IoT・OT（制御システム） & ブロックチェーンセキュリティ

お疲れ様！スマートコントラクトとIoTを組み合わせた自律型決済システム、いよいよ実証実験（PoC）のフェーズに入ったな。「コードが自動的に契約を執行するから、中間マージンも契約書も不要でスマートだ」と、プロジェクトの企画側は盛り上がっている...

イントロダクション：Web3インシデントにおける「1ブロック」の重み「スマートコントラクトに深刻な脆弱性が見つかった。現在、ハッカーが資金を抜き取り始めている――」この一報がチャットツールに飛び込んできたとき、君ならどう動く？Web2の世界...

はじめに：「標準仕様通り」という最大の思い込みを捨てろブロックチェーンの世界に足を踏み入れたばかりのエンジニアが、最も足元をすくわれやすい落とし穴がある。それは「EIP（Ethereum Improvement Proposals）で定義さ...

スマートコントラクトの「急ブレーキ」：Pausableパターンの実戦的設計とガバナンスの罠おい、ちょっと手を止めてこっちを向いてくれ。先週、某DeFiプロトコルで起算されたゼロデイ・エクスプロイトのログ解析が終わったんだがね。結果は惨憺たる...

おい、ちょっと手を止めてこっちを向いてくれ。先日、とあるクライアントのWeb3プロジェクトで、オフチェーン署名周りのコードレビューをしたんだ。そうしたら、まあ見事に「署名リプレイ攻撃（Signature Replay）」の地雷原を全踏みして...

はじめに：オンチェーンの「予測できる偶然」に群がるハイエナたちおい、ちょっと手を止めてこっちを向いてくれ。お前たちが今夜リリースしようとしているそのスマートコントラクト、あるいはWeb3を絡めたIoTデバイスのインセンティブ分配ロジック、本...

お疲れ。最近、DeFiプロトコルやNFTマーケットプレイスのスマートコントラクト監査が続いているが、相変わらず「ガス制限攻撃（Gas Limit DoS）」の仕掛けられたコードが見つかる。「まさか、たかがループ処理ごときでシステム全体が沈没...

スマートコントラクトのアップグレード可能性：便利さの裏に潜む「管理者の暴走」という最大のリスクお疲れ。最近、IoTデバイスのファームウェアOTA（Over-The-Air）アップデート機構と、ブロックチェーン上のスマートコントラクトのアップ...

おい、ちょっと手を止めてこっちを向いてくれ。先日、とあるDeFiプロトコルと産業用IoTデバイスのファームウェア更新を連携させるハイブリッドシステムのコードレビューをしていたんだがね。スマートコントラクト側のトランザクション順序依存性（TO...

お疲れ。最近、あちこちのプロジェクトでプロキシパターンのスマートコントラクトを見かけるようになったな。アップグレード性を担保できる便利な仕組みだが、実装の裏側を理解せずに「なんとなく動くから」とコピペでデプロイしている開発者が後を絶たない。...