暗号資産ブリッジの仕組みと、ハッキングが多発する理由

ブリッジが何をするのか、主な3つの設計、暗号資産史上最大級のハッキングがなぜブリッジで起きているのか、そしてリスクを抑えて使う方法を解説します。

最終確認日：2026-09-14

ブリッジが解決する問題

ブロックチェーン同士は互いの状態を見ることができません。Ethereum には Arbitrum で何が起きたかを知る手段がなく、トークンを一方から他方へ移す仕組みもありません。ブリッジはその回避策です。送信元チェーンで資産をロックし、送信先チェーンでその資産に対する請求権を発行します。

重要なのは、実際には何も移動しないという点です。あなたの ETH が Arbitrum へ移るわけではありません。ETH は Ethereum 上でロックされ、それを表すトークンが Arbitrum 上で発行（ミント）されます。この表象トークンに価値があるのは、ロックが保たれている間だけです。

3つの設計、3つのリスク特性

ロールアップのネイティブブリッジ。 Arbitrum、Optimism、Base にはそれぞれ公式ブリッジがあり、ロールアップ自身の証明システムによって保護されています。ブリッジが別個のシステムではなく、チェーンのセキュリティモデルの一部になっているため、最も安全なカテゴリーです。代償は時間です。オプティミスティック・ロールアップからの出金には7日かかります。第三者に手数料を払って資金を立て替えてもらう場合は別です。

ロック＆ミント型ブリッジ。 コントラクトやマルチシグが預け入れ資産を保管し、反対側のチェーンでトークンが発行されます。安全性は、ロックを管理している者に完全に依存します。大規模なブリッジハッキングのほぼすべてがこのカテゴリーで起きています。

流動性ネットワーク型ブリッジ。 両方のチェーンにプールがあり、リレイヤーが送信先のプールから支払いを行います。何も新たに発行されないため、障害が起きても損失を負うのは流動性提供者であり、トークンの裏付けが崩れることはありません。より速く、通常はより高コストです。

ハッキング被害がこれほど大きい理由

暗号資産史上の上位4件のエクスプロイトは、すべてブリッジで起きています。

Ronin（2022年）— 6億2,400万ドル。ソーシャルエンジニアリングにより、9つのバリデーター鍵のうち5つが奪われました。
Poly Network（2021年）— 6億1,100万ドル。関数呼び出しの欠陥により、攻撃者がコントラクトの管理者（キーパー）を書き換えることができました。
BNB Bridge（2022年）— 5億8,600万ドル。偽造されたマークル証明によって、200万 BNB が何もないところから発行されました。
Wormhole（2022年）— 3億2,600万ドル。署名検証のバグにより、預け入れなしでのミントが可能になっていました。

このパターンは構造的なものです。ブリッジは、発行したすべてのラップドトークンの担保を1つのコントラクトで保有しているため、チェーン上で最も価値の高い標的になります。しかも、接続先のチェーンより新しく、実戦での検証も十分ではありません。セキュリティはチェーンをまたいで拡張されない、つまり小さなチェーンへの51%攻撃によって大きなチェーン上のブリッジ資産が盗まれうる、という Vitalik Buterin の指摘は、今もこの問題を最も明快に説明しています。

リスクを抑えて使うには

公式ブリッジを優先します。 どのロールアップでも、そのチェーン自身のブリッジがほぼ常に最も安全なルートです。
稼働期間と保管額を確認します。 20億ドルを3年間保管してきたブリッジは、マーケティングが上手な新しいブリッジよりも多くの攻撃をくぐり抜けてきています。
資金を途中で放置しません。 ブリッジは移動のための経路であり、資金を保管する場所ではありません。
初めて使うブリッジでは、まず少額で試します。
そもそもブリッジを使わない選択肢も検討します。 取引所から送信先チェーンへ直接出金するほうが安く済むことが多く、ブリッジのコントラクトを完全に避けられます。

ラップドトークンについての補足

ブリッジされた資産を保有しているとき、あなたが持っているのはコントラクトに対する請求権です。ブリッジから資金が抜き取られると、送信先チェーン上のラップドトークンは裏付けを失い、価格はほぼゼロになります。一方、元の資産は送信元チェーン上で手つかずのまま、攻撃者の手に渡っています。同じ資産の「ラップド」版でも、ブリッジが異なれば別のトークンであり、リスクも異なります。実際にどれを保有しているかを確認してください。