Ledgerは24単語のリカバリーフレーズを要求することは絶対にありません。フィッシング詐欺にご注意ください。絶対に他者と共有しないでください。 詳細はこちら

Ledger LiveがEthereum POWをサポートしない理由

この記事では、Ledger Liveアプリがマージ直後Ethereum POWフォークをサポートしない理由について説明します。

 要約…

  • Ethereum POWチームは、マージ後24時間以内にフォークをローンチすると発表しました。詳細はこちら
  • Ethereum POWネットワークが正式にローンチされるまで、ETHWコインにアクセスすることはできません
  • ローンチ後Ledger LiveでEthereum POWアカウントとETHWコインを見れなくなります
  • マージ後、Ledger デバイスとMetamaskなどのサードパーティソフトウェアを使用して、Ethereum POW アカウントとETHWコインにアクセスできるようになります
  • ただし、Ethereum POWチェーンが安全に使用できるようになるまでETHWコインとPOW資産(トークンと NFT)移動しないことを強くお勧めします。
  • Ledger Liveに、EthereumPoW対応のETAありません
  • 詳細については、以下をお読みください
Ethereum POWとは?

Ethereum PoWは、匿名の開発者チームが率いるプロジェクトです。彼らの目標はマージ後Ethereum POSチェーンフォークして、Ethereum PoW作成することです。Ethereum PoWとは、プルーフ・オブ・ステーク(PoS)の代わりにコンセンサス(合意)メカニズムとしてプルーフ・オブ・ワーク(PoW)維持する、Ethereumネットワークの「クローン」です

Ethereum POWはいつローンチされますか?

Ethereum POWチームは、マージ後24時間以内にEthereum POWをローンチする必要があると発表しました

こちらでマージの時間を追跡、公式のTwitterアカウントをフォローして、ローンチに関する最新情報を入手できます。

Ethereum POWに関するセキュリティ上の懸念

Ethereum PoWにはリプレイ攻撃ハッシュレートという、2つの主要なセキュリティ上の懸念があります

リプレイ攻撃とは?

リプレイ攻撃は、あるネットワークから署名されたトランザクションを取得し、それを別のネットワークで「リプレイ(再現)」することで構成されます。

リプレイ攻撃の一例を紹介します。

  • マージ後、LedgerデバイスとMetamaskを使用して Ethereum POWアカウントにアクセスすることにしました。
  • Ledgerデバイスを使用して、10 ETHWコインを Ethereum POWアカウントから取引所(FTX など)に移動するトランザクションに署名します。
  • ネットワークを「リッスン(接続待機)」している悪意のある攻撃者が、トランザクションを入手し、Ethereum POSチェーンでリプレイします。
  • 突然、10 ETHがお客様のEthereum POSアカウントからFTXに移動したことに気付きます。

攻撃者秘密鍵にアクセスできないためリプレイ攻撃でコインを盗むことはできません攻撃者は、お客様がすでに承認した取引をリプレイすることはできてもお客様のコインを攻撃者自身のウォレットに移動させることはできません。

ただし、これらの攻撃は非常に混乱を招き、不要なトランザクションを引き起こす可能性があります。

攻撃者がリプレイ攻撃を実行するために必要なのは、Ledgerデバイスによって署名されたトランザクションにアクセスすることだけです。その後、トランザクションを最初にブロードキャストしたネットワークと同じチェーン IDを使用する任意のネットワークで、それらのトランザクションをリプレイできます。

では、チェーンIDの概念について探っていきましょう。

チェーンIDとは?

チェーンIDは、トランザクションが有効なネットワークを指定する番号です。例えば、EthereumのチェーンIDは1です。ほとんどのEthereum互換ネットワークのチェーンIDのリストは、こちらで確認できます

Ethereumでトランザクションが作成されると、LedgerデバイスはトランザクションデータにEthereumのチェーン ID(1)を自動的に含めて、Ethereumメインネットでのみ受け入れられる署名付きトランザクションを作成します。

悪意のあるアクター(人や組織)がその署名済みトランザクションを入手して、例えば、Arbitrumネットワーク(チェーン IDは42161)でブロードキャストした場合、このトランザクションは即座に拒否され、失敗します。

要約すると、チェーンIDは、ネットワークがサイロ化(分離)されたままになり、リプレイ攻撃からユーザーを保護する方法です。

Ethereum PoWの場合、コアチームは、リプレイからユーザーを保護するための安全なチェーンIDをまだ提供できていません安全とは、Ethereum PoWネットワーク一意で、そのノードによって効果的に適用されるチェーンIDを意味します。

これが問題なのです。

Ethereum POWチームがネットワークのローンチ前に安全なチェーンIDを提供できなかった場合、ユーザーはEthereum POSチェーンに対するリプレイ攻撃にさらされてしまいます(その逆も同様)。

ですが、それだけではありません。

Ethereum PoWチェーンのセキュリティに関する2番目の懸念ハッシュレートです

ハッシュレートとは?

ハッシュレートとはブロックをマイニングするためにネットワークに投入される計算能力の量を指します

通常、ネットワークのハッシュレートが高くなるほど、ブロックのマイニングが難しくなり、そのネットワークは51%の攻撃(ネットワークのマイニングハッシュレートの50%以上を制御するマイナーのグループによるブロックチェーンへの攻撃)からより安全になります

この意味でハッシュレートはセキュリティの代用ですハッシュレートが高いほどネットワークはより安全になります

Ethereum POWに関しては、ローンチ後に最終的にどのくらいのハッシュレートがネットワークに投入されるかはまだわかりません。

ハッシュレートが低いと、悪意のあるマイナーがネットワークに対して51%の攻撃を実行しやすくなります。51%の攻撃は、コインを盗むことができるからではなく、ブロックをロールバック(トランザクション開始直前の状態に戻す)してトランザクションを「検閲」できるため、ユーザーにとって混乱を招きます。

また取引所やマーチャント(加盟店)にとって問題となる二重支払い攻撃の機会も生み出します。 51%の攻撃の詳細については、こちらをご覧ください

つまり何を意味するのでしょうか?

Ledgerではセキュリティを第一に考えています

セキュリティにはユーザーに金銭的損害を与える可能性のあるネットワークからユーザーを保護することが含まれます

Ethereum PoWプロジェクトに関する現在の不確実性を考慮して当面の間、Ledger Liveで Ethereum PoWをサポートしないことを決定しました。

Ethereum PoWネットワークが(もし)ローンチされたら、当社はネットワーク、コミュニティ、およびコード監視を続けます。プロジェクトが十分なリプレイ保護を実装し、安全を確保するのに十分なマイニングパワー獲得したと確信したらEthereum PoWをLedger Liveに統合することを再検討します。

もちろん、Ledgerユーザーとして、秘密鍵を完全に制御できます。つまり、Ethereum PoWネットワークがローンチされたら、Ledgerを使用してEthereum PoWアカウントとETHWコインに、完全に自由にアクセスできます。

ただし、当社の役割は深刻なセキュリティ問題を抱えてローンチする可能性のあるネットワーク上でのトランザクションに関連するリスクを理解していただくことです。

このためLedgerユーザーは、セキュリティ上の懸念がすべて解消されるまでEthereum PoWチェーンでのトランザクションを避けることを強くお勧めします最新情報については、当社のTwitterをフォローしてください。

とはいえ、楽しく安全なマージを祈っています。私たちはEthereumの歴史の中で極めて重要な瞬間を生きており、LedgerではPOSへの移行が成功するのを楽しみにしています。

どうかご安全に。また、マージに関してご不明な点がございましたら、お気軽にお問い合わせください喜んでサポートいたします!

Ethereum POWを使用するリスクは理解していますが、ETHWコインにアクセスするにはどうすればいいですか?

  • Ethereum POWがローンチされたら、LedgerデバイスとMetamaskを使用して、Ethereum POWアカウントとETHWコインにアクセスできるようになります。 詳細はこちら
  • ETHWのスナップショット用に、ETHをメインネットアカウントに保持しておくことをお勧めします。
  • 次の場合はETHWを取得できない可能性があります。
    • Wrapped ETH (WETH)。
    • stETHrETHのようなステーキングされたETHデリバティブ(金融派生商品)。
    • ArbitrumやOptimismなどのロールアップ(巻き上げ、まとめ上げ)アカウントに保持されるETH。
    • 流動性プールに保管されているETH。

この記事は役に立ちましたか?