OpenSeaが盗難NFTの自動検出とブロックに対応し詐欺リンクも無効化

NFTニュース

公開日 : 2022年11月08日 | [更新日] 2024年04月01日

NFTマーケットプレイス大手のOpenSeaは、詐欺を防止し、盗まれた資産の転売を防止するための新しい自動化機能を発表しました。

概要

NFT分野では盗難が大きな問題となっています。特に「ウォレットドレイナー」と呼ばれる悪用手法が無防備なコレクターから数百万ドル相当の資産を奪うなど、ブロックチェーン上でその取引を取り消す方法はありません。

盗まれた資産が疑いを持たない買い手に転売されると、事態はさらに 複雑化します。

しかし、Web3の開発者は、NFTを販売して利益を得るような不正行為を最小限に抑えようと努力しており、トップマーケットプレイスのOpenSeaはその取り組みを先導しています。

OpenSeaは、プラットフォームを利用するユーザーを詐欺から守り、盗難にあった資産を迅速に換金することを防止するための2つの新機能を発表しました。

OpenSeaのプラットフォーム上で、プロジェクトの説明文やウェブサイトのアイコンから、悪意のあるリンクが表示されるのを防ぐことを目的とした対策がもうけられました。このツールは、ユーザーがマーケットプレイスに入力したリンクを自動的にスキャンし、既知の詐欺につながるもの、またはクリックした人を悪質なコードを含むウェブサイトに誘導し、誰かのウォレットからNFTを盗む行為を無効化するものです。

特定された攻撃を追跡するためにブロックリストを作成し、その情報を利用します。しかし、さらに一歩進んで、リンク先のウェブサイト上のあらゆるウォレット接続要求を通じた取引をシミュレートし、以前に確認されていない脅威からも守る可能性があります。

実際のユーザーが、例えば外部ウェブサイトに設置されたNFTミントのスマートコントラクト（NFTや分散型アプリを動かす自動化コード）とやり取りした際には、OpenSeaは、ユーザーから資産を盗む行為をうかがわせるコントラクトの機能や挙動を監視します。

その場合、OpenSea はリンクを無効にし、リンクを共有したユーザーに対して、アカウントの使用停止、作成した NFT プロジェクトの削除、資産移転要求の拒否などの措置を取ります。

OpenSeaでの盗難の検出

OpenSeaのもう一つの新しい盗難防止策は、マーケットプレイス自体の枠を超えて、NFTが盗まれた後の影響を最小限に抑えようとするものです。NFTの送金を自動的に調査し、悪用して盗まれた可能性のあるものを特定し、それらのNFTがOpenSeaで転売されないように一時的にブロックする機能です。

以前は、NFTが盗まれた場合、OpenSeaは主に所有者からの報告に頼っており、その時点でマーケットプレイスはフラグを立て、転売をブロックしていました。しかし、価値の高い、あるいは「優良な」NFTはすでに知らない買い手に売られていることが多く、買い手はプラットフォームを介して移動できない状態に陥ります。

一部のコレクターからは、OpenSeaはリクエストへの対応が遅いとする声が上がっており、当然ながら問題となっていました。NFTの盗難を訴えるには警察への届け出が必要であるなど、システムを改善しようとする動きが見られていました。しかし、新しい自動システムは、より迅速に対応することを試みています。

リアルタイムシステムは、現在テスト中です。当初は限定的な実証実験として導入されますが「多くの業界データソース」と、アイテムがウォレット間で転送される際に取られる操作手順の両方をもとに構築されています。さらに、同時にウォレットが行った、悪意のある行為を推測させる他の行為も視野に入れています。

新しく購入した資産をウォレットから別のウォレットに正当に移したときに、何らかの理由でNFTにフラグが立つことを心配するトレーダーに対して、Fauvre-Willis氏は「 OpenSeaはその点についても考えている、フラグが誤って立てられる資産の数を可能な限り少なくしたい考えだ」と述べました。

また「幅よりも精度を重視しています」と説明し、今後数カ月かけて徐々に自動化システムを学習させてから、全ユーザーに拡大する予定であることを明らかにしました。「私たちは、このバランスを非常に注意深くとりながら、誤検出率が非常に低くなるようにしています」とも述べています。

NFTが盗まれた可能性があると判断されると、OpenSea上で凍結され、再販ができなくなります。また、OpenSeaはそのアイテムの前所有者に電子メールを送信し、盗難品かどうかを確認します。前所有者が合法的に譲渡されたと回答するか、7日間回答がない場合、NFTはOpenSea上で凍結が解除されます。

しかし、OpenSeaがプラットフォーム上でNFTに警告を発したからといって、そのブロックチェーン資産があらゆる場所で凍結されるわけではありません。現在の保有者は、そうした制限のない別のマーケットプレイスでいつでもそれを販売できます。

しかし、Fauvre-Willis氏は、この技術が確立されれば、将来的にOpenSeaの技術を他のプラットフォームと共有し、他のプラットフォームにも同様の盗難防止技術を導入したいと考えています。

進化する技術

OpenSeaは、以前の盗難品のNFT対策で非難を浴びました。特に、知らないうちに盗まれたNFTを購入したバイヤーは、プラットフォーム上で凍結されるトラブルに対処しなければならなかったからです。自動化されたシステムはテスト中であるため、いくつかの問題を引き起こす可能性がありますが、OpenSeaは最終的に盗難NFTの販売が減少すると期待しています。

133億ドルの売り上げを誇るOpenSeaは、窃盗団を阻止し、詐欺的なNFTの販売を防ぐために、他にも注目すべき試みを行っています。MetaMaskやCoinbase Walletなどのウォレットメーカーと協力して、詐欺に対抗するための情報や 最適な方法を共有しており、さらに、コピーミントシステムは、ミント後数秒でコピーNFTを検出して排除するようアップグレードされています。

We’re launching a new copymint detection system today that can identify exact matches, flips, and fuzzy copies within seconds of a mint.

Check out this video from Mitch, one of our engineers, showing the system in action! ⚡️
More info 👇 pic.twitter.com/IPKo0eJlac

— OpenSea (@opensea) October 31, 2022

Fauvre-Willisは、信頼と安全に関することは永遠に終わらないと認めたうえ「暗号詐欺師が新しい、より洗練された悪用法を利用するように、常に進化と新しい解決策が必要であることは確かである」と述べました。しかし、これらはすべて、より安全で信頼できるWeb3のユーザー体験に向けた第一歩であることを強調しています。

参考：OpenSea Now Auto-Detects and Blocks Stolen NFTs, Disables Scam Links