ShawがPump.funのコントラクトの90%を再構築し、セキュリティと競争をめぐる懸念が浮上

Eliza Labsの創業者Shaw氏は、Pump.funのSolanaスマートコントラクトの約90%をリバースエンジニアリングしており、まもなく作業を終える見込みだと述べた。目的は同様のローンチパッドを構築することではなく、デプロイ済みのプログラムを、元々のバグも含めてバイト単位で再現することだ。公開GitHubリポジトリにはデプロイの証拠と部分的な実装があるものの、4つの中核プログラムは完全には再構築・監査されていない。 Shaw氏は、クローズドソースのコントラクトはセキュリティリスクを生むと主張し、過去1年間に、そうしたコントラクトに重大な脆弱性があったプロジェクトから4,000万ドル超が盗まれたと指摘した。一方、批判する側は、修正されていない欠陥を公開すれば攻撃が容易になる可能性があると反論している。Shaw氏はセキュリティと非公開のバグ報奨金制度を扱うプロジェクト「slop.cash」も宣伝しており、関連するミームコインの手数料を貢献者への報奨金に充てられると述べている。 この取り組みによってPump.funへの監視が強まり、不透明なSolanaコントラクトのリスクが浮き彫りになる可能性がある。ただし市場関係者は、オープンソースのコピーだけでPump.funを追い落とすのは難しいとみている。連携、ユーザーの信頼、ネットワーク効果は依然として重要な強みだ。Pump.funは公の場でコメントしていない。今回の動きは主にプロトコルのセキュリティと競争に関するもので、市場全体に対する明確な短期の取引シグナルはない。
Neutral
このニュースの影響は一様ではなく、短期的に暗号資産市場全体がどちらに向かうかを明確に示すものではありません。Shawがバイト単位での再構築を完了すれば、研究者がPump.funのコントラクトを調査し、弱点を特定する助けになる可能性があります。時間とともに透明性の向上につながるかもしれませんが、リポジトリは現時点で未完成であり、監査でもありません。修正されていない脆弱性を公開すれば、特に公式コントラクトが変更されない場合、悪用を容易にするおそれもあります。 トレーダーにとって、直近の影響は主要資産よりも、Pump.fun関連の活動やSolanaエコシステムへのセンチメントに集中する可能性が高いでしょう。脆弱性の確認、エクスプロイト、あるいは公式な対応があれば、関連トークンの値動きが大きくなり、Solana上の活動も活発化する可能性があります。そうした動きがなければ、このニュースだけではSOLや市場全体に明確な材料をもたらしません。過去のオープンソース公開やプロトコルのフォークを見ると、コードの公開は精査や模倣プロジェクトを促すことがありますが、それだけで普及が保証されたり、既存のプラットフォームが取って代わられたりするわけではありません。Pump.funの統合、ユーザー基盤、ネットワーク効果は依然として大きな意味を持ちます。長期的には、この一件がSolanaプロジェクトにコントラクトコードの公開や独立監査を求める圧力を強める可能性がありますが、slop.cashが成功するかどうかは不透明です。