Signal
📡 Signal｜MetaMaskの予防的退出、ETH運用の待ち時間へ波及
MetaMaskのインフラ事案に伴う予防的なバリデータ退出を確認。資金の権限、報酬への影響、退出から再参加までの時間を分けて読む。
MetaMaskが9月30日付の説明で、インフラの一部に影響するセキュリティ事案への対応を公表した。Lido側も、MetaMask Stakingが運用するEthereumバリデータの予防的な退出を説明し、報酬の逸失や、退出後の再参加までの時間を見込んでいる。
確認すべきなのは、ウォレット、ステーキングの運営者、資金の引き出しという、それぞれの影響範囲だ。MetaMaskの説明は、発表時点でMetaMaskウォレットへの差し迫った脅威を確認していないとする。一方、ステーキングの運営側では、リスクを抑えるための対応が始まっている。
運営側の障害と、資金を引き出す権限
MetaMaskは、顧客や外部の協力先とともに、対象となるバリデータを予防的に退出させると説明している。バリデータはEthereumのネットワークで取引の確認などを担う参加者で、停止や退出は、その参加者の稼働と報酬に関わる。
同社は、ステーキング事業が非保管型であり、顧客に代わって引き出し用の鍵を管理していないとも説明する。運営者のインフラに問題が起きたことと、運営者が顧客資金を自由に引き出せることを、一つの話として扱わないために重要な情報だ。
ただし、引き出し権限を管理していないという説明から、運営上の損失や遅延が生じないと結論付けることもできない。取引を確認する運営、鍵の管理、資金が利用可能になるまでの手続きを分けて見る必要がある。
退出の完了と、資金が戻る時期
Lido側の説明では、対象バリデータは退出を始めており、最後のバリデータの退出は10月7日末までに完了する見込みとされる。ただし、これはすべての引き出しが終わる時点を示すものではない。
退出、引き出し、再参加の過程を通じ、対象のETHは順次プロトコルへ戻る見通しだ。Lido側は、再参加の待ち列が長いため、この一連の過程をおおむね最大45日と見積もっている。日数は運営側の推計であり、個々の利用者に対する資金の受取日としては使えない。
また、報酬を得られない期間が生じるほか、リスクを減らすためにバリデータを停止した場合には、停止時間に伴うペナルティの可能性も説明されている。影響の金額や最終的な復旧結果を、今回の発表だけから確定することはできない。
非保管型でも、運営の継続を確かめる
Lido側は、stETH保有者に対応は不要としている。この説明の対象はstETH保有者であり、別のサービスの利用者や、すべてのMetaMask関連商品に同じ対応を当てはめることはできない。
今回の事案から考えられるのは、Ethereumのステーキングを評価するとき、資金を引き出す権限に加えて、運営が継続できるか、停止時にどう退出するか、再参加まで何を待つかも見る必要があるということだ。複数の運営者を使う構成であっても、一部の停止の影響をどう吸収するかは確認したい。
非保管型という性質は、資金管理の重要な境界を説明する。しかし、報酬や時間に関する条件まで一語で表せるわけではない。ネットワーク、運営者、利用サービスの三つを分けて読むことで、事案の見出しから自分の利用状況へ、影響を正確につなげやすくなる。
調査は継続中とされている。今後は、原因と対象範囲の追加説明、退出の進捗、実際の損失や遅延が明らかになるかを追う必要がある。発表時点の予防措置と、その後に確認される結果を混同しないことが、この事案を読む際の要点になる。
■ ことば
- バリデータ：Ethereumなどで取引やブロックの確認に参加する役割。参加のために資産を預け、稼働状況や規則への適合に応じて報酬やペナルティが生じる。
- 非保管型：サービスの運営者が利用者の資金を自由に動かす権限を預からない性質。今回の説明では、運営者が顧客の引き出し用の鍵を管理しないことを指す。
- stETH：Lidoを通じてステーキングされたETHに対応するトークン。今回の「対応不要」という説明の対象で、別サービスの利用者まで含めた案内ではない。
