アンドレ・クロンジェ：DeFiはもはや分散化されていない。業界では「サーキットブレーカー」を巡り、セキュリティ方針を巡って意見が分かれている

アンドレ・クロンジェ氏は、現在の分散型金融（DeFi）プロトコルの大半はもはや「厳密な意味でのDeFi」には該当せず、チームによって運営される商業システムに近いと指摘した。また、攻撃リスクに対処するために「サーキットブレーカー（circuit breakers）」を導入すべきかどうかをめぐり、業界内で意見が分かれている。インタビューの中で、アンドレ・クロンジェ氏は、初期のDeFiは改ざん不可能なスマートコントラクトを中核としていたが、現在では多くのプロトコルがアップグレード可能なコントラクト、マルチシグ権限、オフチェーンインフラ、および手動による運用プロセスに依存しており、本質的に「不変の公共財」から「運用可能な収益事業」へと変化したと指摘した。彼は、約2億8000万ドルおよび2億9300万ドル規模のDeFi攻撃を含む最近の複数のセキュリティインシデントを背景に、業界のリスクが単なるスマートコントラクトの脆弱性から、インフラ、権限管理、ソーシャルエンジニアリング攻撃などの「Web2型リスク」へと拡大していると述べた。リスク管理に関して、Andre Cronje氏が所属するFlying Tulipは最近、サーキットブレーカー（遮断）メカニズムを導入した。これは、異常な資金流出が発生した際に引き出しを遅延またはキューに入れることで、約6時間の緊急対応ウィンドウを確保し、システミックな取り付け騒ぎやさらなる損失を防ぐことを目的としている。しかし、このメカニズムは議論も呼んでいる。Michael Egorov氏は、サーキットブレーカー機構が新たな中央集権的な攻撃面をもたらす可能性があると指摘する。署名者や管理者がこれを制御する場合、かえって新たなセキュリティ上の脆弱性や資金凍結リスクの源となり得るという。同氏は、DeFiの設計においては、人為的な介入を最小限に抑えるべきであり、人為的な制御ポイントを増加させるべきではないと強調している。業界の分析によると、この議論は本質的に、DeFiが「コード＝法」という理想的なモデルから、「ハイブリッドガバナンス＋運用管理」という現実的なアーキテクチャへと徐々に移行しつつあり、セキュリティの境界線が再定義されつつあることを反映している。（Cointelegraph）