OptimismがUnichainなど複数のL2を引き継ぎ、単一障害点リスクが到来か？

Optimismは、他ブランド向けのイーサリアムL2チェーン運営を拡大中。Uniswap LabsのL2チェーン「Unichain」は、本番環境のシーケンサーや監視、緊急対応をOP Enterpriseを通じてOptimismに移管する。

テストネット移行は10月13日、メインネットは10月29日に予定されている。この運営モデルはInkが提唱したもので、プロジェクト側はアプリとエコシステム構築に注力し、Optimismが基盤インフラを担当する。Soneiumも9月30日に同様の枠組みで合意している。

ユーザーへの影響は、障害時の対応だけでなく、単一サービス提供者への依存リスクも含む。以下が本記事の主要ポイントだ。

運営移管の詳細: Unichainは移管後もチェーンID、コントラクト、資産残高、アプリ、Uniswap v2/v3/v4のデプロイ内容は不変。Stage 1の許可不要の故障証明とガバナンス権限も維持される。変更されるのは運営主体のみだ。
サービスモデル: OP Enterpriseには自社運用型と完全管理型があり、後者ではOP Labsがシーケンサーやバッチ処理、状態ルート提案ノードを運用する。Soneiumは99.9%、Mission Criticalは99.95%の稼働率を謳うが、これらは最初の応答時間であって、復旧完了時間ではない点に注意が必要だ。
リスクと依存: 複数チェーンが同一運営者に依存することで、サービス提供者のシステム障害時、複数チェーンが同時に影響を受ける潜在リスクがある。インフラの共有有無は未公表で、これは現時点では顕在化していない。
強制取引と資金回収: イーサリアムの強制取引メカニズムにより、シーケンサー障害時でも最長12時間の遅延で取引を強制送信可能。ただし、UnichainとInkは誰でも状態ルートを提出できるが、Soneiumはホワイトリスト限定で、かつオンチェーン紛争解決メカニズムが未実装のため、提案者が機能しない場合、資金回収が凍結されるリスクがある。
契約アップグレード権限: 運営権と契約アップグレード権は分離しており、Uniswapのガバナンス構造は不変。ただし、3チェーンともセキュリティカウンシルによる緊急アップグレードが可能で、悪意ある変更時の退出ウィンドウは保証されない。

Unichainの元来の相互運用性は将来機能で、Soneiumは未対応、Inkはナブザーシステム稼働後に1日引き出しへ短縮予定だが、現状は7日間の証明成熟期間が残る。次の重要日程は、Unichainのテストネット移行（10月13日）とメインネット移行（10月29日）で、Optimismは単なる技術提供から、本番稼働L2チェーン運営へ戦略転換する。実際の信頼性はサービス実績で検証され、ユーザー資産の安全保障は各チェーンの取引アクセス権、状態提案、契約アップグレード規則に依存し続ける。

執筆：Liam Akiba Wright、cryptoslate

翻訳：Chopper、Foresight News

Optimismは事業を拡大し、他ブランド向けにイーサリアムベースのレイヤー2ネットワークを運営している。Uniswap Labs傘下のイーサリアムL2チェーン「Unichain」は、本番環境のシーケンサー、パブリックノードへのアクセス、監視、緊急時対応をOptimismに委ね、OP Enterpriseソリューションを採用する計画だ。

今回のテストネット移行は10月13日、メインネット移行は10月29日に予定されている。この運営戦略は、Jing WangがInkの発表で最初に打ち出したものだ。プロジェクトチームがアプリとエコシステムの構築を担い、Optimismが基盤インフラの運用保守を担うという分担である。さらに、Soneiumが9月に合意した提携と、Inkが6月に公表したスキームは分担の論理が一致しており、両チェーンともOP Stackを基盤に構築されている。

ユーザーにとって影響は、障害発生時に誰が対処するかだけにとどまらない。単一のサービス事業者であれば専門的なプロトコル能力と連携した運用が得られる一方、単一障害点への依存リスクも生じる。事業者に障害が起きた際、ユーザーが取引を送信し、資金を回収できるかは、各チェーンにデプロイされたコントラクトの設計次第となる。

技術支援から全面的な運営へ

UnichainはこれまでにもOP Enterpriseと提携関係にあった。Optimismの公式サイトが7月31日に更新したドキュメントによると、当時Uniswap Labsは引き続きUnichainを自社運営し、Mission Criticalの上位サービスパッケージを併用していた。今回の10月の発表と合わせると、この変更は提携が技術支援から一段進み、OptimismがUnichainの本番環境の運営責任を正式に引き継ぐことを意味する。

Uniswap Labsは、移行後もチェーンID、コントラクト、資産残高、アプリ、そしてUniswap v2・v3・v4のデプロイ内容はすべて変わらないと説明する。Unichainは引き続きStage 1のスケーリングソリューションであり、パーミッションレスのフォールトプルーフ機構と既存のコントラクトアップグレードのガバナンス権限を維持する。変わるのはチェーンの運営主体のみで、チェーン自体とアップグレード権限は変わらない。

Soneiumは9月30日、Optimism FoundationとOP Labsがデプロイ、シーケンサー運用、ノードインフラ、アップグレード、監視、インシデント対応を支援すると発表した。Soneiumは自社の開発ロードマップとエンジニアリング研究開発を維持し、チェーン自体やトークン化IP製品の継続的な開発を含む。発表では切り替え時期はまだ明示されていない。

より早く実現したInkも同じモデルを採用している。Jing Wangは発表で、Ink Foundationがエコシステム構築に専念し、Optimismがネットワークの運営と最適化を担うと紹介した。当初は8月の移行完了を予定し、メインネット、テストネットのシーケンサー、RPC、ブロックエクスプローラー、監視、緊急時対応を対象としていた。その後のドキュメントでは、InkのインフラはOptimism FoundationがOP Labsを通じて運営すると説明されている。

運用委託の裏で、信頼性の約束には代償がある

OP Enterpriseは、Optimismが提供するブロックチェーンインフラの運用受託・技術サービス製品である。ドキュメントでは2つのモデルが紹介されている。セルフマネージドモデルは顧客が自らインフラを運用し、シーケンサーとノードを管理し、Optimismはサポートと監視のみを提供する。フルマネージドモデルはOP Labsがシーケンサー、バッチトランザクションプロセッサー、ステートルート提案ノード、チェーンインフラを運用し、セキュリティパッチの更新も担当する。

各コンポーネントの役割は異なる。シーケンサーはトランザクションの順序付けを担い、バッチトランザクションプロセッサーはトランザクションデータをイーサリアムに送信し、提案ノードはチェーンの状態証明を提出する。プロジェクト側はこうした日常業務を外部委託することで、内部の調整コストを削減できる。順序付け、データのオンチェーン化、状態の提出は事業者に委ねられるが、イーサリアムの決済と証明検証コントラクトは独立したままである。

Soneiumのプロトコルは月間99.9%の稼働時間を約束し、24時間365日の緊急時対応を備える。Mission Criticalの上位サービスパッケージは99.95%の可用性をうたい、重大インシデントでは15分以内の初回対応、30分ごとの進捗共有を掲げる。Unichainの従来の提携にはこの上位サービスパッケージが含まれていた。

ただし、これらはあくまでサービス上の約束であり、実際の運用安定性が必ず向上することを意味しない。15分は初回対応の期限にすぎず、障害復旧にはさらに時間がかかる可能性がある。

このモデルの利点は、チェーンの運営主体、プロトコルの問題切り分け、パッチのデプロイが同一組織で一貫して行われる点にある。しかしその代償として、複数の独立ブランドのL2チェーンが、トランザクションの順序付け、運用、障害対応を同じ一社にますます依存することになる。

いったん事業者のプロセス全体に問題が生じれば、複数の顧客チェーンが同時に影響を受ける可能性がある。発表では運営の一本化のみが示され、クラウドサーバーのリージョンや署名鍵などのインフラを共有しているかは開示されていない。そのため関連性のある技術障害が発生する潜在的リスクが存在するが、現時点では実際には発生していない。

シーケンサーが停止してもトランザクションの強制送信は可能

運用受託サービスのもとでも、イーサリアム自体がバックアップ手段を提供する。L2BEATの現行評価によると、Unichain、Soneium、Inkはいずれもイーサリアム経由のトランザクション強制送信に対応しており、最大遅延は12時間に達しうる。

OP Stackのドキュメントはその仕組みを説明している。ユーザーはイーサリアム上にある当該チェーンのポータルコントラクトにデポジットトランザクションを送信する。シーケンシングウィンドウが終了すると、ノードは通常のシーケンサーのバッチに依存せず、ブロックを解析してこのトランザクションを取り込むことができる。強制送信トランザクションによって引き出しを開始できる。

これにより、シーケンサーを迂回する経路が残り、シーケンサーが停止したり検閲を行ったりしても、トランザクションは依然としてオンチェーンに載せられる。ただし、資金が最終的にイーサリアムに到着するには、引き出しの提案と証明の検証を完了する必要があり、この段階には依然として権限上の制約が残る可能性がある。

L2BEATはUnichainとInkをStage 1と評価している。提出者が十分な資金を有していれば、任意の第三者がステートルートを提出できる。有効なステートルートと証明を提出し、引き出し条件を満たせば、ユーザーは既存の提案ノードを迂回して引き出しを完了できる。

Soneiumには異なる権限依存が存在する。L2BEATの評価によると、現行スキームには利用可能なオンチェーンの紛争解決メカニズムがなく、ホワイトリストに登録された提案者のみがステートルートを公開できる。ホワイトリストの提案者が機能しなくなれば、ユーザーの引き出しは凍結される。強制トランザクションのオンチェーン化機能はトランザクションをチェーン内に書き込めるだけで、欠落した引き出し提案の権限を補うことはできない。

L2BEATの3チェーンに対する引き出し評価は、いずれも7日間の証明成熟期間を維持している。UnichainとInkには追加の決済条件がある。ステートルートの決済には少なくとも3.5日かかり、決済完了後にさらに3.5日待つ必要がある。証明の提出は決済より早く行えるため、単純に期間を合算して固定の引き出し期間を導くことはできない。Soneiumはオンチェーンの紛争解決プロセスを欠くものの、同様に引き出しの遅延が存在する。

Optimismの運営引き継ぎは、コントラクトアップグレード権限の消滅を意味しない

本番運用権、コントラクトアップグレード権、資産のカストディは、互いに独立した範疇である。Uniswapは、自社のガバナンス構造は変わらないと述べる。L2BEATの評価によると、3チェーンのコントラクトアップグレードはいずれも財団とセキュリティカウンシルの共同承認が必要で、通常のアップグレードに遅延はなく、緊急アップグレード前にユーザーへ退出の猶予期間を残すことも保証されない。

つまり、シーケンサー障害時にイーサリアムがトランザクション送信をバックアップできても、コントラクトが悪意ある変更を受ける前にユーザーが撤退を完了できる保証はない。Stage 1は運営主体に依存しない退出経路を保持するものの、プロジェクト側は依然として強力なコントラクトアップグレード権限を握っている。

Unichainが約束するネイティブな相互運用性は、依然として将来の機能である。Soneiumの発表は相互運用性を当面サポートしないと明言している。Inkは6月の発表で、証明システムの稼働後に1日での引き出しが可能になるとしたが、現行のL2BEAT評価は依然として7日間の証明成熟期間を維持している。

今後の重要な節目は、Unichainのテストネット移行（10月13日）とメインネット移行（10月29日）である。移行が完了すれば、Optimismの戦略は単なるプロトコルサポートの販売から、成熟した本番環境のL2チェーンの運営へと格上げされる。ネットワークの信頼性は実際のサービス実績によって検証され、ユーザーの資産保護は引き続き各チェーンの基盤にあるトランザクションの受け入れ、状態提案、コントラクトアップグレードのルールに左右される。