のセキュリティチェックポイントのようなものです。空港のセキュリティは、安全を確保するために迅速かつ徹底的にすべての乗客をチェックします。Zircuitは各トランザクションのセキュリティを確保するために追加の検証手順を実行します。その目的は、有害な要素が通過するのを防ぎながらプロセスを効率的にし、遅延を最小限に抑えることです。追加の手順で物事が遅くなる可能性があるように思えるかもしれませんが、それは迅速かつ効率的に設計されています。
Zircuitのセキュリティ要素はいくらかの遅延を導入しますが、トランザクションごとに動作し、ユーザーにはほとんど気づかれません。トランザクションがメモリプールに受け入れられると、ユーザーはそれがブロックに含まれるのを待ちます。これはEthereumでの動作と同様です。
Zircuitは、イーサリアムの12秒に対して新しいブロックを2秒ごとに生成し、システムはそれぞれのトランザクション解析がその時間枠に収まるように設計されています。ほとんどのトランザクションは約100ミリ秒で解析されるため、解析にかかる時間は2秒のブロック時間の10%未満です。トランザクションがシーケンサーノードに到着するタイミングによっては、現在のブロックに含まれるか次のブロックに含まれるかが決まり、トランザクションごとの最大待機時間は最大4秒になります。
Zircuitは、トランザクションに少しの時間を追加します。しかし、ほとんどのトランザクション、例えばシンプルな送金、スワップ、またはフラッシュローントランザクションではない貸出プラットフォームとのやり取りなどは、ほぼ100%の確率でSLSセキュリティを経てすぐに処理されます。
次の重要な問題は、Zircuitがどのように悪意のある活動を判断するかですか? Zircuitは、以前のデータベース過去の脆弱性と攻撃パターンに関する貴重な洞察を提供するハッキング。このアプローチは、コミュニティの入力と組み合わせることで、潜在的に有害なトランザクションを特定するために集合知を利用する社会的な合意の形態になります。
Zircuitのバッチ処理、並列証明生成、およびオラクルベースの隔離の組み合わせにより、ブロックチェーンはより安全で効率的になります。グループでトランザクションを処理し、複数の証明者を使用することで、Zircuitは有害なトランザクションを効果的にブロックし、合法的なトランザクションをスムーズに流すことができます。各トランザクションはオラクルによって徹底的に審査され、さらなるセキュリティレイヤーが追加されます。安全で確認済みのトランザクションのみが通過することを確認するための複数のチェックポイントがあるようなものです。
Zircuitチームは過去数年間、この分野で開発を行ってきました。Zircuitは、コンピュータサイエンスおよび関連分野で博士号を持つブロックチェーンエンジニア、セキュリティ研究者、暗号学者のベテランチームによって構築されています。彼らは学術的な優れた成績に加えて、Google、MathWorks、Opera、ProtonMail、Samsungなどの企業で多様なバックグラウンドを持っています。彼らは、先進的なスマートコントラクトセキュリティ監査会社であるQuantstampでの以前の経験から、豊富なセキュリティの専門知識を持ち込んでいます。
Zircuitのコアチームが執筆し、発表しました12+ ペーパー橋のハック、ロールアップエスケープハッチ、橋の建築、形式的方法に関する講演。彼らは、ロールアップセキュリティ、ロールアップ圧縮、および暗号化のスケーリングの研究に対して、3つのイーサリアム財団の助成金を受け取っています。
匿名を希望して話を聞いたある投資家は、Zircuitを支持する根拠を次のように説明している。まず、TPSの向上を際限なく追求するあまり、ユーザーが速度よりもセキュリティを好むことを忘れがちです。あなたがその安全性について確信が持てなければ、あなたのお金がどれほど速く動くかは関係ありません。したがって、主にセキュリティに重点を置いたネットワークを支援することは、今日の業界に存在するユーザー数を増やすための鍵となります。これにより、構築できるアプリケーションの性質も拡張されます。第二に、Zircuitのチームは、セキュリティに関する専門知識と消費者向けアプリのスケーリングにおける経験を独自に融合させています。彼らが持っているのは「理論的な方法」だけではありません。また、過去数年間の経験から、規模が大きくなるにつれて、何がシステムを壊すのかも理解しています。コードはオープンソースにすることができます。専門知識は簡単にフォークできません。
Zircuitのテックスタックの構築方法は、それを「安全なDeFiの利用」のゲートウェイとして特別な位置に置いています。過去に多くのDeFiユーザーや大口投資家が被害を受けており、現在はより安全な利回りの機会を探しています。ZircuitのSLSモデルは、シーケンサーレベルでプロトコルの監査に追加の安全性を提供することで、このような文脈で輝いています。
トランザクションを処理するためのこの詳細なサプライチェーンアプローチがZircuitを特徴づけるものです。 Zircuitは、各トランザクションを複数の検査レベルを経るパッケージのように扱うことにより、ブロックチェーンの完全性を確保します。このアプローチにより、小規模な詐欺行為や大規模な共同攻撃から保護されます。
開発者の視点から見ると、Zircuitは彼らのアプリケーションをより安全にするのに役立ちます。従来、DeFiアプリケーションの開発者は、プロトコルをセキュリティで保護するために一連の複雑な手順を踏む必要がありました。これらの手順には、監査の取得、潜在的な悪用に対するアラートシステムの設定、悪用の性質の理解、契約の一時停止や凍結による効果的な対応、そしてその後の評判と財務上の影響の管理が含まれます。
このプロセスには、多大な時間、技術的な専門知識、および脅威が発生したときに即座に対応する能力が必要です。さらに、DeFiアプリケーションの開発チームは、すべてのタイムゾーンをカバーするためにグローバルに分散している必要があります。
最近のペンピーの悪用攻撃者がスマートコントラクトの脆弱性によって重要な資金を抜き取ったため、開発者はすばやく攻撃の本質を理解し、契約を一時停止して盗まれた資金の追跡や評判の損害管理などの後処理に取り組む必要がありました。
もしZircuitが導入されていたら、疑わしい取引を単にフラグするだけではなく、3つの重要な点で根本的に結果を変えたでしょう。まず、実行前に悪意のある取引を検知して隔離することで、ハッキングを防ぐことができました。
次に、検疫分析によって、開発チームは対象となる脆弱性についての詳細な情報を提供し、貴重な技術的な洞察を提供することができました。
第三に、この早期警告システムは、チームに脆弱性の完全な修正を実施するための時間を与えました。または、修正がすぐには可能でない場合は、ユーザーが安全に資金を引き出すことを許可しました。これにより、財務上の損失と評判の損失の両方を防ぐことができました。この積極的なアプローチにより、危機管理はリスク予防に変わり、プロトコルがセキュリティの脅威を処理する方法が根本的に変わりました。これにより、プロトコルへの影響を防ぐための重要な時間枠が提供され、開発者とユーザーの両方が重大な財務上の損失と評判上の損失を免れることができました。
Zircuitは、セキュリティの多くの負荷を引き受けることで、このプロセスを簡素化します。開発者がセキュリティのあらゆる側面に単独で責任を持つ必要があるのではなく、ZircuitのSLSはこれらの保護措置をトランザクションレベルで直接統合します。この追加の監視層は、ブロックに追加される前に潜在的に悪意のあるトランザクションを識別する組み込みのセキュリティガードのように機能します。
ある意味では、Zircuitが提供するセキュリティは開発者に追加費用がかからないため、ゼロコストで保険を追加補償するようなものです。旅行保険の追加補償が無料で提供されたら、あなたはそれを取りますよね?同様に、Zircuitは開発者に追加コストなしでセーフティネットを提供します。
これにより、開発者は定期監視、応答メカニズム、または潜在的なセキュリティインシデントに対する影響などを心配することなく、アプリケーションの構築により集中することができます。シーケンサーレベルでのリアルタイムセキュリティの自動化を効果的に追加することにより、Zircuitはより安全なDeFiの使用へのゲートウェイとして機能し、ユーザーはトランザクションを信頼してプラットフォームを利用することができ、開発者はすべてのセキュリティの側面を単独で管理する負担を軽減することができます。
これはすべて素晴らしいです。しかし、Zircuitはプロダクトマーケットフィットに到達できるでしょうか?今日の景色はどうですか?Zircuitのゴートーマーケット(GTM)戦略は何ですか?
チェーン上の流動性は、DeFiプロトコルにとって貴重な資源の1つです。インセンティブに加えて、流動性はおそらくDeFiプロトコルにとって最も重要なパラメーターの一つです。より高い流動性を持つチェーンは、ほぼ常により多くのトレーダーや投資家、そしてそれによってDeFiプロトコルを引き寄せます。ZircuitのGTMは、ポイントメタを利用していました。ユーザーにポイントを配布するEtherFi、Swell、Renzoなどの再ステーキングプロトコルを使用してZircuitにステーキングした人。
A キーパートナーシップCatizenは、Telegramのリーディングブロックチェーンゲームであり、300万人以上のユーザーと40万人以上の毎日アクティブユーザーを持っています。Catizenは、ゲームをZircuitに展開することで、安全な環境で大規模なユーザーベースにブロックチェーンゲームを紹介するお手伝いをします。このパートナーシップは、ZircuitのDeFiアプリケーション以外の魅力を示しています。さらに、Zircuitチームは、公平なローンチの消費者AIプロジェクトを育成しており、非常に近々公開される予定です。
Zircuitはまた、EigenLayerと重要な提携関係を築き、2%のZRC供給を20万人以上のEIGENトークン保有者に割り当てることで好評を博したfairdropを実行しました。この戦略的な分配は、最低3つのEIGENトークンを保有するユーザーを対象にしており、EigenLayerコミュニティとチームから強力なサポートを受けています。EigenLayerの創設者などの著名な人物からの推薦もあります。Sreeram KannanETHSingaporeの創設者fishbiscuitZircuitのビジョンに対する業界の信頼を強調しています。
現在Zircuitの総ロックされた価値(TVL)は20億ドル以上です。他のL2とのTVLを比較してみると、L2Beat、Scroll ($1.5B) のすぐ上、Arbitrum (%13.8B)、Base ($8B)、OP Mainnet ($6.6B) より下の 4 位にランクされています。これはあくまでも流動性ハブTVLであることに注意してください。これは、Zircuitにネイティブで初日の流動性をブートストラップするのを手伝ってくれる参加ユーザーやコミュニティに報酬を与えるように設計されています。
セキュリティを中心に据え、ステーキングTVLで20億ドル以上を集めたZircuitは、DeFiとインフラに焦点を当てており、いくつかのアプリケーションがソーシャルカテゴリで開発されています。
これは完全なマップではなく、Zircuit上に構築されているアプリケーションの表現です。 ソース:Zircuit
Zircuitは、開発者にとってゼロコストの追加セキュリティとして機能します。他のすべてが同じであれば、ナッシュ均衡は、開発者が彼らのDeFiアプリをZircuit上に構築すると示唆しています。しかし、それは常にそんなに単純なわけではありません。
Arbitrum や Base のような確立された L2 は、Zircuit に似たものを提供する可能性があります。しかし、Zircuitのアプローチを模倣するのは、セキュリティがDNAに組み込まれていないため、簡単ではありません。多くの人がUniswapのモデルを模倣したように、Uniswapはその基本的な強みにより、リーダーであり続けています。同様に、Zircuitのチームは、スマートコントラクトの監査において7年以上の経験を持っていますが、これは暗号空間のごく少数のチームが持っている専門知識です。この深い背景は、競合他社にとって高い参入障壁を生み出します。
将来のセキュリティ機能を単に約束するだけのプロジェクトとは異なり、ZircuitのSLSは既に稼働しており、ネットワーク上のトランザクションを積極的に保護しています。この実績と作動する技術の組み合わせにより、Zircuitはセキュリティソリューションがしばしば理論的なままである業界から際立っています。さらに、形式的な検証などの手間のかかるプロセスに非常に依存しています。それには多くの人的資本が必要です。
ハッカーは常に一歩先を行こうとしていますが、Zircuitはこのダイナミックを根本的に変えます。 Zircuitのシステムは既知の攻撃パターンを検出してブロックするだけでなく、AIパワードセキュリティレイヤーは合法的なトランザクションの基準から逸脱した新しい、疑わしい行動パターンを特定することもできます。 これはハッカーにとって二重の課題をもたらします:彼らは完全に新しい攻撃方法を考案するだけでなく、これらの方法は、悪意のあるパターンを認識するために訓練されたAIシステムを回避できるほど革新的かつ洗練されている必要があります。 これにより、成功した攻撃を実行することが格段に困難で高コストになります。
暗号資産は、短期的にはユーザー、流動性、開発者を惹きつけるインセンティブによって大きく左右されます。私たちはしばしば、市場が支払能力を維持するよりも長く不合理なままである可能性があることを見てきました。たとえば、ビットコインのL2ランドスケープを考えてみましょう。十分に分化されておらず、採用に苦労しているL2がいくつか登場しています。定着するまでには時間がかかります。そのため、他のL2やチェーンがユーザーや開発者の注意をZircuitから遠ざける可能性があります。
しかし、長期的な成功は価値ある差別化された提供によってもたらされます。市場が注目していることを示す証拠がすでにいくつかあります。2024年の横ばい市場では、Zircuitは約1.5Bドルから2BドルのTVLを維持しました。それはユーザーがZircuitに寄せる信頼を示しています。
Zircuitの価値提案は、金融機関やRWAプロトコルなどのプレイヤーにとっても魅力的です。なぜなら、彼らはリスクを最小限に抑え、規制の枠組みやコンプライアンスの要件の中で運営するため、危険な取引相手との取引を避ける必要があります。エコシステムが成長を続ける中、これらのユースケースがZircuit上でさらに増えていくのは興味深いことでしょう。
Zircuitのセキュリティに対する独自のアプローチは、悪質なアクターに継続的に適応を強いるゼロコストのソリューションを提供することで永続的な価値を提供し、エクスプロイトをますます困難にします。短期的なインセンティブは一時的にユーザーを惹きつけるかもしれませんが、長期的には、堅牢で差別化されたセキュリティモデルが勝利を収めます。信頼を築くために、Zircuitはいくつかの重大なハッキングを防ぐことで、その有効性を証明する必要があります。この機能が実証されると、開発者は、追加の防御線を無料で取得し、すべての人にとってより安全なエコシステムを作成できるという明確なメリットを実感できます。
オリジナルタイトル:ザ・フォート・ノックス・ブロックチェーンを転送
今日の記事は、ブロックチェーンインフラストラクチャに積極的なセキュリティをもたらすために設計されたレイヤー2ソリューションであるZircuitについてのスポンサー付きの深い掘り下げです。ハッキングが分散型システムへの信頼を損ない続ける中、Zircuitチームは、それらを防止するための堅牢なソリューションを熊市場で構築してきました。ZircuitのAI駆動のセキュリティ対策は、危害を引き起こす前に脅威を検出することを約束し、ブロックチェーンとDeFiのより安全で持続可能な未来を示唆しています。
Zircuitの記事に進みましょう!
こんにちは、
もし私たちの体に免疫システムがなく、医者が病気になってから治療するしかなかったらどうでしょうか。脅威を認識し撃退する抗体もなければ、感染を止める熱もありません。私たちは絶えず脆弱であり、病気がすでに蔓延した後に反応することしかできません。新しいウイルスは潜在的な大惨事となるでしょう。
現在、私たちの業界は同様の信頼危機に直面しています。見出しに大々的に報じられる新たなハッキングは、新たな感染源であり、潜在的なユーザーが自分のお金を従来の銀行に預けておく理由となります。免疫力のない体のように、暗号通貨業界の将来は、損害を引き起こす前に脅威を検出し、中和する能力にかかっています。
しかし、ブロックチェーンに免疫システムを与えることができたらどうでしょうか?何百万もの損失が発生した後で脆弱性を修正するのではなく、悪意のある攻撃を特定し隔離することができればどうでしょうか?これが、「Gate.io」の製品名です。サーキットが導入され、ブロックチェーンのセキュリティを根本から再構築します。
この記事では、物理的な銀行の金庫からデジタルの要塞への金融セキュリティの進化を追跡し、脅威の景観が変化した方法を検討し、Zircuitのブロックチェーンセキュリティへのアプローチがユーザーが暗号通貨の潜在能力を受け入れるために必要な自信を最終的に与えるかどうかを探ります。
最初から始めましょう。
大理石の床、堂々とした鉄の金庫、見張りの警備員のチームが待機している豪華な建物。セキュリティは、銀行業が始まった初期の頃は物理的なバリアの問題でした。厚い鋼製のドアと警報システムがセキュリティ技術の最高峰でした。主な脅威は具体的なものでした-銃を持った強盗ではなく、キーボードを持ったハッカーではありませんでした。もし誰かが銀行を強盗するつもりなら、彼らは個人的にそこにいなければならず、金庫と警備員と向き合わなければなりませんでした。
銀行の安全性は、入り口に配置できる警備員の数、顧客の富を保持する金庫の厚さ、物理的な資産を侵害から守ることができるかどうかにかかっている。
この時期、物理的な近接はセキュリティの仕組みでした。銀行に脅威を与えるためには、同じ場所で同じ時間に物理的に存在する必要がありました。この制限は自然なバリアとして機能し、銀行強盗はまれであり、しばしば攻撃者にとって危険でした。銀行が数十マイルまたは数千マイル離れた場所にいる人々によって強盗される可能性があるという考えは想像もできませんでした。
銀行がデジタル化を強いられると、これらの障壁は崩壊し始めました。コンピュータとインターネットのおかげで、銀行強盗に関しては地理的な場所が無意味になりました。インターネットは従来の近接脅威の概念を壊しました。突如、米国の銀行は、北朝鮮によって分散された集団によって攻撃される可能性がありましたーーそれは、調整され、匿名で、見えないものでした。世界の反対側の自分のベッドルームにいるハッカーは、今や泥棒が金庫の扉を簡単に壊したように、銀行の防御を破ることができるのです。
最初の大規模なサイバー強盗は、1994年と1995年ロシアのコンピュータエンジニアが、ダイヤルアップワイヤ転送の脆弱性を利用してシティバンクから1000万ドルを盗んだとき以来、銀行はますます洗練されたサイバー攻撃の被害に遭っています。特筆すべき例として、ハッカーがニューヨーク連邦準備銀行を攻撃し、アカウントを侵害したことが挙げられます。バングラデシュの中央銀行そして、1億100万ドルの送金に成功しました。幸いなことに、ニューヨーク連邦準備銀行は、取引指示書の単純なスペルミスによって提起された疑惑により、8億5,000万ドル相当の残りの30件の取引をブロックしました。
2013年から、別の重大な脅威がCarbanakとして知られるハッカー集団から発生しました。このグループは報告によると、ほぼ盗んだとされています$1 billion100以上の銀行から30か国に渡って100以上の銀行から30か国にわたって資金を入手することができました。これは、彼らのシステムに浸透し、合法的な取引を模倣することで行われました。Carbanakの手法は特に懸念されました。なぜなら、それはサイバー犯罪者が数ヶ月にわたって銀行のネットワーク内にとどまり、そのプロセスを学び、完全に合法的に見える攻撃を実行することができることを示していたからです。
FBIによるとインターネット犯罪報告書20232019年から23年の5年間で、世界はサイバー犯罪で370億ドル以上を失っています。
この変化により、金融機関のセキュリティの本質が根本的に変わりました。銀行やフィンテック企業は、ガードやアラームで対処できる脅威ではなくなりました。彼らはどこからでも攻撃が行われる見えない敵に対抗する新しい戦略を開発する必要がありました。そして、ますますデジタルで分散した脅威の景色に一歩先んじるための競争が始まりました。
PayPalやeBayなどの企業が始まった当初、セキュリティは主に反応型であり、インシデントが発生した後に対処していました。しかし、サイバー脅威がより洗練されるにつれて、両社はリアルタイムのリスクモニタリングシステムへの投資を開始しました。
PayPalは、機械学習モデルを使用して膨大な量のリアルタイムトランザクションデータを分析する不正検出メカニズムを導入しました。PayPalは、取引履歴、行動パターン、および地理データを監視することで、不正行為を示す可能性のある異常を特定できます。同社のシステムは、リスクスコアリングモデルを使用して、リスクの高い取引にフラグを立て、さらなるレビューのためにルーティングしました。このプロアクティブなアプローチにより、金融詐欺の発生率が大幅に減少しました。
この能力は、PayPalの共同創設者の1人であるピーター・ティールが2003年にPalantir Technologiesを共同設立したとき、より広範な応用の基盤となりました。Palantirは、PayPalのパターン認識と異常検知技術を拡張し、それらを金融取引だけでなくさまざまな情報源からのデータを取り込み、統合するように適応させました。
パランティアのツールは、国家安全保障局(NSA)や中央情報局(CIA)などの諜報機関にとって非常に貴重なものとなりました。彼らはそれらを使用して、膨大な財務記録、電気通信、および旅行データを分析しました。これらのツールは、オサマ・ビン・ラディンの追跡に役立ち、隠れたつながりを特定し、ネットワークをマッピングし、他の方法では見落とされていた可能性のあるパターンを視覚化することができました。PayPalが詐欺と戦うのに役立ったのと同じパターンとネットワーク分析は、最終的にビンラディンの宅配便ネットワークをマッピングし、お金の流れを追跡するために使用され、パキスタンのアボタバードにある彼の場所につながった。
Eコマースの巨大企業、eBayも似たような道を辿り、購入者と販売者の保護プログラムを徹底的に実施しました。彼らはデータ分析を使用して活動パターンを監視し、価格の急激な変動や高リスク商品の繰り返し販売などの異常な行動を見つけ出しました。さらにeBayは、購入者と販売者の評判システムを開発し、潜在的に詐欺的なアカウントを早期に特定するのに役立ちました。機械学習モデルとデータに基づく洞察を組み合わせることで、eBayは異常な活動をフラグ付けし、調査することができました。これにより、プラットフォームのセキュリティが向上しました。
銀行業界でも同様の進歩がありました。たとえば、私がインドのHDFC銀行のクレジットカードを使ってドバイで旅行している場合、銀行から身元の確認のための電話がかかってきます。これは通常の支出パターンを超える取引に対して通常行われます。コーヒーやディナーなどの小さな購入ごとにこれらの電話を受けることは、イライラするだけでなく非効率です。したがって、リアルタイムで異常な取引を特定するために支出分析を実施することは合理的です。
これらの取り組みは、Web2の世界でのセキュリティ対策の進化が、何かが起こってから反応するのではなく、積極的な脅威検出と対応に焦点を当てるようになったことを示しています。結果的に、ユーザーの信頼と安全性が向上しました。
しかし、Web2の世界でもすべてがうまくいっているわけではありません。McKinesyの2019年の調査金融犯罪と詐欺に関する報告は、銀行がしばしば金融犯罪、詐欺、およびサイバーセキュリティの総費用を過小評価していることを強調しています。直接の詐欺損失に加えて、規制当局からの罰金、顧客離れ、取引の拒否、およびシステムの利用不能など、重要な間接費用があります。これらの費用を含めることで、金融犯罪が金融機関に与える影響をより包括的に理解することができます。
ソース:Mckinsey
多くの金融機関は、直接的な損失のみに焦点を当てることで、評判や顧客体験に深く影響する可能性のあるより広範な影響に対処できていません。これは、これらの間接的な影響を効果的に軽減するにはどうすればよいかという重要な問題につながります。問題がエスカレートする前に防止するための、よりプロアクティブでリアルタイムなアプローチはあるでしょうか?
Slow Mistによると、暗号通貨は失った$33 billion2012年以来、さまざまなハックが発生しています。約1700件のインシデントの中で、チャートには攻撃の上位数カテゴリが表示されています。契約の脆弱性とラグプルは、資金の損失の主な原因です。
Chainalysisレポート違法なアドレスに受け取られた金額ははるかに多いです。2023年だけで違法なアドレスに24億ドルが送金されています。金額の違いは、Chainalysisが違法なアドレスをどのように計上しているかと、Slow Mistが特定のブロックチェーンインシデントに焦点を当てているかによる可能性があります。暗号通貨はハッキングやセキュリティ侵害との闘いを続けており、それはまるでなかなか消えない悪性の風邪のようです。これらのインシデントは人々の財布をただただ空にするだけでなく、業界の評判にも大きな傷をつけています。
新しいレストランを試そうとしているのに、他のすべてのレビューで食中毒について言及していると想像してみてください。それが暗号で起こっていることです。それぞれのハッキングは、潜在的なユーザーが信頼できる古い銀行に固執するもう一つの理由です。
これらのセキュリティの悪夢は、規制当局にも眠れない夜をもたらします。主要なハッキング事件がニュースに報じられるたびに、監視機関は新しい規則や規制の嵐をもたらし、暗い中で地雷原を進むような感覚に陥る暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い暗い。一定程度の監視は必要ですが、この規制に対する反応的なアプローチは手荒いものであり、イノベーションを抑制する可能性があります。
ナッツを割るために大槌を使うようなものです。 効果的ではありますが、その過程で他のすべてを粉砕する可能性もあります。 この規制圧力と繰り返されるハッキングから生じる信頼問題は、仮想通貨が大規模採用を達成するのを阻む完璧な嵐を作り出しています。 クールな新機能や現実世界の応用に焦点を当てる代わりに、多くの仮想通貨プロジェクトはセキュリティの脅威とコンプライアンスの問題との無限のゲームをプレイしていることがあります。
私たちの夢は、暗号通貨がインターネットの規模で動作することです。おそらく、それは5年または10年後に実現するでしょう。しかし、私たちは準備ができていますか?数十億人が毎日暗号通貨を使用すると、詐欺の可能性は数倍に増加します。その時点でセキュリティを構築することはできません。私たちは今、それに向けて取り組まなければなりません。
私たちは、ハッキングと規制当局の取り締まりのサイクルを破るための解決策が必要です。これが、Zircuitが新しい視点で介入するところです。Zircuitは、先に述べた攻撃のカテゴリーを分析することにより、悪意のある行為者がどのように操作するかについてのパターンを特定しました。これらの悪質な行為者は、プロトコルの一歩先を行くように見えますが、Zircuitは、人工知能を活用してこのデータを処理することがゲームチェンジャーになると主張しています。彼らのテーゼは、過去の攻撃に関する情報をAIシステムにフィードすることにより、将来の攻撃の少なくともいくつかを予測し防止することが可能であるということです。この積極的なアプローチは、セキュリティを向上させるだけでなく、堅牢で前向きな保護措置へのコミットメントを示すことによって、規制上の懸念を和らげることができます。
OpenSea2022年中ごろまで、非代替性トークン(NFT)の主要なマーケットプレイスでした。しかし、大きな人気とともに大きな責任が伴いました。プラットフォームが成長するにつれて、ユーザーを偽りから守るための課題も増えていきました。マーケットプレイスは偽のコンテンツで溢れかえっていました。特にNFTに馴染みのない多くのユーザーは、オリジナル作品とコピーの区別に苦労していました。OpenSeaは、NFTをオープンでアクセスしやすくするという使命を果たすために、信頼と安全が最優先であることを理解していました。
変化の必要性を認識し、OpenSea はいくつかのセキュリティ改善を行いました。そのうちの1つは、Scale AIとのパートナーシップ高度な検出システムを構築する。このコラボレーションは、全ユーザーにとってより安全なプラットフォームを作るためのOpenSeaの旅路において転機となりました。
OpenSeaは、毎週何百万ものNFTを処理し、スピード、正確、一貫性を持って処理できるソリューションを必要としていました。Scale AIの専門知識を活用して、リアルタイムの不正検出システムを実装しました。このシステムは、新しく鋳造されたNFTをスキャンし、それらがコピーミントであるかどうかを判断し、削除のフラグを立てることができます。OpenSeaは、偽のNFTを迅速に特定して削除することで、ユーザーが不正なアイテムを購入するリスクを大幅に軽減しました。
しかし、OpenSeaの積極的なアプローチはそこで止まりませんでした。熱心な司書のように、すべての本が正しい場所にあることを確認するために、OpenSeaは全カタログをスキャンして、最初に見逃された可能性のある詐欺的なNFTを見つけ出しました。これらのスキャンは数億のNFTを処理し、追加のセキュリティ層を提供しました。
このような膨大な量のデータを処理するには、独自の課題がありました。毎週最大5,000万個のアイテムを処理する必要があるため、精度が最も重要でした。機械学習モデルは、平均95%という驚異的な精度でこのボリュームを処理するのに役立ちました。
リアルタイム検出、バッチスキャン、洗練されたデータ処理を組み合わせることで、OpenSeaはより安全で信頼性のあるマーケットプレイスを作り上げました。ユーザーは今、より自信を持ってNFTを閲覧、購入、販売することができるようになりました。OpenSeaのストーリーは、デジタル時代における積極的なセキュリティの力を示しています。急速に変化する環境でも、革新を通じて信頼を築くことが可能であり、それは単なる可能性にとどまらず、不可欠なものであることを示しています。
ブロックチェーンの領域におけるセキュリティの必要性は、ブロックチェーン取引の不可逆性のためにさらに重要です。Web2プラットフォームとは異なり、中央当局が介入して取引を元に戻したり資産を回収したりすることはできません。これにより、積極的なセキュリティが必要とされます。OpenSeaは、悪意のある活動を防ぐために強力なセキュリティシステムの構築の重要性を示しています。ただし、OpenSeaが行ったことに従うと、すべてのアプリケーションがセキュリティにかなりのリソースを費やさなければなりません。アプリケーションがセキュリティについてあまり心配する必要がないように、インフラレベルで何かできるでしょうか?
エンターZircuit。その積極的なシーケンサーレベルセキュリティ(SLS)は、これらの課題に直面し、アプリケーションレベルではなくインフラストラクチャレベルで対処しようとしています。これは、個々のアプリケーションに追加のセキュリティレイヤーがあることを意味します。銀行のたとえを延長すると、Zircuitはアプリケーションにバーとロックを提供します。Zircuitの目標は、ブロックチェーンに影響を与える前に有害な取引を検出して隔離することです。それを記録に許可する前に各取引を慎重にチェックするゲートキーパーと同様の追加のセキュリティレイヤーと考えてください。
このプロセスをどのようにZircuitが保護しているかを理解するには、すべての乗客とその荷物が搭乗する前に複数のセキュリティチェックポイントを通過する空港を想像してください。同様に、Zircuitは複数の検証レイヤーを追加して、安全な取引のみが処理されることを確認しています。さて、Layer 2(L2)システムの基本的な構築ブロックと、ZircuitがOPスタックアーキテクチャを改善するためにどのように変更したかを探ってみましょう。
ブロックチェーンを急速に拡大する都市として想像してみてください。より多くの住民(ユーザー)がこのデジタル都市に押し寄せるにつれて、通り(レイヤー1)は混雑し、すべてのトランザクションが遅くなります。レイヤー2(L2)ソリューションは、高架道路と地下トンネルのネットワークを構築するようなもので、地上の交通を妨げることなくより速く移動することができます。これらのブロックチェーンスーパーハイウェイの主要な要素を詳しく見てみましょう。
実行:都市のブレーンセンター \
L2ソリューションの中心には、都市の脳のような実行コンポーネントがあります。これはトランザクションを処理し、全体の状態を管理し、スマートコントラクトを実行し、預金を処理します。それを全てのキー機能を制御するコマンドハブとしてイメージしてください。すべての操作をスムーズに指示し、電力、水、交通、通信システムが調和して動作することを確保します。
脳が体のあらゆる部分が最適に機能するように、実行層はすべてのトランザクションが効率的に処理され、口座残高が正確に更新され、スマートコントラクトが適切に実行され、L1からの預金がシームレスに統合されることを保証します。ブロックチェーンが成長するにつれて、この頭脳センターは、システムが増加する需要を処理できるようにし、すべてをシームレスに機能させ続けます。
シーケンシング:マスタートラフィックコントローラー
L2システムのシーケンサーは、賑やかな管制室でのハイテク交通管制官として機能します。それは単に混雑に対応するだけでなく、それを予測し、交通を調整し、円滑に流れるようにレーンを開いたり閉じたりします。
ブロックチェーン用語では、シーケンサーはトランザクションの処理順序を決定し、ブロックチェーンの状態に大きな影響を与えます。それは、データの複雑なダンスを編集して、すべてのステップが完璧にタイミング良く実行されるようにすることに似ています。
現在、Zircuitのシーケンサーは中央集権化されており、これにより取引処理が速くなります。ただし、これには1つの効率的なコントロールセンターが都市全体の交通を管理するような特定の課題と責任が伴います。しかしながら、これは時間の経過とともに分散化される可能性があります。
バッチング:都市の高速バスシステム
L2でのバッチ処理は、成長する都市での高速バスシステムの運行のようなものです。個々の人(取引)がそれぞれ自分の車に乗るのではなく、バッチ処理では複数の取引がまとめて処理されます。まるでバスの乗客のようです。
これらのグループ化されたトランザクションは、"BLOB" として L1 にポストされます。これらのバスが専用の高速レーンを使用して、グループを市内中心部(L1)にすばやく移動することを想像してみてください。これにより、効率的な公共交通システムが交通を緩和し、交通費を削減するのと同様に、渋滞とコストが大幅に削減されます。Zircuitでは、これは「バッチャー」と呼ばれるコンポーネントによって管理され、トランザクションをランダムにグループ化するだけでなく、それらを圧縮して、燃料効率と利便性のためにルートを最適化するバスシステムのように、データをL1に記録するためのガスコストを削減します。
State Root Proposal: 都市計画記録保管者
ブロックチェーンの状態ルートは、都市プランナーの記録係と考えることができます。都市の発展や変化(L2の取引)の後、都市プランナー(提案者)は都市議会(L1ブロックチェーン)に更新されたマスターまたは設計図を提出します。
それは建物や道路の細部ではなく、都市の現在の状態を要約しています。ブロックチェーンの用語では、提案者はすべてのトランザクションの現在の状態を取り、この要約をL1に投稿し、メインのブロックチェーンがL2で何が起こっているかを正確に把握できるようにします。
ステートルートは、L1とL2のセキュリティと同期を維持するために重要です。これにより、L1はすべてのトランザクションを処理せずに、L2の操作の妥当性を検証できます。まるで市議会がすべてのレンガを検査せずに変更を承認するようにです。しかし、市の一つのレンガを変更しても、市議会は変更の試みを知ることができます。なぜなら、一つのレンガを変更すると、その変更が新しい設計図に反映されるからです。
Prover: 都市の検査官
プルーバーは、すべてが正常であることを検証する検査官のような存在です。Zircuitでは、プルーバーがZK回路を使用してゼロ知識証明を作成し、トランザクションが正しいことを確認しますが、機密情報は明らかにしません。効率を向上させるために、Zircuitはプルーバーをより小さなコンポーネントに分割し、並列処理を行います。これは、複数の検査官が同時に車両の異なる部分をチェックするのと同様です。これにより、検証プロセスがより速くスケーラブルになり、高いトランザクションスループットとセキュリティを維持する上で重要です。
ZK回路とその役割
簡単に言えば、ZK回路は数学的な証明のための電子回路のようなものです。電子回路が電気の流れを制御し、特定の結果を生み出すためにさまざまな部品で構成されているように、ZK回路は特定の計算を行う論理的なコンポーネントで構成されており、裏にある詳細を明らかにすることなく何かが真であることを証明します。Zircuitの文脈では、ZK回路は「ゼロ知識証明」を作成するために使用され、トランザクションが正当であることを確認する際に、すべての機密情報を公開する必要がありません。これにより、検証プロセスはプライベートかつ安全になります。
ZK回路を電子回路のスイッチのシリーズと考えてください。特定の条件が満たされると、スイッチがオンになり、証明が生成されます。このプロセスにより、実際のデータは明示されずに、有効なトランザクションのすべての基準が満たされることが保証されます。
ZircuitはOPスタックの設計図を取り、それを未来都市に変え、セキュリティと効率を高めるためにあらゆる手段を尽くしました。Zircuitを際立たせる主な変更点について詳しく見てみましょう。
パラレルプルーフ:マルチ次元検査チーム
プルービングはZKロールアップで最もリソースを消費するタスクの一つです。ゼロ知識証明を生成するプロセスは、特に高いトランザクション量の場合には要求の厳しい複雑な計算が必要です。Zircuitの解決策は、プルーバを8つの特化したコンポーネントに分割することです。この並列化は、多次元の検査チームを持っているようなもので、各検査官は署名のチェック、状態遷移、算術演算など、異なる検証の側面に焦点を当てています。
証明プロセスを分解することにより、Zircuitはブロックの実行に関する事実の証明を劇的に高速化し、すべてのトランザクションコンポーネントの徹底的な検査を確保しながら、速度と精度の両方を維持します。
証拠の集約:ホログラフィックシティモデル\
パラレル証明の後、Zircuitはすべての個別の検査をまとめて包括的な証明にコンパイルします。これは、個別の検査報告をすべて組み込んだ都市のホログラムモデルを作成するのと似ています。この集約ステップにより、最終的な証明が包括的かつコンパクトになり、L1での検証時間とコストが削減され、スケーラビリティを維持するためのセキュリティが犠牲にされることなく確保されます。
EIP-4844の実装:テレポーテーショングリッド
Zircuitは、Ethereumの新しいデータ可用性機能(EIP-4844)を活用して、「ブロブ」としてトランザクションをメインネットに投稿します。想像してみてください、私たちの未来都市がテレポーテーショングリッドを開発したとしたら-商品や人々がデータ(ブロブ)に変換され、目的地で再構築されるとします。EIP-4844、またはproto-dankshardingとしても知られるものは、より効率的なデータストレージを可能にするEthereumの重要なアップグレードです。これにより、ZircuitはL1へのデータ投稿のコストと複雑さを削減します。これによってシステムのスケーラビリティとコスト効率が向上し、トランザクションが手頃な価格で利用できるようになります。
これらの変更により、Zircuitはトランザクションがレイヤー2システムを通じて流れる方法を再構築し、より効率的で安全なネットワークを作成しました。これらのコンポーネントがどのように連携して動作するかをよりよく理解するために、Zircuitトランザクションの供給チェーンを進んでみましょう-作成される瞬間から台帳の永久的な一部になるまでの過程です。
この慎重に編成されたプロセスにより、セキュリティと効率の両方が確保され、SLSはトランザクションのライフサイクルの早い段階から保護を提供します。システムは速度を損なうことなく警戒心を保ち、正当なトランザクションを迅速に処理しながら潜在的な脅威に注意を払います。
Source - Zircuit Documentation
では、これらすべての予防策をさらに一歩進めて、単なる事後対応型ではなく、事前対応型の防御システムを構築できたらどうなるかを考えてみましょう。犯罪を未然に防ぐことができる世界を想像してみてください。それがSFスリラーの前提です」マイノリティ・レポート今、同じ予測能力がブロックチェーン取引に適用されると想像してください。それがZircuitが革新的なSequencer Level Security (SLS)で達成しようとしていることです。
ここまで説明してきたコンポーネントは多くのL2ソリューションに共通していますが、Zircuitはセキュリティシステムで他とは一線を画しています。SLSは、潜在的な脅威が顕在化する前に特定し、無力化するブロックチェーンの世界における犯罪前部門と考えてください。
映画「マイノリティ・リポート」の先見能力者が犯罪行為を予見するように、ZircuitのSLSはブロックチェーンに影響を与える前に悪意のある取引を検出することができます。これは単なるセキュリティのアップグレードではありません。ブロックチェーンの安全性に取り組む方法において、これはパラダイムシフトです。
このセキュリティシステムの3つの主要なコンポーネントについて深堀りしましょう。
ZircuitのSLSは、悪意の検出、隔離解除基準、トランザクション実行の3つの主要コンポーネントで設計されています。これらのコンポーネントが連携してシーケンスプロセスを強化し、有害なトランザクションがブロックチェーンの状態に影響を与えないようにします。
悪意検知:予知防御グリッド \
これは、脅威を完全に具体化する前に検出できる防御システムです。取引がZircuitシーケンサーに近づくと、まずMalice Detectionモジュールに遭遇します。これは、「マイノリティ・レポート」の予知能力者のチームが、潜在的な悪意を持つ取引をスキャンするようなものです。
このシステムは単独のトランザクションだけでなく、依存関係の分析を行います。各トランザクションが他のトランザクションとどのように相互作用するかを理解します。まるで先見の明を持つ者が個々の犯罪だけでなく、犯罪活動のネットワーク全体を事前に見るかのようです。
99.9%以上(数十億の中で数千しかない悪意のあるトランザクション)のトータルトランザクションは素早く次のブロックに含まれるように案内されます。トランザクションが問題を引き起こす可能性がある場合は、すぐに追加の調査の対象となります。この積極的なアプローチにより、潜在的に有害な相互作用がブロックチェーンに影響を与える前に特定され、管理されます。
隔離解除基準:アイソレーションチャンバー
疑わしいとマークされた取引は、「ブロックチェーン」と言う言葉を言う間に約100msで隔離ゾーンに迅速に移動します。この保持エリアでは、疑わしい取引は厳格な検証プロセスを経ます。まるで複数のタイムラインや現実にわたるテストの連続を受けるかのようです。AIシステムは取引のあらゆる側面を分析します。一部の複雑なケースでは、人間の専門家が介入することもあります。まるで異次元の判事が最終的な判決を下すようです。
この隔離メカニズムにより、潜在的に有害な取引がブロックチェーンに潜り抜けることがないように保証されます。取引がすべての可能なシナリオでその良性を証明し、特定のリリース基準を満たす場合のみ、取引が許可されます。
トランザクション実行:現実統合プロトコル
トランザクションが悪意検出の難関を通過し、必要に応じて分離チャンバーを通過すると、トランザクション実行ステージに到達します。これは、検証されたトランザクションが最終的にブロックチェーンの現実に統合される場所です。
SLSプロトコルは、トランザクションを異なるコンテキストでシミュレートして、その影響を正確に評価することで悪意の検出を統合します。このハイブリッドアプローチでは、独立したトランザクションに対して並列化を行い、コンテキストが必要な場合には順次分析を組み合わせることで、Zircuitが安全性と効率性の両方を維持できるようになっています。
SLS Advantage:反応型世界での積極的な防御
ZircuitのSLSが本当に異なるのは、積極的な姿勢です。他のシステムが脅威を検出して対応するのに対し、SLSはそれらを完全に防止することを目指しています。それは、侵入を知らせるセキュリティシステムを持つことと、泥棒がドアに触れる前に彼らを止めるシステムを持つことの違いです。
このアプローチは4つの主要な利点を提供します:
これらの基本原則が確立されたら、トランザクション速度に対する追加のセキュリティの影響など、実践的な考慮事項にも触れることが重要です。
Zircuitについて読んでいると、追加の検証手順が待ち時間の増加につながるのではないかと思いました。このプロセスは、空港のセキュリティチェックポイントのようなものです。空港のセキュリティは、安全を確保するために迅速かつ徹底的にすべての乗客をチェックします。Zircuitは各トランザクションのセキュリティを確保するために追加の検証手順を実行します。その目的は、有害な要素が通過するのを防ぎながらプロセスを効率的にし、遅延を最小限に抑えることです。追加の手順で物事が遅くなる可能性があるように思えるかもしれませんが、それは迅速かつ効率的に設計されています。
Zircuitのセキュリティ要素はいくらかの遅延を導入しますが、トランザクションごとに動作し、ユーザーにはほとんど気づかれません。トランザクションがメモリプールに受け入れられると、ユーザーはそれがブロックに含まれるのを待ちます。これはEthereumでの動作と同様です。
Zircuitは、イーサリアムの12秒に対して新しいブロックを2秒ごとに生成し、システムはそれぞれのトランザクション解析がその時間枠に収まるように設計されています。ほとんどのトランザクションは約100ミリ秒で解析されるため、解析にかかる時間は2秒のブロック時間の10%未満です。トランザクションがシーケンサーノードに到着するタイミングによっては、現在のブロックに含まれるか次のブロックに含まれるかが決まり、トランザクションごとの最大待機時間は最大4秒になります。
Zircuitは、トランザクションに少しの時間を追加します。しかし、ほとんどのトランザクション、例えばシンプルな送金、スワップ、またはフラッシュローントランザクションではない貸出プラットフォームとのやり取りなどは、ほぼ100%の確率でSLSセキュリティを経てすぐに処理されます。
次の重要な問題は、Zircuitがどのように悪意のある活動を判断するかですか? Zircuitは、以前のデータベース過去の脆弱性と攻撃パターンに関する貴重な洞察を提供するハッキング。このアプローチは、コミュニティの入力と組み合わせることで、潜在的に有害なトランザクションを特定するために集合知を利用する社会的な合意の形態になります。
Zircuitのバッチ処理、並列証明生成、およびオラクルベースの隔離の組み合わせにより、ブロックチェーンはより安全で効率的になります。グループでトランザクションを処理し、複数の証明者を使用することで、Zircuitは有害なトランザクションを効果的にブロックし、合法的なトランザクションをスムーズに流すことができます。各トランザクションはオラクルによって徹底的に審査され、さらなるセキュリティレイヤーが追加されます。安全で確認済みのトランザクションのみが通過することを確認するための複数のチェックポイントがあるようなものです。
Zircuitチームは過去数年間、この分野で開発を行ってきました。Zircuitは、コンピュータサイエンスおよび関連分野で博士号を持つブロックチェーンエンジニア、セキュリティ研究者、暗号学者のベテランチームによって構築されています。彼らは学術的な優れた成績に加えて、Google、MathWorks、Opera、ProtonMail、Samsungなどの企業で多様なバックグラウンドを持っています。彼らは、先進的なスマートコントラクトセキュリティ監査会社であるQuantstampでの以前の経験から、豊富なセキュリティの専門知識を持ち込んでいます。
Zircuitのコアチームが執筆し、発表しました12+ ペーパー橋のハック、ロールアップエスケープハッチ、橋の建築、形式的方法に関する講演。彼らは、ロールアップセキュリティ、ロールアップ圧縮、および暗号化のスケーリングの研究に対して、3つのイーサリアム財団の助成金を受け取っています。
匿名を希望して話を聞いたある投資家は、Zircuitを支持する根拠を次のように説明している。まず、TPSの向上を際限なく追求するあまり、ユーザーが速度よりもセキュリティを好むことを忘れがちです。あなたがその安全性について確信が持てなければ、あなたのお金がどれほど速く動くかは関係ありません。したがって、主にセキュリティに重点を置いたネットワークを支援することは、今日の業界に存在するユーザー数を増やすための鍵となります。これにより、構築できるアプリケーションの性質も拡張されます。第二に、Zircuitのチームは、セキュリティに関する専門知識と消費者向けアプリのスケーリングにおける経験を独自に融合させています。彼らが持っているのは「理論的な方法」だけではありません。また、過去数年間の経験から、規模が大きくなるにつれて、何がシステムを壊すのかも理解しています。コードはオープンソースにすることができます。専門知識は簡単にフォークできません。
Zircuitのテックスタックの構築方法は、それを「安全なDeFiの利用」のゲートウェイとして特別な位置に置いています。過去に多くのDeFiユーザーや大口投資家が被害を受けており、現在はより安全な利回りの機会を探しています。ZircuitのSLSモデルは、シーケンサーレベルでプロトコルの監査に追加の安全性を提供することで、このような文脈で輝いています。
トランザクションを処理するためのこの詳細なサプライチェーンアプローチがZircuitを特徴づけるものです。 Zircuitは、各トランザクションを複数の検査レベルを経るパッケージのように扱うことにより、ブロックチェーンの完全性を確保します。このアプローチにより、小規模な詐欺行為や大規模な共同攻撃から保護されます。
開発者の視点から見ると、Zircuitは彼らのアプリケーションをより安全にするのに役立ちます。従来、DeFiアプリケーションの開発者は、プロトコルをセキュリティで保護するために一連の複雑な手順を踏む必要がありました。これらの手順には、監査の取得、潜在的な悪用に対するアラートシステムの設定、悪用の性質の理解、契約の一時停止や凍結による効果的な対応、そしてその後の評判と財務上の影響の管理が含まれます。
このプロセスには、多大な時間、技術的な専門知識、および脅威が発生したときに即座に対応する能力が必要です。さらに、DeFiアプリケーションの開発チームは、すべてのタイムゾーンをカバーするためにグローバルに分散している必要があります。
最近のペンピーの悪用攻撃者がスマートコントラクトの脆弱性によって重要な資金を抜き取ったため、開発者はすばやく攻撃の本質を理解し、契約を一時停止して盗まれた資金の追跡や評判の損害管理などの後処理に取り組む必要がありました。
もしZircuitが導入されていたら、疑わしい取引を単にフラグするだけではなく、3つの重要な点で根本的に結果を変えたでしょう。まず、実行前に悪意のある取引を検知して隔離することで、ハッキングを防ぐことができました。
次に、検疫分析によって、開発チームは対象となる脆弱性についての詳細な情報を提供し、貴重な技術的な洞察を提供することができました。
第三に、この早期警告システムは、チームに脆弱性の完全な修正を実施するための時間を与えました。または、修正がすぐには可能でない場合は、ユーザーが安全に資金を引き出すことを許可しました。これにより、財務上の損失と評判の損失の両方を防ぐことができました。この積極的なアプローチにより、危機管理はリスク予防に変わり、プロトコルがセキュリティの脅威を処理する方法が根本的に変わりました。これにより、プロトコルへの影響を防ぐための重要な時間枠が提供され、開発者とユーザーの両方が重大な財務上の損失と評判上の損失を免れることができました。
Zircuitは、セキュリティの多くの負荷を引き受けることで、このプロセスを簡素化します。開発者がセキュリティのあらゆる側面に単独で責任を持つ必要があるのではなく、ZircuitのSLSはこれらの保護措置をトランザクションレベルで直接統合します。この追加の監視層は、ブロックに追加される前に潜在的に悪意のあるトランザクションを識別する組み込みのセキュリティガードのように機能します。
ある意味では、Zircuitが提供するセキュリティは開発者に追加費用がかからないため、ゼロコストで保険を追加補償するようなものです。旅行保険の追加補償が無料で提供されたら、あなたはそれを取りますよね?同様に、Zircuitは開発者に追加コストなしでセーフティネットを提供します。
これにより、開発者は定期監視、応答メカニズム、または潜在的なセキュリティインシデントに対する影響などを心配することなく、アプリケーションの構築により集中することができます。シーケンサーレベルでのリアルタイムセキュリティの自動化を効果的に追加することにより、Zircuitはより安全なDeFiの使用へのゲートウェイとして機能し、ユーザーはトランザクションを信頼してプラットフォームを利用することができ、開発者はすべてのセキュリティの側面を単独で管理する負担を軽減することができます。
これはすべて素晴らしいです。しかし、Zircuitはプロダクトマーケットフィットに到達できるでしょうか?今日の景色はどうですか?Zircuitのゴートーマーケット(GTM)戦略は何ですか?
チェーン上の流動性は、DeFiプロトコルにとって貴重な資源の1つです。インセンティブに加えて、流動性はおそらくDeFiプロトコルにとって最も重要なパラメーターの一つです。より高い流動性を持つチェーンは、ほぼ常により多くのトレーダーや投資家、そしてそれによってDeFiプロトコルを引き寄せます。ZircuitのGTMは、ポイントメタを利用していました。ユーザーにポイントを配布するEtherFi、Swell、Renzoなどの再ステーキングプロトコルを使用してZircuitにステーキングした人。
A キーパートナーシップCatizenは、Telegramのリーディングブロックチェーンゲームであり、300万人以上のユーザーと40万人以上の毎日アクティブユーザーを持っています。Catizenは、ゲームをZircuitに展開することで、安全な環境で大規模なユーザーベースにブロックチェーンゲームを紹介するお手伝いをします。このパートナーシップは、ZircuitのDeFiアプリケーション以外の魅力を示しています。さらに、Zircuitチームは、公平なローンチの消費者AIプロジェクトを育成しており、非常に近々公開される予定です。
Zircuitはまた、EigenLayerと重要な提携関係を築き、2%のZRC供給を20万人以上のEIGENトークン保有者に割り当てることで好評を博したfairdropを実行しました。この戦略的な分配は、最低3つのEIGENトークンを保有するユーザーを対象にしており、EigenLayerコミュニティとチームから強力なサポートを受けています。EigenLayerの創設者などの著名な人物からの推薦もあります。Sreeram KannanETHSingaporeの創設者fishbiscuitZircuitのビジョンに対する業界の信頼を強調しています。
現在Zircuitの総ロックされた価値(TVL)は20億ドル以上です。他のL2とのTVLを比較してみると、L2Beat、Scroll ($1.5B) のすぐ上、Arbitrum (%13.8B)、Base ($8B)、OP Mainnet ($6.6B) より下の 4 位にランクされています。これはあくまでも流動性ハブTVLであることに注意してください。これは、Zircuitにネイティブで初日の流動性をブートストラップするのを手伝ってくれる参加ユーザーやコミュニティに報酬を与えるように設計されています。
セキュリティを中心に据え、ステーキングTVLで20億ドル以上を集めたZircuitは、DeFiとインフラに焦点を当てており、いくつかのアプリケーションがソーシャルカテゴリで開発されています。
これは完全なマップではなく、Zircuit上に構築されているアプリケーションの表現です。 ソース:Zircuit
Zircuitは、開発者にとってゼロコストの追加セキュリティとして機能します。他のすべてが同じであれば、ナッシュ均衡は、開発者が彼らのDeFiアプリをZircuit上に構築すると示唆しています。しかし、それは常にそんなに単純なわけではありません。
Arbitrum や Base のような確立された L2 は、Zircuit に似たものを提供する可能性があります。しかし、Zircuitのアプローチを模倣するのは、セキュリティがDNAに組み込まれていないため、簡単ではありません。多くの人がUniswapのモデルを模倣したように、Uniswapはその基本的な強みにより、リーダーであり続けています。同様に、Zircuitのチームは、スマートコントラクトの監査において7年以上の経験を持っていますが、これは暗号空間のごく少数のチームが持っている専門知識です。この深い背景は、競合他社にとって高い参入障壁を生み出します。
将来のセキュリティ機能を単に約束するだけのプロジェクトとは異なり、ZircuitのSLSは既に稼働しており、ネットワーク上のトランザクションを積極的に保護しています。この実績と作動する技術の組み合わせにより、Zircuitはセキュリティソリューションがしばしば理論的なままである業界から際立っています。さらに、形式的な検証などの手間のかかるプロセスに非常に依存しています。それには多くの人的資本が必要です。
ハッカーは常に一歩先を行こうとしていますが、Zircuitはこのダイナミックを根本的に変えます。 Zircuitのシステムは既知の攻撃パターンを検出してブロックするだけでなく、AIパワードセキュリティレイヤーは合法的なトランザクションの基準から逸脱した新しい、疑わしい行動パターンを特定することもできます。 これはハッカーにとって二重の課題をもたらします:彼らは完全に新しい攻撃方法を考案するだけでなく、これらの方法は、悪意のあるパターンを認識するために訓練されたAIシステムを回避できるほど革新的かつ洗練されている必要があります。 これにより、成功した攻撃を実行することが格段に困難で高コストになります。
暗号資産は、短期的にはユーザー、流動性、開発者を惹きつけるインセンティブによって大きく左右されます。私たちはしばしば、市場が支払能力を維持するよりも長く不合理なままである可能性があることを見てきました。たとえば、ビットコインのL2ランドスケープを考えてみましょう。十分に分化されておらず、採用に苦労しているL2がいくつか登場しています。定着するまでには時間がかかります。そのため、他のL2やチェーンがユーザーや開発者の注意をZircuitから遠ざける可能性があります。
しかし、長期的な成功は価値ある差別化された提供によってもたらされます。市場が注目していることを示す証拠がすでにいくつかあります。2024年の横ばい市場では、Zircuitは約1.5Bドルから2BドルのTVLを維持しました。それはユーザーがZircuitに寄せる信頼を示しています。
Zircuitの価値提案は、金融機関やRWAプロトコルなどのプレイヤーにとっても魅力的です。なぜなら、彼らはリスクを最小限に抑え、規制の枠組みやコンプライアンスの要件の中で運営するため、危険な取引相手との取引を避ける必要があります。エコシステムが成長を続ける中、これらのユースケースがZircuit上でさらに増えていくのは興味深いことでしょう。
Zircuitのセキュリティに対する独自のアプローチは、悪質なアクターに継続的に適応を強いるゼロコストのソリューションを提供することで永続的な価値を提供し、エクスプロイトをますます困難にします。短期的なインセンティブは一時的にユーザーを惹きつけるかもしれませんが、長期的には、堅牢で差別化されたセキュリティモデルが勝利を収めます。信頼を築くために、Zircuitはいくつかの重大なハッキングを防ぐことで、その有効性を証明する必要があります。この機能が実証されると、開発者は、追加の防御線を無料で取得し、すべての人にとってより安全なエコシステムを作成できるという明確なメリットを実感できます。