【入門編】コントラクトのイベントログを用いたインシデント監視 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド

ブロックチェーンの「防犯カメラ」を設置しよう！スマートコントラクト監視のイロハ

こんにちは！セキュリティの世界へようこそ。今日は、ブロックチェーンの世界で「泥棒」に気づくための、最も基本的かつ強力な武器である「イベントログ監視」についてお話しします。

「ブロックチェーンって透明性が高いから、全部見えてるんじゃないの？」と思うかもしれませんね。確かにそうです。でも、広大な海のようなブロックチェーンの全トランザクションを、人間が24時間体制で見張り続けるのは不可能です。

そこで今回は、あなたのスマートコントラクトに「異常を知らせる警報装置」を取り付ける方法を、身近な防犯に例えながら一緒に学んでいきましょう！

—

1. なぜ「イベントログ」が防犯カメラになるのか？

家の玄関に防犯カメラを設置するのを想像してみてください。誰かがドアノブをガチャガチャしたり、窓を割ろうとしたら、カメラが録画して「異常発生！」とスマホに通知を飛ばしてくれますよね。

スマートコントラクトにおける「イベント（event）」も、これと全く同じ役割を果たします。

例えば、誰かがお金（トークン）を動かしたとき、コントラクト内に emit Transfer(...) という命令を仕込んでおくと、それがブロックチェーン上に「ログ」として刻まれます。このログを外部のプログラムで監視していれば、「あ！本来ありえない金額が動いている！」と即座に検知できるわけです。

—

2. 監視システムの仕組み：警備員を雇うイメージ

私たちが構築するのは、「ブロックチェーン上のログをリアルタイムで読み取り、条件に合致したらLINEやSlackに通知を送る」というオフチェーンの監視プログラムです。

全体の流れはこんな感じです：
1. コントラクト側： 何か重要な動きがあったら emit でログを出す。
2. 監視プログラム側： 常にブロックチェーンを監視（ポーリング）し、ログをチェックする。
3. 判定： 「異常な金額ではないか？」「許可されていない人が操作していないか？」をチェック。
4. 通知： 危険なら即座に警告を送る！

—

3. 実践！Node.jsで監視プログラムを作ってみよう

今回は、JavaScript（Node.js）とWeb3ライブラリ（ethers.js）を使って、簡単な監視スクリプトを書いてみましょう。

まずは必要なパッケージをインストールしてくださいね。
npm install ethers

そして、以下のような監視プログラムを用意します。

const { ethers } = require("ethers");

// 監視対象のコントラクト情報
const contractAddress = "0x1234567890abcdef1234567890abcdef12345678";
const abi = [
    // 監視したいイベントの定義
    "event Transfer(address indexed from, address indexed to, uint256 value)"
];

// プロバイダーの設定（ブロックチェーンへの接続口）
const provider = new ethers.JsonRpcProvider("あなたのRPCノードURL");
const contract = new ethers.Contract(contractAddress, abi, provider);

console.log("監視を開始しました...");

// ログが発生するたびに実行される関数
contract.on("Transfer", (from, to, value) => {
    // ここが警備員の目になります
    const amount = ethers.formatEther(value);
    
    // もし送金額が1000ETHを超えたら「異常！」と判断
    if (parseFloat(amount) > 1000) {
        console.warn(`[緊急警告] 不審な大口送金です！送信元: ${from}, 金額: ${amount} ETH`);
        // ここに Slack や LINE への通知用APIを叩くコードを入れる
    } else {
        console.log(`通常取引: ${from} から ${to} へ ${amount} ETH`);
    }
});

このコードのポイント

contract.on(...)：これが防犯カメラの「検知センサー」です。イベントが発生するたびに、裏側で勝手に中身を読み取ってくれます。
if 文：これが「防犯ルール」です。「普段は10ETHまでしか動かないはずなのに、1000ETH動いた！」というルール違反をここで見抜きます。

—

4. 攻撃者が狙う「盲点」を知っておこう

ただ、これだけで完璧ではありません。攻撃者は賢いです。

ログを吐かない関数： もし開発者が emit を書き忘れたら？その操作は闇に葬られ、監視プログラムからは見えなくなります。「重要な処理には必ずイベントログを残す」。これが鉄則です。
ガス代の枯渇： 通知プログラムがダウンしている間に攻撃されることもあります。監視プログラムは、AWSのLambdaやGoogle Cloud Functionsのように、絶対に落ちない環境で動かしましょう。

—

最後に：まずは小さな一歩から

セキュリティ対策は、最初から完璧を目指す必要はありません。まずはあなたのコントラクトに emit を正しく実装し、ログを眺めることから始めてみてください。

「いつもと違う動き」を検知できるようになれば、あなたはもう一人前のセキュリティ・エンジニアの第一歩を踏み出したことになります。

泥棒は「捕まるリスクがある」とわかると、その家を避けるものです。監視カメラがあることを示すだけでも、立派な抑止力になりますよ。

それでは、次回の記事では「異常検知時の緊急停止機能（Circuit Breaker）」について解説します。またお会いしましょう！