デジタル資産の存在は、ブロックチェーンの信頼性に依存しています。
主要な脆弱性を理解することで、ブロックチェーンの信頼性をより適切に評価できます。
近年、ブロックチェーン技術と、そのネットワークが提供しうるセキュリティと信頼性について多くが語られてきました。ブロックチェーン・エコシステムではリスクと統制の様相が異なって見えることがあり、特に企業の財務報告プロセスを支える際には、デジタル資産の保護はさらなる検討に値します。
効果的に設計されたブロックチェーンが重要な理由
従来の状況では、資産は原始文書や実物による観察を通じて確認・追跡することができます。しかし、デジタル資産は、多くの場合それ以上の物理的な表現を持たず、ブロックチェーン上で管理されるデジタル記録として存在します。デジタル資産は、利用権を伴うバイナリデータとして表現される幅広い項目から構成され、証明書から暗号資産までさまざまです。ブロックチェーンが機能不全に陥った場合、企業は財務報告を通じてデジタル資産が存在することを主張できなくなる可能性があります。したがって、デジタル資産の存在は、ブロックチェーンの信頼性（すなわち、ブロックチェーン技術およびそれを支えるネットワーク）に依存します。
脆弱性の特定
信頼性の高いブロックチェーンは、その意図された目的に対して効果的な設計を備えている必要があります。すなわち、デジタル資産の作成または移転を適切に記録するため、次の要素を備えている必要があります。
開始または観察の方法導入サービスs
ネットワークによって合意された、コンセンサス・プロトコル
分散型台帳上で維持される、ネットワーク・イネーブラー
暗号学的に安全であること
次により支えられていること：開発者コミュニティ
これらの要素のいずれか一つ以上が機能不全に陥りやすい場合、デジタル資産が実際に存在すると結論付けることは困難になりえます。以下では、これらの脆弱性のいくつかを検討するとともに、ブロックチェーンの信頼性に関する内部統制を強化するために企業が取りうる措置を示します。
導入サービス
導入サービスとは、個人や企業がデジタル資産とやり取りできるようにする技術およびサービス提供者を指します。例としては、ブロックチェーン・エクスプローラー・ソフトウェア、デジタルウォレット、カストディサービス、取引所などが挙げられます。導入サービスの種類や脆弱性には様々なものがありますが、データサービス（例：ブロックチェーン・リーダー、アナリティクス）を提供するものは、存在の確認に関して特有の課題をもたらします。デジタル資産の存在を裏付ける一環として、人はブロックチェーン上でのその表示を確認することになります。
財務報告において、企業はサービスを利用して、デジタル資産の状況（例：種類、数量、過去の取引）を直接読み取り、報告することがあります。企業が取得する情報はブロックチェーンから得られたものである可能性がありますが、ソフトウェアの誤りや操作により、不完全または不正確である可能性があります。企業は、内部統制の信頼性を裏付けるため、データサービス提供者からサービス監査人の報告書を取得することを検討できます。
コンセンサス・プロトコル
コンセンサス・プロトコルの目的は、ブロックチェーン・ネットワークのノード運営者が、取引の妥当性について同じ結論に達することを確実にすることです。コンセンサス・プロトコルには、次のための規則が含まれます：どのノード運営者が、記録された次のブロックに受け入れるべき取引を「真」と判断するかを指定すること；参加を促し不正な行為者を抑止するインセンティブ・モデルを運用すること；そしてノード運営者間で共通の事実の真実性について情報を均等に共有すること。
ブロックチェーンのオープンソース・ソフトウェアに誤りやバグが含まれている場合、ブロックチェーン記録の信頼性は脆弱になる可能性があります。さまざまなブロックチェーンのソースコード内で重大な脆弱性が発見されており、それが悪用されていた場合、意図しないハードフォーク（すなわち、ブロックチェーンの分裂）が引き起こされていた可能性があります。残念ながら、パブリック・ブロックチェーンについてはサービス監査人の報告書は入手できず、企業が自らソースコードのレビューを実施することは、実現可能性や有効性の面で難しい場合があります。企業は、コード・バージョンにおける新たな開発や脆弱性の報告を評価する方法を検討することができます。
ネットワーク・イネーブラー
ネットワーク・イネーブラーとは、ネットワークのために、新しいブロックの検証やマイニング（プルーフ・オブ・ワーク型ブロックチェーンに特有の）といった不可欠な作業を行うブロックチェーン・ノード運営者を指します。ほとんどのノード運営者は誠実であり、コンセンサス・プロトコルのインセンティブ・モデルに従い、ブロックチェーン記録の信頼性を支えようとしています。しかし、コンセンサス・プロトコルの設計方法によっては、ブロックチェーン・ネットワークに対するさまざまな攻撃経路が存在します。ブロックチェーン・ネットワークに対する攻撃により、取引が削除、再編成、置換された事例もあります。ブロックチェーン・ネットワーク内のノード運営者が少なくなるほど、ブロックチェーン記録の信頼性は低下するように見えます。ブロックチェーンのライフサイクル中には、セキュリティ・ポリシー（例：ブロックの公証、ペナルティ・システム）の導入が検討されることがありますが、これらは通常、取引処理の速度を低下させる傾向があります。企業は、リスクを把握し対応するために、独自の監視活動を行うことを検討できます。
セキュリティ
ブロックチェーン技術のセキュリティは、データがブロックの連鎖を通じて暗号学的に連結されることによって成立します。ブロックチェーンのこの重要な特徴は、ユーザーの誤りや不適切な設計によって生じた不正な取引の取り消しや、信頼性の低いスマートコントラクトの修正を困難にもします。企業は、スマートコントラクトの所有者が運用する内部統制に依拠する必要がある場合があり、取引の開始や、スマートコントラクトによる意図しない取引の回復に関する独自の内部統制を導入することを検討できます。
開発者コミュニティ
各パブリック・ブロックチェーンは、個人、個人のグループ、正式な組織で構成されうる開発者コミュニティに支えられています。その有効性はブロックチェーンの信頼性にとって重要です。コミュニティは、ブロックチェーンの採用を促進し、ユーザーやノード運営者からのフィードバックに対応し、ソースコードに関する研究開発を行い、バージョン更新を組織し、ソースコードのテストと監視を実施します。コミュニティは、多くの場合、ブロックチェーンのガバナンスを提供する非営利財団を中心に組織されています。一般によく知られたデジタル資産には活発な財団がある場合もありますが、財団が解散したか、そもそも設立されなかった放棄されたデジタル資産も多く存在します。企業は、コミュニティまたは財団の有効性、健全性、人材、バージョン更新を評価するために、独自の監視活動を行うことを検討できます。
「信頼性の高いブロックチェーンは、その意図された目的に対して効果的な設計を備えているべきです。すなわち、デジタル資産の作成または移転を適切に記録することです。」
Amy Steele
このエコシステムにおいて財務報告を検討する際、固有のリスクと課題が生じます。本稿は、ブロックチェーン技術およびその記録の信頼性に関する課題に触れ始めたにすぎません。これは、企業のデジタル資産が存在するかどうかを評価するうえで重要な検討事項です（世界経済フォーラムのブロックチェーン導入ツールキットは、先月公表されたもので、これらの検討事項をより詳しく扱っています）。それでも、信頼性を支える各要素にはさらなる分析が必要であることがますます明らかになっており、これらの内部統制システムに関しては多くの疑問が残っています。確かに、世界各地の権威ある機関が、企業およびサービス提供者に対して、枠組みを提案し、ガイダンスを発行し、フィードバックを提供しています。企業は、財務報告に関する効果的に設計された内部統制の助けを借りて、これらの複雑な課題に積極的かつ賢明に対応することによってのみ、デジタル資産の採用から十分な恩恵を得ることができます。
本報告書の寄稿者には次の人物が含まれます：Tim Davis、Risk & Financial Advisory Principal、Deloitte & Touche LLP；Brian Hansen、Audit & Assurance Partner、Deloitte & Touche LLP；Peter Taylor、Audit & Assurance Senior Manager、Deloitte & Touche LLP
