【筑波大学 面和成】サイバーセキュリティの新たな道を切り拓く～ブロックチェーンと暗号技術の融合～｜取材

技術の進歩により、ブロックチェーンは分散型台帳技術として広く認知され、暗号資産は新しい資産クラスとして金融市場に参入しています。しかし、この急速な進展と共に新たなサイバーセキュリティの脅威も浮き彫りになっています。

そこで、今回は、ネットワークセキュリティと暗号技術の両面から研究を進め、ブロックチェーンと暗号資産がもたらすセキュリティ上の課題に対処する方法を模索している筑波大学教授　面 和成氏にお話をお伺いし、暗号資産のセキュリティに関する研究と同時に、これらの新しいデジタル資産が法的な枠組みにおいてどのような課題を抱えているか探っていきたいと思います。

ブロックチェーン技術の進化に伴うセキュリティ課題

ー　研究の中で、ブロックチェーン技術の進化がもたらすセキュリティ上の新たな課題やリスクについて教えていただけますか。

面氏：ブロックチェーン技術の進化の過程で生まれたものにスマートコントラクトがあります．これはプログラムを自動実行できるものであり，非中央集権型の無人化システム実現に向けた技術して期待されています．

しかし，スマートコントラクトは公開されるため，秘密情報を持つと容易に盗まれてしまうリスクがあります．そのため，スマートコントラクトがデジタル署名を扱う場合，公開情報だけで処理できる署名検証は可能ですが，秘密鍵を必要とする署名生成を安全に行うことは一般的に不可能です．

暗号技術とブロックチェーンの統合によるセキュリティ向上

ー　暗号技術とブロックチェーンの統合がセキュリティ向上にどのように寄与しているか、具体的な研究成果や手法についてご紹介いただけますか。

面氏：我々は，スマートコントラクトがデジタル署名を生成する技術を研究しています．通常，デジタル署名を生成するには秘密鍵が必要であり，スマートコントラクトでの生成は不可能であると考えられていました．

しかし，我々はユーザ認証とブロックチェーンを組み合わせることによって，スマートコントラクトが秘密鍵を用いることなくデジタル署名を生成する基本システムを提案しています．これは，すでに国際会議ICOIN2023で発表されています．

ブロックチェーンネットワークにおける攻撃への対応策

ー　ブロックチェーンネットワークにおけるセキュリティ攻撃に対する対応策や予防策について、研究から得られたご見解をお聞かせください。

面氏：インターネットは数多くのサイバー攻撃にさらされています．ブロックチェーンネットワークもインターネットで稼働しているため，例外ではありません．

例えば，暗号資産Ethereumのネットワークノードは実際にサイバー攻撃を受けています．このとき，ウォレットに関連付けられたデジタル署名の秘密鍵が攻撃者によって狙われます．この秘密鍵が攻撃者に盗まれると，秘密鍵に対応するウォレットから暗号資産が全て盗まれてしまいます．そのため，秘密鍵を守ることは非常に重要です．

ネットワークノードに対するサイバー攻撃を予防する方法として，ノードにあるウォレットの残高を偽装して攻撃者を騙す対策が考えられます．我々の研究では，このような対策によって攻撃者からの不正アクセス数が減少することを確認しています．

暗号資産のセキュリティと法的課題

ー　暗号資産のセキュリティに関する研究と同時に、法的な側面においてどのような課題や問題が浮き彫りになっているか教えていただけますか。

面氏：スマートコントラクトが秘密鍵を用いることなくデジタル署名を生成する技術について，これが法的にデジタル署名として認められるかという課題があります．

たとえ安全なデジタル署名が技術的に実現できたとしても，それが法的効力を持つかどうかは別の問題になります．

サイバーセキュリティとブロックチェーンの未来展望

ー　将来的な展望として、サイバーセキュリティとブロックチェーンがどのように相互に影響し、進化していくとお考えですか。

面氏：まずはスマートコントラクトを用いた自律システムが，医療，IoT，サプライチェーンなどに広く応用されていくことが考えられます．このようにブロックチェーンやスマートコントラクトが様々な分野に応用されていくと，次に重要なことは，ブロックチェーンで使用される暗号技術を含めたシステム全体の安全性の確保です．

暗号技術は数学的に安全性が証明されていますが，暗号システムも同様に数学的に安全性が証明されます．今後，このようなブロックチェーンシステムの安全性証明の技術がますます重要になってくると考えられます．

ー　本日は貴重なご見解ありがとうございました。