Parityウォレットの歴史とプロジェクトの重点移行
Parityウォレットは、かつてイーサリアムエコシステムにおいて、高速な同期と組み込み機能で知られる注目されたクライアントでした。しかし、開発会社であるParity Technologiesは、主要な取り組みをPolkadotエコシステムとWeb3インフラストラクチャ、特にSubstrateフレームワークの開発に明確に移行しました。これは、Parity Technologiesの主要な業務が、エンドユーザー向けのイーサリアムParityウォレットの保守ではなくなったことを意味します。
Parity Ethereumクライアント自体は、2020年2月にOpenEthereumというオープンソースの共同プロジェクトに移行し、Parity Technologiesは直接このクライアントを保守していません。さらに、Parity UI（バージョン0.3.4）は2018年半ばから保守が停止され、Parity Fether（バージョン0.4.3ベータ版）も2020年に更新が停止されました。これらの変更は、Parityウォレットが一般ユーザー向けのイーサリアムウォレットとしてのライフサイクルがほぼ終了したことを示しています。
2017年の2つの重大なセキュリティ脆弱性の振り返り
Parityウォレットの歴史上、2つの深刻なセキュリティ事件が発生し、ユーザーに多大な損失をもたらしました。
- 最初の脆弱性（2017年7月）：Parityマルチシグウォレットの脆弱性により、約153,000 ETHが盗まれ、当時の価値で約3000万ドルに相当しました。ホワイトハットハッカーが同じ脆弱性を利用して約377,000 ETHを移動させ、ユーザー資金を保護したものの、事件はセキュリティ上の問題を露呈しました。
- 2回目の脆弱性と資金凍結（2017年11月）：別の重大な脆弱性が引き起こされ、500以上のマルチシグウォレット内の約513,774 ETHが永久に凍結されました。この資産は当時1億5000万ドル以上（一部報道では2億8000万ドルまたは3億2000万ドルに達するとも）の価値がありました。この事件は、あるユーザーがマルチシグウォレットが依存する共有ライブラリコントラクトを「誤って」バーンしたことに起因し、Parityの創設者であるGavin WoodのWeb3財団を含む約587のウォレットが影響を受けました。
Parity Technologiesは脆弱性について深く謝罪し、コミュニティと協力して解決策を模索しました。しかし、イーサリアムコミュニティがソフトウェア事件を修正するための繰り返しのハードフォークに抵抗し、それがブロックチェーンの不変性を損なう可能性があると見なしたため、凍結された資金をハードフォークで回復するという提案は最終的に却下されました。
Parityウォレットの機能と技術的特徴（過去の情報）
活発な時期には、Parityウォレットは以下の主要な機能と技術的特徴を提供していました。
- 機能の位置付け：フルノードのイーサリアムクライアントとして、ウォレット機能が組み込まれており、ユーザーは完全なイーサリアムブロックチェーンデータをローカルに保存する必要がありました。
- アカウント管理：イーサリアムアカウントの作成と管理、およびイーサ（ETH）と任意のERC20トークンの管理をサポートしていました。
- トークン作成とDAppインタラクション：ユーザーは独自のトークンを作成・登録し、分散型アプリケーション（DApps）とインタラクションできました。
- マルチシグサポート：マルチシグウォレットの設定と管理をサポートしていましたが、これも2017年の2つの脆弱性の引き金となりました。
- 技術的優位性：他のクライアントと比較して、Parityはより高速な同期速度で知られ、Ubuntu、OSX、Docker、Windowsなどのオペレーティングシステムをサポートしていました。
しかし、このウォレットには二段階認証（2FA）が欠けており、階層的決定性（HD）ウォレットではなく、長いパスワード（シードフレーズ）を使用してキーを検索する方式であったため、これらはセキュリティ設計上の欠点でした。
現在の状況とリスク警告
Parity Technologiesがエンドユーザー向けのParityウォレットを積極的に保守しなくなったこと、そしてこのプロジェクトが過去に2度の深刻なセキュリティ脆弱性を抱え、多数のユーザー資金が盗難または凍結されたことを考慮すると、現在、いかなるユーザーもParityウォレットを継続して使用することは推奨されません。そのクライアントとユーザーインターフェースはともに更新が停止されており、これは未修正のセキュリティ脆弱性が存在する可能性、最新のイーサリアムネットワークアップグレードとの非互換性、および技術サポートの欠如を意味します。資産の安全を確保するため、ユーザーは保守が停止された暗号通貨ウォレットの使用を避けるべきです。
