【ITニュース解説】TVL Trend Analysis & Liquidity Risk Assessment: Bitget

この解説では、暗号資産の世界で注目されるBitgetというサービスについて、セキュリティ専門家が行った「流動性リスク」に関する分析レポートの内容を、システムエンジニアを目指す初心者の皆さんにもわかりやすく説明する。

まず、Bitgetとは、イーサリアムという主要なブロックチェーン上で動く「分散型金融（DeFi）」のサービスをたくさん集めて提供するプラットフォームのことだ。DeFiとは、銀行のような中央管理者がいない、ブロックチェーン技術を使った金融サービス全般を指す。Bitgetは、ビットコインやイーサリアムなどの売買（現物取引）、将来の価格を予想して取引する先物取引、証拠金を預けて行う信用取引、預けて増やす「流動性マイニング」、異なるブロックチェーン間で資産を移動させる「クロスチェーンブリッジ」など、さまざまな機能を提供している。

このレポートが作られた時点（2026年9月14日）で、Bitgetがユーザーから預かっている資産の総額（TVL、Total Value Lockedと呼ばれる）は、約56億ドル（日本円で約8000億円以上）にも達している。これは、Bitgetがいかに多くのユーザーに利用されているかを示す数字だ。レポートは、Bitgetのこの巨大な資産を守るために、システム全体がどれだけ安全に設計されているかを検証したものとなる。特に、「流動性リスク」、つまりシステムが急な引き出し要求に応えられなくなったり、価格が大きく変動して混乱が起きたりする可能性に焦点を当てている。

レポートによると、BitgetのTVLは順調に成長している一方で、市場全体に大きな影響を与える出来事（例えば、2026年3月のイーサリアムの処理手数料高騰や、2026年6月の特定のステーブルコインの価値連動崩壊）の際には、資産総額が大きく変動する傾向が見られた。これは、外部の状況によってBitgetのシステムが影響を受けやすいことを示している。

具体的なリスク要因として、いくつかの点が指摘されている。 一つ目は「TVLの集中」だ。Bitgetに預けられている資産の約68％が、「USDT」と「USDC」という二つのステーブルコイン（米ドルと連動するように設計された暗号資産）で構成される、たった一つの流動性プールに集中している。もし、これらのステーブルコインの価値が不安定になったり、このプールから大量の引き出しが集中したりすると、システム全体が大きな影響を受ける可能性がある。 二つ目は「オラクルへの依存」だ。Bitgetは、先物取引や信用取引の価格を決定するために、外部の「オラクル」というシステムから情報を受け取っている。オラクルは、ブロックチェーンの外にある現実世界の情報をブロックチェーンに伝える役割を果たす。Bitgetは複数のオラクル（Chainlink、Pyth、Band）からデータを集約しているが、もし複数のオラクルが同時に誤った情報を伝えたり、情報が遅延したりすると、不正な価格操作や意図しない強制決済が引き起こされる恐れがある。 三つ目は「クロスチェーンブリッジ」に関するリスクだ。Bitgetが提供する、異なるブロックチェーン間で資産を移動させるためのブリッジ機能は、約12億ドルもの資産を管理している。このブリッジのシステムは、たった一つの「管理者キー」でアップグレードや資金の移動ができてしまう。もしこの管理者キーが悪意のある第三者に盗まれたり悪用されたりすると、ユーザーの資産が直接盗まれる危険性がある。 四つ目は「流動性マイニングのインセンティブ設計」だ。Bitgetは、流動性を提供してくれるユーザーに報酬を与える流動性マイニングを行っているが、報酬の約70％が最初の6ヶ月間に集中して支払われる設計になっている。報酬が急に減ると、多くのユーザーが預けていた資産を引き出し、流動性が急激に減少する「流動性クランチ」と呼ばれる状況を引き起こす可能性がある。 五つ目は「ガバナンスモデル」の課題だ。Bitgetの重要なシステム変更に関する決定は、現状ではオフラインで行われ、オンチェーン（ブロックチェーン上）での実行には時間的な遅延（タイムロック）が設けられていない。これにより、市場が混乱している状況で性急なシステム変更が行われ、それがシステムを危険にさらす可能性が指摘されている。 六つ目は「引き出しキュー管理」の問題だ。ユーザーからの引き出しリクエストは30分ごとにまとめて処理されるが、大量の引き出しが集中した場合にシステムを一時停止させるような仕組みがない。これにより、パニック的な売りが発生した際に引き出しが遅延し、ユーザーが不安を感じる「バンクラン」のような状況に陥るリスクがある。

これらのリスク要因に基づいて、専門家はBitgetが直面する可能性のある具体的な「攻撃ベクトル」、つまりどのようにシステムが悪用される可能性があるかを特定している。例えば、前述のオラクル操作による強制決済、管理者キーの漏洩によるブリッジからの資産流出、大量引き出しによるサービスの停止、ステーブルコインの価値崩壊による資産の過少担保、不正なシステムアップグレードによるバックドアの仕込み、流動性マイニング報酬を狙ったフラッシュローン攻撃、異なるブロックチェーン間の決済遅延による資産の二重計上などだ。

これらのリスクと攻撃ベクトルに対処するため、レポートでは具体的な改善策が提案されている。 緊急性の高い対策としては、ブリッジの管理者権限を単一のキーから「マルチシグ」（複数の署名がないと操作できない仕組み）に変更し、さらに「タイムロック」（操作実行まで一定期間の遅延を設ける仕組み）を導入することで、管理者キーの不正利用リスクを大幅に減らすことが挙げられる。また、急激な引き出しがあった際に、一時的に手数料を高くしたり、引き出しを停止したりする「サーキットブレーカー」のような仕組みを導入し、システムの過負荷を防ぐことも推奨されている。さらに、ステーブルコインの集中リスクを減らすため、他の種類のステーブルコインも担保として受け入れ、資産の分散を進めることも提案されている。

中期的な対策としては、オラクルの冗長性を高め、複数のオラクルの情報が一致しない限り価格を適用しない「コンセンサス機構」を導入し、古い価格情報を拒否する仕組みを加えることが挙げられる。ガバナンスモデルについても、全ての重要な変更提案をブロックチェーン上で行い、実行までに一定の遅延を設けるタイムロック機能を導入することで、透明性と安全性を高めることが推奨されている。流動性マイニングの報酬制度についても、報酬の支払期間を長くし、急な流動性の変動を抑えることが提案されている。

さらに、報酬の不正請求を防ぐためのロックアップ期間の導入、異なるブロックチェーン間の決済の確実性を高めるためのシステム改善、そして定期的な外部の専門家によるセキュリティ診断（ペネトレーションテスト）の実施など、継続的なセキュリティ強化策も挙げられている。

最終的に、このレポートはBitgetの流動性リスクを「7/10」というスコアで評価し、「中程度から高程度のリスクがある」と結論づけている。これは、Bitgetのシステム自体は十分に機能しているものの、資産の集中、単一管理者キーによるブリッジの管理、そしてガバナンス体制の課題といった複数の要因が重なることで、大きな混乱を引き起こす可能性が依然として存在することを示唆している。これらの専門家による分析と提言は、Bitgetのような大規模な分散型金融サービスが、ユーザーの資産を安全に守り、信頼性を維持していく上で極めて重要な指針となるものだ。