IoT・OT（制御システム） & ブロックチェーンセキュリティ

プロキシの裏側で何が起きているか？ delegatecall とストレージ衝突の深層おい、手を止めて画面を見てくれ。先日、あるクライアントのDeFiプロトコルで、総額数千万ドル規模の資産がハッキングされかけるインシデントが発生した。原因をコ...

はじめに：Solidity 0.8の甘い罠と、現場のエンジニアが勘違いしている「本当のセキュリティ」おい、ちょっと手を止めて聞いてくれ。最近の若い開発者や、Web3領域に参入してきたばかりのエンジニアと話していると、「Solidity 0....

お疲れ。最近、DeFiプロトコルのスマートコントラクト監査や、PLCと連動するWeb3オラクル基盤のインシデント調査で連日徹夜続きだが、いいか、エンジニアリングの本質はいつだって「泥臭い現実の直視」にある。教科書に書いてある綺麗ごとのセキュ...

おい、新人。ちょっとこっちに来い。お前、最近流行りのDeFiプロトコルや、工場のIoTデバイスをクラウド（AWSやAzure）経由でブロックチェーンに繋ぐブリッジシステムの開発で、「テストネットで全テストケースが通ったから本番ローンチしよう...

スマートコントラクト監査の現実：ツールを「信じるな、使いこなせ」おい、ちょっと手を止めて画面を見てくれ。お前らが日々デプロイしているそのスマートコントラクト、本当に安全だと言い切れるか？ 「俺たちはOpenZeppelinのベースを使ってい...

お疲れ。今日も今日とて、DeFiプロトコルの監査レポートを睨みながらコーヒーをすする日々だが……お前たちが書いたスマートコントラクト、本当にフラッシュローンからの強襲に耐えられるか？「うちはチェーンリンク（Chainlink）を入れてるから...

お疲れ。最近、NFTのセールやDeFiのガバナンストークン、あるいはOT機器の自動買い付けオークションなんかで、「終了直前の数秒にボットが割り込んできて高値で持って行かれる」っていう相談がやたらと増えてきている。フロントランニング、いわゆる...

お疲れ。最近、あちのマーケットプレイスで「NFTのロイヤリティが踏み倒される」インシデントが後を絶たないが、君たちのチームはどう対策している？「うちは標準のマーケットプレイスを使っているから大丈夫」なんて楽観視しているなら、今すぐその甘い考...

おい、ちょっと手を止めてくれ。昨日リリースしたあのNFTプロジェクト、プレセール直後にコミュニティが荒れ狂っている原因を調査したか？「買ったはずのウルド（レアキャラ）の画像が、数時間後にドブネズミの落書きにすり替わっている」「メタデータに記...

お疲れ。最近、フロントエンドのガス最適化やL2のブリッジ設計ばかりに気を取られていないか？ スマートコントラクトのコードがどれだけ美しく、形式検証（Formal Verification）を100回クリアしていようとも、それを動かす「人間」...