サイバーセキュリティの問題は、人類の歴史上、これほどまでに議論されたことはない。大量に押し寄せるサイバーセキュリティ攻撃に対処しようとする企業が増える中、あるスタートアップが世界の投資家の注目を集めている。台湾で設立された Chainsight （鏈奇科技。旧英社名 Unblock Analysis）は、Web3 詐欺という難局をどのように乗り切っているのだろうか。

Chainanalysis のレポートによると、2022年に Web3 プロジェクトに関して盗まれた仮想通貨は約30億米ドルで、これらのプラットフォーム上の総資産は約1,000億米ドルだ。「このままでは、2022年は2021年を超えて、過去最大のハッキングの年となりそうだ」と、Chainanalysisは 今年10月に投稿した Twitter のスレッドで結論付けている。

サイバーセキュリティのトレンドに呼応するように、トップアクセラレータの Y Combinator（YC）は仮想通貨起業家を倍増させている。2022年冬バッチ参加者のうち、Web3 スタートアップの割合は、前回（2021年）冬バッチの6%から13%に上昇した。この数字は、スタートアップの王者である YC がスタートアップ投資分野でベンチマーク的な重要性を持っている点で注目される。

2022年はハッカーにとって素晴らしい年らしい。仮想通貨ハッカーが盗んだ戦利品を大量に持ち帰る中、正義の味方は手をこまねいているわけではなく、攻撃をかわす方法を熱心に考え出している。

データセキュリティは、現代のビジネスを守る上で非常に重要である。では、意欲的なスタートアップの創業者たちは、一体どのようにこの問題に取り組んでいるのだろうか？その答えは、全能の機械学習である。台湾で創業した Chainsight は、膨大なソースから収集したデータ群に基づく機械学習モデルを使用して、仮想通貨や NFT 詐欺を検出・防止する API バックグラウンドチェックシステムを構築することを目指している。

Chainsight のサービスは、民間および公共部門の主要な組織から信頼を得ている。例えば、世界有数の仮想通貨交換プラットフォーム「Binance（幣安）」、トレンドマイクロ、G20、PwC、日本の金融庁などは、台湾創業のこのスタートアップにサービスを求めた。

AI で Web3 攻撃を撃退

「数年前、BlackHat サイバーセキュリティサミットで、Web3攻撃の影響を認識している大手テック企業が非常に少ないことに気づいた」と、Chainsight の共同創業者兼  CEO の Ernie Ho（何建幟）氏は指摘する。BlackHat は毎年開催され、セキュリティ専門家にとって最も権威のあるインターネットセキュリティのイベントとして成長した。この最高峰のイベントで Web3 の問題を認識する人が少なかったということは、世界の他の地域はほとんど休眠状態であったということだ。

Ho 氏はカーネギーメロン大学（CMU）でコンピュータサイエンスの修士号を取得している。AI の専門家である Ho 氏は、さまざまな知識分野に機械学習の力を統合することに取り組んできた。過去数年間は、CMU の AI ロボティクスチームを率いて、自動運転配送車の開発に携わった。

複数のAIプロジェクトに携わる中で、Ho 氏は AI とデータセキュリティを結びつけることで発揮される力を実感している。正しく活用すれば、AI システムは脅威に対するアラートを生成し、新しいタイプのマルウェアを識別し、組織の機密データを保護するように訓練することができる。

このことを念頭に置いて、Ho 氏はいくつかのデータセキュリティ・ハッカソンに参加した。Ho 氏は、2018年の MIT Bitcoin Hackathonと、同じ年に東京で開催された Global LongHash Blockchain Hackathon で優勝している。東京ハッカソンでは、Ho 氏と彼のチームは「Labeling, Identifying & Classifying Public Address Behavior」というプロジェクトで2位を獲得した。

Web3 の最大の苦境は、その成長スピードが速いにもかかわらず、認識されていない不正な事象があることだ。ブロックチェーン分野では、DeFi プロジェクトや NFT、Play to Earn のゲームなど、目を見張るようなアプリケーションの品揃えが消費者の興味をそそる。しかし、ユーザは「DYOR（自分で調べること）」——仮想通貨の世界の最も重要な戒律の1つとして登場したフレーズ——に責任があるため、圧倒されてしまう可能性もある。

DYOR が重要なだけに、「ほとんどの人はわざわざやらない」と Ho 氏は言う。多くの人にとって、データセキュリティは、ランサムウェア攻撃や悪意のあるサイバー攻撃を経験するまでは、最優先の課題にはならないのだ。

Chainsight は、Web2 および Web3 のユーザが悪意のあるハッカーを撃退するのを支援する。例えば、Chainsight API と連携するウォレットプロバイダは、契約アドレスの簡単なバックグラウンドチェックを行うことで、悪意のあるスマートコントラクトと取引する前にユーザに警告することができる。

機械学習があなたのために調査を行い、心配なく Web3 を閲覧することができる。

我々のサービスによって、ブロックチェーンアプリケーションに対する人々の信頼を促進する。（Ho 氏）

世界的な問題となる「仮想通貨強盗」

サイバーセキュリティは本来、世界規模の問題であるため、Chainsight は事業開始初日から世界進出の計画を打ち出した。Chainsight は、アメリカや台湾よりも仮想通貨関連の規制が歓迎される「仮想通貨天国」であるシンガポールに本社を構えた。

Web3 攻撃という世界的に差し迫った問題の解決を目指すスタートアップも増えている。例えば、ニューヨークを拠点とする CipherTrace は仮想通貨関連の監視を強化し、2021年に Mastercard に買収された。

Web3 セキュリティの競争が激化する中、Chainsight は、多様なブロックチェーンアプリケーション（NFT、dApps、DeFi）へのサポートの提供、クロスチェーン調査、独自の AI トレーニングデータ、高速なアップデートパイプラインといった理由から、他のソリューションプロバイダよりも優位にある。

Ho 氏によると、仮想通貨強盗が極めて厄介なのは、ハッカーが常に新しいハッキングスキームを垂れ流していることも一因だ。新しいスキームは非常に独創的で、ブロックチェーンのベテランでさえ詐欺に遭いやすいのだ。一方、ブロックチェーンに詳しくない人は、フィッシングサイトのような従来型の悪質な攻撃に頻繁に引っかかっている。Web3 の初心者もベテランも、Chainsight は詐欺を追い払うのに役立つ。

仮想通貨トランザクションはしばしばチェーンをまたいで行われるため、これらの資産はスイッチングプロセス中に、攻撃に対して脆弱になる。このような仮想通貨のセキュリティ問題は、「クロスチェーンブリッジ攻撃」と呼ばれている。クロスチェーンの脆弱性に対処するため、Chainsight は、広く普及している Ethereum、Bitcoin、Solana など13種類のチェーンにまたがるクロスチェーン調査を提供している。

また、よくある詐欺としてフィッシングサイトがあり、ユーザが悪意のあるアドレスをクリックすると、仮想通貨や NFT が略奪されるというものだ。この問題に関心を持つ人は、コンテンツやウォレット、スマートコントラクトのアドレスを Chainsight に提供することで、AI システムによる評価を受け、リアルタイムで詐欺を検知し、顧客にインサイトを提供することができるのだ。

Y Combinator の2022年夏バッチに採択

パンデミック後の世界では、対面型のイベントが再開されることが増えてきた。この夏、Chainsight のチームは、シリコンバレーで YC のイベントを渡り歩いた。「本当に実りある経験だった」と Ho 氏は言う。

YCは、「スタートアップのためのブートキャンプ」と呼ばれている。選ばれたスタートアップに50万米ドルの小切手を渡すほか、YC は有望なスタートアップのために一連のネットワーキングイベント、オフィスアワー、パネルトークを開催している。一流の投資家からアドバイスをもらい、スタートアップ界の優秀な人材と知り合う絶好の機会である。

YC のスタートアップの中では珍しい台湾人創業者である Ho 氏は、Y Combinator のようなグローバルな投資家に認められたいと願う人たちに、いくつかのインサイトを示している。それは、次の2点である。

地歩を固めつつ、機敏さを忘れずに

Y Combinator のネットワーキングイベントで、Ho 氏は伝説の投資家で Y Combinator の創設者である Paul Graham 氏が一人ブースで食べ物や飲み物を取っているのを見かけた。Ho 氏は Graham 氏に話しかけ、2人は楽しいおしゃべりをした。そして、グレアム氏から得た洞察と励ましの言葉に満足し、その場を後にした。

Graham 氏と話をするのは気が引けるが、Ho 氏は直感で話しかけたという。その結果、貴重なアドバイスが得られたという。

アーリーステージにあるスタートアップは、地に足をつけて行動しなければならないが、機敏さを忘れてはならない。アーリーステージでは、チームが正しい方向に進んでいないことに気づくこともあるだろう。しかし、スタートアップは、自分たちがやっていることを堅持し、プロジェクトが失敗したときに新しいトリックを試そうとする誘惑に負けないことが重要だ（多くの創業者は、「ピボット」と呼ぶ）。

人々が求めるものを作る

Y Combinator への参加は、確かに祝うに値するマイルストーンだが、Chainsight にとってそれは最終地点とはほど遠いものだ。なぜなら、消費者の立場に立って製品を改善し、人々のニーズに応え、最終的には問題を解決することにつながるからだ。

Y Combinator のモットーでもある「Make something people want」。言うは易し、行うは難しで、創業者はその重要性を見落としがちだ。

Chainsight の場合、世界中の人々が Web3 に関する信頼の問題に悩んでいることを知り、個人、企業、政府向けにセキュリティサービスをグローバルに提供することに踏み切ったのだ。このような世界共通の問題に取り組んだことが、起業を志す多くの人々の中で彼らを際立たせているのだろう。

建築家 Thomas Church 氏の「庭の唯一の限界は、あなたの想像力の限界にある」という言葉を引用した Ho 氏。建築の専門家が発したこの言葉は、起業を志す者にも当てはまる。

サイバースペースが日常生活とますます相互に結びついている現在、このようなサイファーパンクが大きな夢を持ち、最新のサイバースペース攻撃を防ぐ手助けをしていることは、安心につながる。

【via Meet Global by Business Next（数位時代） 】 @meet_startup

【原文】