分散型金融のアイデンティティ危機：2026年の大規模ハッキング事件が引き起こした資産凍結論争

2026年5月1日現在、分散型金融（DeFi）エコシステムは重大なアイデンティティ危機に直面している。去る4月18日に発生したKelpDAOの2億9,000万ドル規模のエクスプロイトは、今年最大規模のセキュリティ事故として記録され、業界内の資産凍結に関する論争を再燃させた。現在、業界は盗難資産回収のためにプロトコルレベルの介入を求める陣営と、「ゴッドモード（god mode）」のような凍結機能が分散型の核心的価値を損なうと主張する純粋主義者たちに分かれ、激しく対立している。

今回の論争の中心には、リキッド・リステーキング・プロトコルであるKelpDAOのセキュリティ不備がある。北朝鮮のラザルス・グループ（Lazarus Group）と推定される攻撃者は、KelpDAOが採用したLayerZeroブリッジのシングル・ベリファイア（single-verifier）設定を悪用した。攻撃者は奪取したrsETHを担保にAaveから約1億9,000万ドルのWETHを借り入れ、これが資金の流れを複雑にし、即時の凍結や回収を困難にした。

KelpDAO事件は単なる技術的エラーを超え、DeFiプロトコルの不変性に対する根本的な問いを投げかけた。攻撃者が奪取した資産を利用して他の主要プロトコルであるAaveの流動性を活用したことで、一つのプロトコルで発生した事故がエコシステム全体に波及する「バタフライ効果」が実証された。これを受け、被害者や一部のコミュニティメンバーは、開発者が緊急事態において資産を凍結できる権限を持つべきだと強く主張している。

DeFiは盗まれた資金を凍結できる技術的な可能性を秘めているが、誰もがそれを実行すべきだという点に同意しているわけではない。

2026年初頭から続く一連のセキュリティ事故は、この論争に拍車をかけている。1月31日にはStep Financeが財務キーの流出により2,730万ドルの損失を被り、同月にはTruebit（2,640万ドル）とResolv Labs（2,300万ドル）もスマートコントラクトおよび秘密鍵の脆弱性攻撃の犠牲となった。4月の1ヶ月間だけでも、KelpDAOとRhea Financeを含め約3億1,000万ドル以上の資産が流出したことで、「コードは法なり」のみを信頼するにはリスクが大きすぎるという認識が広まりつつある。

中央集権的な介入とテザー（Tether）の先例

中央集権的なステーブルコイン発行体であるテザーは、すでにDeFiのセキュリティ事故において実質的な規制者および執行官の役割を果たしている。去る4月にRhea Financeで発生した1,840万ドル規模のオラクル操作事件の際、テザーは盗難資金のうち約329万ドルを迅速に凍結し、追加被害を防いだ。テザーは2026年第1四半期だけで10億ドル以上の利益を上げ、1,410億ドル規模の米国債を保有するなど、絶大な金融影響力を背景に資産の流れに介入できる独自の地位を占めている。

• 2026年1月31日：Step Finance（2,730万ドル、財務キー流出）
• 2026年1月：Truebit（2,640万ドル、スマートコントラクトの脆弱性）
• 2026年4月：Rhea Finance（1,840万ドル、オラクル操作およびテザーによる部分的凍結）
• 2026年4月18日：KelpDAO（2億9,000万ドル、ブリッジ・エクスプロイト）

このようなテザーの動きは、DeFiプロトコルの開発者に複雑な課題を突きつけている。「コードは法なり（Code is Law）」という原則を固守する陣営は、開発者の介入が最終的に検閲の始まりになると警告する。一方で、一般ユーザーの資産を保護できないプロトコルは、金融システムとしての信頼を得られないという現実的な声も根強い。開発者は、コミュニティからの資産回収の圧力と分散型という哲学的価値の間で選択を迫られる、板挟みの状況に置かれている。

政治的圧力も資産凍結論争の重要な変数だ。最近、米上院のエリザベス・ウォーレン議員とロン・ワイデン議員は、ハワード・ラトニック商務長官とテザーの間の融資関係を調査し、ステーブルコイン発行体の透明性とコントロール力を問題視した。このような政治的監視は、DeFi内の不法な資金の流れに対して発行体がより強力な凍結措置を講じるよう圧力をかける要因となっており、結果としてプロトコル設計段階からコンプライアンス機能を考慮せざるを得ない状況を生んでいる。

技術的には、セキュリティとコンプライアンス監視を自動化しようとする試みが続いている。2026年初頭にリリースされたAave v4はセキュリティ機能を大幅に強化しており、Ellipticの「ホリスティック・スクリーニング（Holistic Screening）」のようなツールは、チェーン間の移動をリアルタイムで追跡しマネーロンダリングを防止する。このような技術的進歩は、分散型の核心を維持しながらも犯罪資金の移動を効果的に遮断できる折衷案を提示しており、今後のDeFiプロトコルの標準になると予想される。

結論として、2026年上半期に発生した大規模なハッキング事態は、DeFiの完全な不変性の時代が終焉を迎えつつあることを示唆している。ガバナンスによる緊急停止や条件付き凍結機能が含まれるハイブリッドモデルが徐々に受け入れられている。金融システムとしての持続可能性を確保するために、DeFiは自律性と安全性の間の新たな均衡点を見出す必要があり、これは2026年の残りの期間、業界が解決すべき最も差し迫った課題となるだろう。