もし最初からマルチシグ保護があれば、この事件の損失規模はどう違ったでしょうか？
おそらく本質的に違っていただろう。以前の記事で紹介したマルチシグメカニズムの核心的な防御力は「単一の保有者が他の保有者を回避して単独で取引を完了する能力を持っているか」にある——もしStream Financeが最初から、いかなる大口の資金の動員も少なくとも2人以上の互いに独立した署名者の共同の同意を必要とすることを求めていれば、理論上一人の個人が9,000万ドルを超える資金を、いかなる審査も経ていない高リスクの戦略に一方的に投じることを効果的に防げただろう。
これはマルチシグが損失の可能性を完全に排除できることを意味しない——マルチシグがあっても、署名者自身のリスク判断が同様に十分厳格でなければ、依然として共同で誤った決定を下す可能性がある；しかしマルチシグは少なくとも、いかなる重要な資金の意思決定も、まったくチェックとバランスのない状況で単一の個人によって一方的に決定されないことを確保する。この事件が本当に浮き彫りにしているのは「キュレーターの判断能力に問題があった」ことではなく、「最も基本的なガバナンスのチェックとバランスのメカニズムさえまったく存在しなかった」ことであり、これはまったく異なる2つのレベルの問題であり、マルチシグが解決するのはまさに後者だ。
循環融資戦略自体は必ず危険なものなのですか？以前の記事で紹介したリステーキングメカニズムはここでの循環融資とどう違いますか？
循環融資戦略自体は必ずしも危険と同義ではない——以前の記事で紹介したリステーキングも、ある程度同じ資本が複数の用途に同時に奉仕できるようにする設計思想であり、両者はある程度類似した論理的な基盤を共有している——層を重ねることで資本の使用効率を向上させる。しかし両者は「透明性」と「原資産の本物性」というこの2つの側面で重要な違いがある。
リステーキングメカニズムは以前の記事で紹介した通り、通常明確に定義されたペナルティのルールと公開されたノードの運用記録があり、外部の観察者がこの重層的な構造が実際どんな具体的なリスクを負っているかを検証できる；Stream Financeの循環融資はこれとは対照的に、完全に不透明な取引のブラックボックスの上に築かれていた——基盤となる資金が実際何に使われていたのか誰も知らず、合成トークンの価値はある程度「みんながこの操盤者の判断は正しいと信じている」という脆弱な信頼の基盤の上にあるだけだった。これは循環融資戦略自体が問題の核心ではなく、「このレバレッジを重ねた構造の基盤の透明性が十分か、外部から検証できる方法があるか」こそが本当にリスクの程度を決定する重要な変数であることを意味する。
この事件は以前の記事で紹介した持分価格操作攻撃とどう違いますか？どちらもボールト関連の損失事件ですが、攻撃の手法は同じですか？
まったく異なる、これはこの事件を理解する際に特に明確にする価値のある点だ。以前の記事で紹介した持分価格操作攻撃の核心は、攻撃者が能動的にボールトの「持分の価値を計算する」内部会計ロジックの技術的な欠陥を利用し、寄付やフラッシュローンなどの具体的な技術的手段を通じて、数字を人為的に歪め、他の預金者の資産を盗むことだ——これは技術的な攻撃イベントであり、明確な攻撃者、明確な脆弱性の悪用手法がある。
Stream Finance事件はまったくいかなるスマートコントラクトレベルの技術的な欠陥も伴わない——以前の記事で紹介した調査結論は明確に、これが資金ガバナンスレベルの運用上の不備（横領が関わっている可能性さえある）であり、「誰かがコードを破った」のではなく、「巨額の資金がまったく制約されていない人物に渡され、その人物がこのお金を失った」ことだと指摘している。この2つの事件はある程度ボールト型商品が直面する2つのまったく異なるリスクの源泉を代表している——一つは「コード自体に欠陥があるかどうか」、もう一つは「このシステムを管理する人物が信頼に値するか、十分なチェックとバランスを受けているか」であり、どのボールト商品を評価する際も、この2つの側面を別々に検証する必要があり、片方だけを確認して完全なリスクをカバーしたと思うべきではない。
一般ユーザーが将来同様の複数プロトコルをまたぐ連鎖事件の影響を避けたい場合、具体的にどんな検証の方向性がありますか？
検証できるいくつかの具体的な方向性：自分が使用しているプロトコルがどんな資産を担保として受け入れているかを検証し、もしプロトコルが複雑な合成資産やレバレッジトークンを受け入れている場合、単純な主流資産（イーサリアム、ビットコイン、長期の市場検証を経たステーブルコインなど）ではなく、この受け入れられた担保の背後にある基盤の構造が何であるか、Stream Financeのように不透明な取引のブラックボックスの上に築かれていないかをさらに理解する価値がある；自分が信頼しているキュレーターが過去に同様の高リスクの合成資産配分に関与したことがあるかを検証し、キュレーターが公式に公開しているポジション配分の記録（提供されていれば）を確認し、現在表示されている利回りの数字だけを見るのではない；そして自分自身が使用しているプロトコルがまったく直接Stream Finance関連の資産を保有していなくても、プロトコルが受け入れている他の担保によりこの高リスク資産と間接的につながっている可能性があることを理解する（自分の担保が別のプロトコルによってさらなるレバレッジの積み重ねに使われるなど）——以前の記事で紹介した複数プロトコルをまたぐ依存関係の複雑さが、この事件で再び本当に検証された。
一般ユーザーにとって、より現実的な原則は、異常に高い利回りを提供するどんなボールト商品に対しても余分な慎重さを保つことだ——以前の記事で紹介したリアルイールドの概念は、収益が本物の商業活動に対応すべきであることを思い出させてくれる。もしあるボールトの利回りが市場平均をはるかに超えているのに、この追加の収益の具体的な源泉を明確に説明できなければ、この種の情報の不透明性自体がすでに警戒を高めるべきシグナルである。
以前の記事では金庫キュレーターという役割を紹介した——プロトコルから独立して、預金者に代わって専門的なリスク判断を行うチームや機関。2025年11月4日に発生したStream Finance事件は、まさにコマ送りで分解できる本物の事例を提供しており、この信頼関係に問題が起きた時、具体的にどのようにエコシステム全体に波及する連鎖的な危機へと発展するかを明確に見せてくれる。
Stream Financeは複雑なレバレッジ収益戦略を売りにする収益集約プロトコルであり、ピーク時にはTVLが2億ドルを超えたことがあった。事後の法的手続きで明らかになった詳細によると、このプロトコルは2025年初頭、実質的にトレーダーのCaleb McMeansによって支配されており、彼はさらに9,000万ドルを超えるユーザー資金をRyan DeMattiaという個人に委託した——この人物はプロトコル自体とはいかなる正式な雇用や契約関係もまったくなかった。
問題の核心は「キュレーターが誤った市場判断を下した」ことではなく、そもそも基本的な資金ガバナンスの仕組みがまったく構築されていなかったことだ——資金の分離がなく、マルチシグの保護がなく、外部の観察者がこの資金の実際の行方やポジションの状況を確認できるオンチェーンで検証可能な仕組みも一切なかった。これは一人の人物が実質的に9,000万ドルを超える資金を一方的に支配しており、いかなる検証も経ることなく自由に動かせたことを意味する。
11月4日、Stream Financeはこの外部の操盤者が約9,300万ドルを失ったことを公表した。もしStream Financeが単純な資金保管サービスにすぎなければ、この損失はせいぜい9,300万ドルの直接的な損失だっただろう；しかしStream Financeは「循環融資」戦略を採用していた——ユーザーが基礎資産を預け入れ、ポジションを代表する合成トークン（xUSDなど）を取得し、この合成トークンがさらに別のプロトコルで担保として使われより多くの資産を借り出す、というように何層ものレバレッジを重ねていた。この構造は本来9,300万ドルの穴を、連鎖効果を通じて、最終的にDeFiエコシステム全体で約2億8,500万ドル規模の体系的な不良債権を爆発させた。
ニュースが発覚した後、Stream Financeが発行したxUSDトークンは24時間以内に1ドルのペグ価値から77%暴落し、最安値は約0.26ドルとなった。このxUSDはすでにMorphoやEulerといった主流の融資プロトコルで担保として広く使われていたため、この担保の実際の価値が瞬時に消滅すると、これらのプロトコルの清算メカニズムはある程度本来の機能を失った——担保はすでにほとんど価値がなく、清算収入は本来の借入額をカバーするにはほど遠く不足していた。以前の記事で紹介した不良債権は、まさにこのようにしてStream Finance自体には直接関与していない他のプロトコル内で大量に発生した。Euler一社だけで約1億3,700万ドルの不良債権を負担した。
この事件で最も記憶に値する詳細の一つは、異なるキュレーターの実際の反応の違いだ。一部のキュレーター（保守的な決定を下した機関など）は最初からxUSD関連のポジションに資金を配分しておらず、まったく影響を受けなかった；一方別のグループのキュレーターは、この合成資産が提供するより高い利回りを追求したために、管理するボールトの資金をそこに配分し、最終的に実質的な損失を負った。この対比はある程度、以前の記事で紹介した核心的な教訓を検証している——「キュレーター」という役割自体の中の品質の差はかなり大きい可能性があり、統一されたリスクのレベルではない。
もしキュレーターが管理するボールト商品を使用しているなら、この事件はいくつかの具体的な検証の方向性を提供する：キュレーターが提供する利回りの高低だけを見るのではなく、この収益の背後にある原資産の本当の性質とレバレッジ構造が何であるかを理解する必要がある；自分が使用しているプロトコルが合成資産やレバレッジトークンといった複雑な資産を担保として受け入れているかを検証し、もし受け入れていれば、これはあなたのポジションがまったく知らない別のプロトコルの問題によって連座して影響を受ける可能性があることを意味する；そして「キュレーター」が「リスクゼロの保証」と同義ではないことを理解する——規模が巨大な機関であっても、基盤となる資金ガバナンスが十分厳格でないために、まったく予測できないリスクにさらされる可能性がある。