7100万ドルの「凍結」が問いかけるもの

ArbitrumのSecurity Councilが3万ETH超を凍結した。KelpDAOハック対応の是非をめぐり、分散型ネットワークにおける権力の本質が問われている。ブロックチェーンガバナンスの核心を読む。

「何もしない」が最初の選択肢だった。

2026年4月、KelpDAOを標的にしたハッキングで約292億円相当のイーサリアムが奪われた。攻撃者が資金を動かし始めた直後、ArbitrumのSecurity Councilは緊急会合を開いた。そこで最初に確認されたのは、介入の是非ではなく「何もしないこと」を出発点とする姿勢だった。

Offchain Labsの共同創業者であるSteven Goldfeder氏はこう振り返る。「デフォルトは何もしないこと。そこからSecurity Councilのメンバーが、他のユーザーに影響を与えず、ネットワークのパフォーマンスを損なわず、ダウンタイムも発生させない、非常に外科的な方法を提案した」。

その結果、3万ETH超（当時約71億円）が実質的に「凍結」された。攻撃者が管理していたアドレスから、誰も所有者を持たないウォレットへと資金が移された。コードの実行によって完結したはずの取引が、人間の判断によって覆された瞬間だった。

「コードが法律」という理想と現実のあいだ

ブロックチェーンの世界には「Code is Law（コードが法律）」という原則がある。一度実行されたトランザクションは、いかなる権力も覆せないという思想だ。Bitcoinが生まれた背景にも、2008年の金融危機で中央集権的な機関への不信感が高まったことがある。

しかし今回のArbitrumの対応は、その原則に正面から問いを投げかけた。Security CouncilはARBトークン保有者による選挙で6ヶ月ごとに選出される12名で構成されている。民主的な手続きを経た「選ばれた少数」が、緊急時に強力な権限を行使できる仕組みだ。

Arbitrum Foundationでリサーチ責任者を務めるPatrick McCorry氏は、この構造の透明性を強調する。「Security Councilが持つ権限は完全に公開されている。誰でも確認できる。そしてメンバーはトークン保有者によって選ばれており、私たちが手で選んだわけではない」。

だが批判者たちは別の問いを立てる。今回は盗まれた資金だったから介入が正当化された。では次は？規制当局からの圧力があれば？政治的な影響力が及べば？ 介入できる仕組みが存在する以上、その仕組みは必ず使われうる。

広告掲載について

[email protected]

なぜ今、この問いが重要なのか

Layer 2ブロックチェーンは、Ethereumのスケーラビリティ問題を解決するために設計された技術だ。Arbitrumはその代表格として、多くのDeFiプロトコルが利用する基盤インフラとなっている。つまり今回の問いは、一つのプロジェクトの話ではない。

Layer 2全体のガバナンスモデルが問われている。

JPMorganは最近のレポートで、DeFiの機関投資家への普及を妨げる最大の要因として「セキュリティの脆弱性」を挙げた。KelpDAOのハックによる損失は約20億ドル規模に達し、DeFiエコシステム全体に波及した。大手金融機関がDeFiを本格的に活用するためには、こうしたリスクへの対応能力が不可欠だ。

しかし、その対応能力が「中央集権的な介入」を意味するなら、DeFiはそもそも何のために存在するのか、という根本的な問いに戻ってくる。

日本市場への影響という観点でも、この議論は無関係ではない。金融庁はDeFiの規制枠組みを慎重に検討しており、「緊急時に誰が責任を持てるか」という問いは、規制当局が最も重視する点の一つだ。今回のArbitrumの対応は、規制当局にとって「管理可能なDeFi」の事例として映るかもしれない。一方で、分散化を重視するコミュニティにとっては、妥協の証として受け取られる可能性もある。