クロスチェーンブリッジのリスクは、以前議論したオラクルの単一障害点リスクと同じカテゴリーの問題なのか？
概念的には非常に似ているが、攻撃対象がまったく同じというわけではない。オラクルリスクは「スマートコントラクトに渡される価格の数字自体が間違っている」というものであり、ブリッジリスクは「目的地チェーンに何かが起きたと伝えるメッセージ自体が偽造されている」というものだ。両者に共通する構造は、上流から十分に検証されていない信号が入力され、下流のコントラクトがその信号に忠実に基づいて動作を実行することであり、本質的にはいずれも信頼の前提が破られたのであって、コードロジックの誤りではない。違いは、オラクルは通常継続的な価格情報を扱うのに対し、ブリッジは離散的なイベントメッセージ（特定の資産がロックされた、特定の送金が発生したなど）を扱う点だが、防御の考え方は共通している——単一のソースに依存するのではなく、複数当事者による独立した検証が必要である。
なぜあるプロトコルは最初から複数当事者による検証を採用するのではなく、「1of1」という単一検証者アーキテクチャを選ぶのか？
これは通常、速度、コスト、セキュリティの間のトレードオフである。複数当事者による検証には、複数の独立した当事者がそれぞれ同一のメッセージを確認する必要があり、これはレイテンシー（すべての当事者の応答を待つ必要がある）と運用コスト（複数の独立した検証インフラを維持する必要がある）を増加させる。高速なクロスチェーン決済を必要とするアプリケーションにとって、このレイテンシー自体がユーザー体験や資本効率の問題を引き起こしうる。単一検証者アーキテクチャは速度が速くコストが低いが、その代償として、システム全体のセキュリティを「この一者が侵害されたかどうか」という単一の変数に圧縮してしまう。このトレードオフは、プロトコル設計の初期段階、特に資産規模がまだ小さく攻撃の誘因が高くない時期には、妥当な選択と見なされる可能性があるが、ロックされた資産の規模が成長するにつれ、単一検証者アーキテクチャのリスクとリターンの比率は悪化し続ける。
同一のトークン化資産が異なるチェーン間で1%から3%の価格差を示していることは、いずれかのチェーン上のバージョンがより安全性が低く、避けるべきであることを意味するのか？
必ずしも安全性の問題を意味するわけではなく、この価格差のより一般的な原因は流動性の厚みの不均衡であり、あるチェーン上のバージョンに本質的な欠陥があることではない。あるチェーン上でこの資産の取引量が元々薄い場合、比較的小さな買い注文や売り注文でも価格を他のチェーンの価格から押し動かしてしまう可能性があり、クロスチェーンの裁定取引者はその価格差を解消するのに時間（とコスト）を要する。これは、価格差を目にしたときにすべきことは取引量が十分に厚いかどうかを確認することであり、価格が低い側が市場の安全性への疑念を反映していると直ちに想定することではないことを意味する。しかし、明確な流動性上の理由がないにもかかわらず価格差が拡大し続け、長期間収斂しない場合は、これは確かにさらなる調査に値する——それは特定のチェーン上のバージョンに対する市場の信頼が変化していることを反映している可能性がある。
Ondo Financeのような発行体が「単一のブリッジ供給業者への依存」を容認できないリスクとして明確にリストアップしていることを、一般投資家はどう活用できるのか？
これは、いかなるトークン化資産のクロスチェーンリスクを評価する際にも、発行体自身がこのリスクを公然と開示しているかどうか、そしてアーキテクチャ上どのように対応しているかを明確に説明しているかどうかが、参考にする価値のある品質指標であることを意味する。ある技術文書がクロスチェーンブリッジの信頼の前提が何であるか、複数当事者による検証が採用されているかどうかについてまったく言及していない場合、それ自体がさらに質問すべきシグナルであり、その資産にクロスチェーンリスクがないことを意味するわけではない。一般投資家は「発行体がクロスチェーンアーキテクチャのリスク軽減策を能動的に開示し説明しているか」を、トークン化資産発行体のガバナンス成熟度をふるいにかける指標の一つとして扱うことができる——これは伝統的な金融機関のリスク開示の質を評価するのと同じロジックである。
あるトークン化資産が複数のブロックチェーンに同時にデプロイされる場合——例えば同一のトークン化マネー・マーケット・ファンド持分が、Ethereum、Solana、Avalancheで同時に保有・取引されるような場合——異なるチェーン上のバージョン同士が相互に通信し、資産が二重計上されないようにする役割を担うメカニズムがクロスチェーンブリッジである。この段階は純粋に技術的なインフラの問題のように聞こえるが、この1年で発生したいくつかの実際の事故は、ブリッジのセキュリティモデルがしばしばかなり脆弱な信頼の前提の上に成り立っていることを示している——そしてその前提が一度破られると、完全に正しく書かれたトークンコントラクト自体も、詐欺的な指示を忠実に実行してしまう。
ブリッジのリスクを理解する第一歩は、それが実際に何をしているかを明確にすることだ。ブリッジは、あるチェーンから別のチェーンへ本当にトークンを「運ぶ」ことはほとんどない——それが行っているのは、目的地チェーンに対して「ソースチェーン上である出来事が発生した」（例えばある一定量のトークンが特定のアドレスでロックされたなど）というメッセージを中継することである。目的地チェーンはこのメッセージを受け取ると、その内容に基づいて自分の側で対応する動作を実行する（同等量のトークンを発行するなど）。これは、ブリッジのセキュリティの核心的な問いが「目的地チェーンはなぜこのメッセージが真実だと信じられるのか」であり、「トークンが正しく運ばれたかどうか」ではないことを意味する——この「信じる」メカニズムこそが、攻撃者が最も頻繁に狙う段階である。
2026年に発生したある事故は、このリスクがどのように引き金となるかを明確に示している。あるプロトコルのクロスチェーンデプロイメントはLayerZeroプロトコルを使ってクロスチェーンメッセージを中継しており、その設定は単一の検証者に依存していた——業界では「1of1」構成と呼ばれるもので、目的地チェーンが対応する動作を実行する前に、たった一者だけがメッセージが真実であると確認すればよいというものだ。攻撃者（LayerZeroの初期の帰属によれば北朝鮮のLazarus Group）はこの検証者の背後にあるオフチェーンインフラに侵入し、ブリッジコントラクトに資金の解放を指示する偽のクロスチェーンメッセージを偽造した。ブリッジコントラクトは指示された通りに正確に実行した——この事故について最も覚えておくべき点は、オンチェーンのコード自体にはまったくバグがなく、実行ロジックは完全に正しかったことである。問題はコードのさらに下の層にあった——「検証者を管理する側は誠実で侵害されていない」という信頼の前提そのものが破られていたのだ。このプロトコルのチームは事後に異常を検知し、関連するコントラクトを一時停止し、攻撃者のアドレスをブラックリストに登録して、約4万トークンをさらに抜き取ろうとする追加攻撃の試みを阻止した。
これは孤立した事件ではない。同じく2026年、Verus ProtocolのEthereumブリッジが攻撃を受け、約1,160万ドルの損失が生じた——攻撃はクロスチェーン送金メッセージを偽造し、ブリッジコントラクトを騙して準備資金を攻撃者が管理するウォレットに送らせるというものだった。セキュリティ企業は攻撃発生後速やかにこれを検知したが、資金は既にイーサリアムに変換され持ち去られていた。この事故は前述の事例とともに、業界ではより古くから知られる事故（例えば2022年のWormhole事件では、攻撃者が偽造したガーディアン署名を使いSolana上で約12万個の無担保ラップドイーサリアムを発行した）と比較されることが多い——パターンは一貫している。問題が「トークンコントラクトが間違って書かれていた」ことにあることはほとんどなく、ほぼ常に「メッセージ検証メカニズムの信頼の前提が破られた」ことにある。
ハッキングというこの極端なシナリオに加え、ブリッジは日常的な運用の中でもより見えにくいリスクを生み出す——同一のトークン化資産が、流動性、需要、ブリッジの遅延がチェーンごとに異なることにより、2つのチェーン上で同時に1%から3%の価格差で取引される可能性がある——理論上はまったく同じ証券であるにもかかわらず、買い手がどのチェーンで取引するかによって異なる市場価格がつく。ブリッジのメッセージ遅延が急速に変動する市場に追いつけない場合や、あるチェーンの流動性プールが薄く、裁定取引者が反応する前に大口注文が価格を押し動かしてしまう場合、この価格差は拡大する。この価格差を裁定取引で解消するには、通常、ガス代、ブリッジ手数料、スリッページをすべて合わせて移転額の2%から5%のコストがかかる——これは、同一資産がチェーンをまたいで完全に代替可能であるという前提に依存するあらゆる戦略にとって、実質的な足かせとなる。
こうしたリスクに直面し、より慎重な機関投資家向け発行体は、「単一のブリッジ供給業者への依存」を容認できない単一障害点として明確に扱っている。例えばOndo Financeは自社のインフラ文書の中でこのリスクを直接指摘し、そのアーキテクチャがクロスチェーンのセキュリティを単一のブリッジ供給業者に賭けることを意図的に避けていると説明している。業界はまた、追加のリスク管理層の開発も進めている——Chainlinkのリスク管理ネットワーク、Wormholeのグローバル・アカウンタント（供給量追跡メカニズム）、そしてサードパーティの監視サービスなどであり、いずれもクロスチェーンメッセージが目的地チェーンで実行される前に、単一の検証者や単一のブリッジプロトコルの誠実性とセキュリティに完全に依存するのではなく、独立した検証の層をもう一つ追加することを目指している。
複数のチェーンにまたがるトークン化資産を保有している場合、あるいはそうした資産をオンチェーンの戦略に利用することを検討している場合、事前に確認する価値のある3つのことがある。第一に、その資産が依存するクロスチェーンブリッジのメカニズムが単一検証者アーキテクチャなのか複数当事者による検証なのか——単一検証者アーキテクチャはより高い単一障害点リスクを意味し、この情報は通常発行体自身の技術文書に記載されている。第二に、同一資産が異なるチェーン間で明確な価格差を示している場合、それがクロスチェーン裁定取引の正常な遅延を反映しているのかどうかをまず確認し、あるチェーン上のバージョンが本質的により価値がある、あるいはより価値が低いと想定してはならない。第三に、クロスチェーンブリッジに依存するあらゆる戦略を評価する際は、2%から5%の潜在的な裁定取引コストをリターンの予想に織り込むべきだ。この見えにくいコストは、表面的な利回りの数字だけを見ていると容易に見落とされる。