1ドルに1セント：Driftの回復プログラムがPerp取引者に意味すること

約2億9,500万ドルを北朝鮮と関連するエクスプロイトで失ってから6ヶ月後、Driftの回復プログラムが10月2日に開始した。支払い率は痛烈だ：損失した1ドルにつき約1セント。

4月に単一のDEXでperpを取引していて、証拠金が消えていたとしたら、計算は単純だ。すべてを失い、約1%だけ取り戻した。教訓を飲み込むのはより難しい：プラットフォームリスクは、あなたの取引がどれだけ優れていたかを気にしない。

この記事では、Driftで何が起きたか、DFXリカバリートークンが実際にどのように機能するか、そしてperp取引者がどのような場所でも同じ結果を避けるために今すぐすべきことを詳しく解説する。目的は実践的だ：単一のエクスプロイトで全滅しないよう、プラットフォーム間でリスクを分散するためのフレームワークを提供する。

Driftで何が起きたか

2026年4月1日、攻撃者は当時SolanaI最大のperp先物DEXだったDrift Protocolから約2億9,500万ドルを流出させた。攻撃はスマートコントラクトのバグを突いたものではなかった。代わりに、数ヶ月にわたるソーシャルエンジニアリングキャンペーンを通じてDriftのガバナンス層を標的とし、管理者アクセスを侵害して安全制御を無効化した。

ブロックチェーンフォレンジクス会社のMandiantは、このエクスプロイトを北朝鮮国家支援の脅威アクターに帰属させた。盗まれた資産はEthereumにブリッジされ、130,259 ETHが攻撃者の4つのEthereumウォレットに集中したままだ。約920万ドルがこれまでに凍結されている。

この攻撃は、取引者がしばしば忘れることを浮き彫りにした：ガバナンスリスクはプロトコルリスクだ。ハードウェアウォレットは直接管理下の資産を保護する。しかし、管理者キーが侵害されたプロトコルに預けられた証拠金に対しては何もできない。この区別は重要だ。perp取引者は定義上、取引するためにベニューに証拠金を預けなければならないからだ。

DFXリカバリートークン：仕組み

Drift（現在はVelocityとしてリブランド）は影響を受けたユーザーにDFXと呼ばれるリカバリートークンを発行した。仕組みはシンプルだが、早急な行動より忍耐を報いるひとつのひねりがある。

影響を受けた各ウォレットは、確認された損失1ドルにつき1つのDFXトークンを受け取った。10月2日の開始時点で、回復プールには約311万USDTが保有されており、各トークンの償還価値は約0.0104 USDTとなる。これが1ドルに1セントという数字だ。DFXの総供給量は2億9,950万トークンで固定されており、将来の追加発行は予定されていない。

資金の出所

回復プールには3つの資金源がある。Tetherは最大1億2,750万USDTを誓約し、戦略的パートナーは最大2,000万ドルを約束しており、Velocityの純プロトコル収益が段階的な比率でプールを補充する：1日3万USDT以下は60%、3万から10万USDTの間は70%、10万USDT超の収益は90%。

保有するか償還するかのゲーム理論

DFXを償還するたびにトークンが永久に燃焼される。これにより分母が縮小し、残存保有者の按分請求が増加する。Drift自身のドキュメントによれば、供給量の10%を燃焼すると、残存する各トークンの将来の取り分が約11%増加する。早期の償還者は確実性を得るが、将来のプール入金に対するすべての請求権を放棄する。遅い償還者は成長するプールのより大きな取り分を得るが、Velocityが十分な収益を生み出せないリスクを負う。

請求期限は2028年1月1日だ。その日以降、未請求のDFXトークンは永久に燃焼される。

なぜプラットフォームリスクは取引リスクより重要か

Perp取引者はエントリーシグナル、レバレッジのサイジング、清算閾値に膨大なエネルギーを費やす。しかしDriftのエクスプロイトは、それらすべての判断の上流に位置するリスクのカテゴリーを露わにした：プラットフォーム自体が崩壊し、証拠金を道連れにするリスクだ。

これはベニューの種類に関係なく当てはまる。中央集権型取引所はカストディアルリスクを抱える（FTXが2022年にそれを証明した）。DEXはスマートコントラクトとガバナンスリスクを抱える（Driftが2026年にそれを証明した）。共通点は、預けられた証拠金がストップロスではヘッジできない障害モードに対して脆弱だということだ。

DriftのエクスプロイトはDeFi史上最大の2026年のハックだった。1時間も経たないうちにプロトコルの総ロック価値の半分以上を流出させた。引き出す時間のあった取引者は誰もいなかった。

次のエクスプロイトが起きるかどうかではない。あなたの取引セットアップがそれを生き延びられるかどうかだ。答えは、ベニュー間でどのように資本を分散させるか、どれだけの証拠金を単一のプロトコルに遊ばせたままにするか、そしてどれだけ速く別の手段に切り替えられるかにかかっている。

マルチベニューバックアッププランの構築

核心的なアイデアはシンプルだ：すべての取引資本を単一のベニューに集中させるな。実践するには、ベニューの選択、資本配分、モニタリングについて考え抜く必要がある。

ステップ1：異なるアーキテクチャのベニューを選ぶ

Perp DEXは3つの広いアーキテクチャカテゴリーに分類され、それぞれ異なるリスクプロファイルを持つ：

| アーキテクチャ | 仕組み | 主なリスク | 例 | | --- | --- | --- | --- | | オンチェーンオーダーブック | 注文がオンチェーンでマッチング、カウンターパーティは別の取引者 | ガバナンスおよびスマートコントラクトのエクスプロイト | Hyperliquid | | オラクル価格プール | LPプールがカウンターパーティ、価格はオラクルが設定 | オラクル操作、LP逆選択 | GMX、Jupiter Perps | | ハイブリッド（オフチェーンマッチング、オンチェーン決済） | マッチングはオフチェーン、決済はオンチェーン | マッチャーの中央集権化 | dYdX v4 |

アーキテクチャをまたいで資本を分散させることで、特定の設計の脆弱性（たとえばプールベースDEXへのオラクル操作攻撃）がオーダーブックベニューに保有する資金を脅かさなくなる。リスクは構造的に相関しておらず、それが分散化の要点だ。

ステップ2：ベニューへのエクスポージャーを意図的にサイジングする

最もシンプルなルールは、単一のベニューへの資本量を、完全に失っても耐えられる割合に上限を設けることだ。1つのプラットフォームですべてを失うことで取引キャリアが終わるなら、そこに置きすぎている。超過分をコールドストレージに移すか、第2のベニューに分散させよう。

プラットフォームのポジションサイジングだと考えよう。取引ごとの清算でアカウントが吹き飛ぶのを防ぐのと同じ規律が、単一のエクスプロイトで同じことが起きるのを防ぐべきだ。

ステップ3：未使用の証拠金はプラットフォーム外に保管する

Driftのユーザーのうち、積極的に使っていなかったボールトに資金を置いていた人は、アクティブな取引者と一緒に失った。教訓：使っていない証拠金は引き出せ。BTCのperpを取引していて、同じDEXに大きなUSDC残高を「後で使うために」置いているなら、その残高はゼロリターンでフルプラットフォームリスクを抱えている。

遊ばせているステーブルコインはセルフカストディに移せ。現在のポジションと合理的なドローダウンバッファーに必要な分だけを預けろ。

ステップ4：自分のポジションだけでなく、ベニューの健全性をモニタリングする

賢い取引者はすでにPnL、ファンディングレート、清算価格を監視している。Driftの後は、ベニュー自体もモニタリングすべきだ。主要なシグナルには以下が含まれる：

• TVLの変化： 総ロック価値の急激な低下は、エクスプロイトが公になる前にトラブルのシグナルとなりうる。
• ガバナンスアクティビティ： 異常な管理者トランザクションやマルチシグの変更は危険信号だ。多くのDriftユーザーは、エクスプロイトの数週間前に不規則なガバナンスアクティビティに気づくことができた。
• Smart Moneyフロー： 経験豊富なウォレットがベニューから資金を引き出し始めたら、注意を払え。コホートレベルのデータは、集計指標に表れる前にこのパターンを浮かび上がらせることができる。
• 監査とセキュリティアップデート： 監査レポートの公開を止めるか、セキュリティパッチを遅らせるプロトコルは、静かにリスクを蓄積している。

コホートデータがベニューリスクについて明らかにすること

ベニューリスクアセスメントで重要なシグナルのひとつは、経験豊富な取引者の行動だ。Money Printer（オールタイムPnLが100万ドル超）ウォレットがプラットフォームへのエクスポージャーを減らし始める一方で、パフォーマンスの低いコホートが保有し続けるとき、洗練された参加者が市場全体が見えていない何かを感知していることを示す場合がある。

私たちのデータはHyperliquid上の16の行動コホートを、アカウントサイズとオールタイムパフォーマンスで分類して追跡している。この種のインテリジェンスは取引シグナルを超えた用途がある。最も優れたトラックレコードを持つウォレットが証拠金を引き出し始めるなら、価格チャートが何を示していても、それは行動に値するデータポイントだ。

HyperliquidのSmart Moneyフローを追跡する

HyperTrackerのAPIはHyperliquid上のすべてのウォレットを、サイズとオールタイムPnLによる16の行動コホートのひとつに分類する。コホートのポジショニング、清算リスク、オーダーフローのスナップショットをクエリできる。無料ティアあり。

HyperTracker APIを探索する

大局：2026年のPerp DEXセキュリティ

Driftは孤立した事件ではなかった。今年最大のDeFiエクスプロイトだったが、より広いパターンの中に位置している。Perp DEXのボリュームが成長するにつれ、洗練された攻撃者がこれらのベニューを標的にするインセンティブも高まっている。経済学は単純だ：レバレッジが証拠金を集中させるところで、エクスプロイトはペイオフを集中させる。

業界の対応は心強い。Velocity（リブランドされたDrift）は、新しいアドレスに完全にキーをローテーションした新プログラムをデプロイし、機密な管理操作にタイムロックを実装し、元のエクスプロイトを可能にしたdurable-nonce攻撃面を除去する計画だ。他のプロトコルも同様のセキュリティアップグレードに追随している。

しかし、プロトコルが自力で修正するのを待つことはリスク管理戦略ではない。Driftのエクスプロイトでポートフォリオを無傷で生き延びた取引者は、複数のベニューに資本を分散させ、遊ばせていた証拠金をセルフカストディに保管し、プラットフォームの選択をロイヤルティのコミットメントではなくリスク管理の判断として扱っていた人たちだ。

チェックリスト：マルチベニューバックアッププラン

今週中に取り組める具体的なチェックリストを示す：

1. ベニューの集中度を監査する。 証拠金を保有しているすべてのプラットフォームをリストアップする。単一のプラットフォームが取引資本の大部分を占めているなら、リバランスする。
2. アーキテクチャをまたいで分散させる。 異なる基盤設計を持つ少なくとも2つのperp DEXを使う（たとえば、オンチェーンオーダーブックとオラクル価格プール）。
3. 遊ばせている証拠金を引き出す。 オープンポジションを担保していないステーブルコインがDEXにあるなら、セルフカストディに移す。
4. ベニューの健全性をモニタリングする。 主要なベニューのTVL変化、ガバナンストランザクション、Smart Moneyの流出に対するアラートを設定する。
5. 「プランB」のベニューを事前に設定しておく。 必要になる前にバックアップベニューのアカウントを作成してテスト入金する。危機の際は資金を動かすことに集中したい。ドキュメントを読んでいる場合ではない。
6. プロトコルのガバナンスをレビューする。 マルチシグの設定、タイムロックの期間、管理者キーのポリシーを確認する。タイムロックが長く、署名閾値が高いベニューを優先する。

これらはすべての安全を保証しない。しかし壊滅的なシナリオ（全損）を、痛みはあるが生き延びられるものに変える。それはポジションサイジングの裏にある論理と同じで、一段上のレベルに適用したものだ。

最後に

1ドルに1セント。それがDriftの回復プログラムが現在支払っているレートで、Tetherの誓約と収益の貢献があっても、完全回復には何年もかかるかもしれない。2億9,500万ドルを失った取引者は悪い取引をしたのではない。単一の集中判断をし、そのプラットフォームで持っていたすべてをそれが奪っていった。

Perp DEXのエコシステムは1年前より強固で多様になっている。Hyperliquid、dYdX、GMX、Jupiter Perps、そして成長を続ける新しいベニューが、チェーンと執行モデルをまたいで取引者に真の選択肢を与えている。その選択肢を使え。資本を分散させろ。ポジションをモニタリングするようにベニューをモニタリングしろ。次のエクスプロイトは必ず来る。それがあなたを全滅させられないようにしておけ。