ステーブルコインブリッジが実際に失敗する理由（そして2025年が変えたもの）
ブリッジハックについて語られるとき、通常のイメージはスマートコントラクトの巧妙な脆弱性悪用だ。Ronin、Wormhole、Nomad、Multichain。主要インシデント全体で25億ドル以上が流出した。業界の対応は予測通りだった。監査の強化、形式検証の拡充、バグバウンティの増額。
しかしこの見方は本質を見誤っている。大半のステーブルコインブリッジが失敗したのは、Solidityのバグが原因ではない。アーキテクチャそのものに問題があったのだ。そして2025年を通じて、そのアーキテクチャは置き換えられた。
ロック・アンド・ミントという原罪
長年にわたり主流だったブリッジのパターンはシンプルだった。チェーンAでUSDCをロックし、チェーンBでラップされた表現(USDC.e、axlUSDC、whUSDC、プレフィックスはお好みで)をミントする。ラップドトークンは、ロックされた担保に裏付けられたIOUだ。
これにより4つの障害モードが生まれ、主要なハックはそのうち少なくとも1つを突いた。
1. ハニーポット問題。 流通しているラップドステーブルコインの1ドルごとに、ブリッジコントラクト内に1ドルが滞留する。5億ドルのTVLを持つブリッジは、5億ドルの懸賞金だ。セキュリティはTVLに比例してスケールするが、攻撃のインセンティブも同様にスケールする。ゼロデイに無限の予算を持つ敵と競走しているのだ。
2. バリデーターセットの侵害。 ほとんどのブリッジは、マルチシグまたはプルーフ・オブ・オーソリティのバリデーターセットにミント権限を委譲している。Roninは9つのバリデーターで、そのうち5つがフィッシング被害に遭った。Harmonyは2つのキーだった。暗号技術は問題なかった。人間の層に問題があった。
3. メッセージ検証の欠陥。 Nomadの悪用は巧妙ではなかった。不正な初期化によりすべてのメッセージが事前承認済みに見えた。コピーペーストができる者なら誰でも資金を引き出せた。ブリッジはコード通りに動作していた。
4. 流動性の断片化とオラクルの遅延。 ハックが発生しなくても、ラップドステーブルコインはストレス時にペッグから乖離する。2023年3月のデペッグ時、Avalanche上のUSDC.eは0.87ドルで取引された。裁定取引がブリッジ自体によって制限されていたためだ。ブリッジは自身のオラクルになり、最も必要なときにそのオラクルが機能しなくなる。
ラップドアセットの実態
業界が認めるのに時間がかかりすぎた点がある。ラップドステーブルコインは同一の資産ではない。元のステーブルコインを単位とする、ブリッジが発行した信用証書だ。EthereumのUSDCはCircleの負債だ。AvalancheのUSDC.eは、Circleの負債に裏付けられたAvalancheブリッジの負債だった。
リスクフリーであることが価値の根拠である資産の上に、カウンターパーティリスク、スマートコントラクトリスク、バリデーターリスクを積み上げてしまった。決済インフラとしては受け入れがたい。
2025年の転換: あらゆるチェーンでのネイティブ発行
解決策はより優れたブリッジではない。ステーブルコインをブリッジする必要性そのものをなくすことだ。
CircleのCCTP(Cross-Chain Transfer Protocol)は2024年に物珍しいものからデフォルトへと昇格し、2025年半ばまでにUSDC移動の主要経路となった。仕組みはバーン・アンド・ミントだ。チェーンAのUSDCがバーンされ、CircleがそのバーンをアテストしてUSDCをチェーンBにネイティブでミントする。ラップドトークンは存在しない。ロックされた担保プールもない。ブリッジのハニーポットもない。
Tetherも14以上のチェーンへのネイティブデプロイを通じてUSDTで同様のモデルを採用した。PayPalのPYUSDはEthereumからブリッジするのではなく、Solanaでネイティブにローンチした。PaxosもUSDGの展開で同様のアプローチをとった。
パターンは一貫している。発行者がすべてのチェーンにわたるミントとバーンを制御し、チェーン間の移動はサードパーティのブリッジではなく発行者のアテステーション層を通じて決済される。
実際に何が変わるか
ネイティブ発行が標準となると、いくつかのことが変わる。
攻撃対象領域が縮小する。 どこかに数億ドルのコントラクトが待機して流出を待つ状況はなくなる。CCTPを侵害した攻撃者でも、Circleのアテステーション署名が必要だ。それはオンチェーンではなくCircleのインフラ内に存在する。
ストレス下でもペッグの完全性が保たれる。 すべてのチェーンのネイティブUSDCは同一の資産であり、Circleで1:1で換金可能だ。ブリッジの不均衡によるデペッグシナリオは発生しない。
流動性が統一される。 DEXアグリゲーターとマーケットメーカーは、断片化したオーダーブックを持つ6種類のUSDCバリアントの維持から解放される。1つの資産、より深い流動性、タイトなスプレッド。
汎用ブリッジは再定位される。 LayerZero、Wormhole、Axelar、Hyperlane。これらのプロジェクトは消滅するわけではないが、ステーブルコイン転送事業から離れ、任意のメッセージパッシング、NFTの移動、ネイティブ発行が存在しないロングテール資産のブリッジングに注力するようになっている。
まだ解決されていない問題
ネイティブ発行は完全な解決策ではない。いくつかの現実的な問題が残っている。
Ethereumメインネット上のCCTPの決済遅延は、ファイナリティ要件のため依然として13〜20分かかる。取引においてはそれは永遠に等しい。インテントベースのシステム(Across、CoW、Everclear)は、流動性を立て替えてバックグラウンドでCCTPを通じて決済することでこれを先取りしているが、それによりカウンターパーティが再導入される。
小規模なステーブルコインは依然としてブリッジに依存している。アルゴリズム型や地域型のステーブルコインを保有している場合、ロック・アンド・ミントの領域にとどまっている。
そして中央集権化は、正直に認めるべきトレードオフだ。CircleはどのチェーンでもUSDCを凍結できる。バーン・アンド・ミントモデルはその権力をより絶対的なものにする。規制された法定ステーブルコインにとっては許容範囲だ。検閲耐性のあるマネーを目指すものにとっては壊滅的だろう。
アーキテクチャの教訓
より広い教訓は、暗号セキュリティとシステムセキュリティは同じではないということだ。完全に監査され、形式的に検証されたブリッジコントラクトがあっても、経済設計が信頼の存在しない場所に信頼を仮定していたために、すべてを失う可能性がある。
生き残ったブリッジはスコープを絞ることで生き延びた。スケールしたステーブルコインはそもそもブリッジされることを拒否することでスケールした。どちらも同じ洞察のバリエーションだ。最も安全なシステムは、信頼の仮定が少ないシステムであり、悪い仮定を補うためにより高度な暗号技術を使うシステムではない。
次に注目すべき設計上の問いは、このパターンがステーブルコインを超えて拡張されるとどうなるかだ。トークン化国債のネイティブ発行はすでに始まっている。次はトークン化株式だ。いずれ汎用資産ブリッジの概念は、正しい抽象化を見つける前に構築した過渡的な技術に見え始めるだろう。