IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 スマートコントラクトのインシデント対応：緊急時プロトコル – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
スマートコントラクト緊急停止（Circuit Breaker）の極意：プロトコル崩壊を防ぐ「最後の防壁」SCADAシステムのPLCが予期せぬ物理挙動を示した時、我々がまず行うのは「物理的な非常停止ボタン」の押下だ。だが、Web3の世界におい...
スマートコントラクトの脆弱性
IoT・OT（制御システム） & ブロックチェーンセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 トークン標準(ERC-20/721/1155)の非標準実装による相互運用性リスク – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
規格の「逸脱」が招くデジタル・カオス：非標準ERC実装の深淵と防衛アーキテクチャSCADA/OTの現場では、プロプライエタリな通信プロトコルが「隠蔽によるセキュリティ（Security through obscurity）」を標榜し、結果と...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 コントラクトの緊急停止機能(Circuit Breaker)の設計 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
制御不能な「停止ボタン」は最大の脆弱性：スマートコントラクトにおける堅牢なサーキットブレーカー設計SCADAシステムのリバースエンジニアリングに従事していると、物理的なインターロック回路がどれほど美しく、そして残酷なほどに確実かという事実に...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 署名リプレイ攻撃(Signature Replay)の防止とEIP-712 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
署名リプレイ攻撃の深淵：EIP-712が防ぐ「デジタル署名の再利用」という盲点SCADAや産業制御システム（OT）の現場でPLCのパケットを解析していると、しばしば「なぜこのセッションIDは使い回されているのか」という絶望的な設計に出くわす...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 乱数生成におけるブロックハッシュの予測可能性とChainlink VRF – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
乱数生成の深淵：ブロックハッシュという「幻影」とChainlink VRFによる真の証明SCADAシステムでPLCのレジスタ操作を追う時も、EVM上のスマートコントラクトを監査する時も、根本的な問いは同じだ。「システム内の予測不可能なノイズ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 ガス制限攻撃(DoS)の防止：ループ処理の制限とページネーション – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ガス枯渇の深淵：スマートコントラクトにおける「無限のループ」を封殺するアーキテクチャ設計SCADAの現場で、PLC（プログラマブルロジックコントローラ）のメモリバッファをパケットフラッドで溢れさせ、制御系をハングアップさせる手法を見たことが...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 コントラクトのアップグレード可能性(Upgradability)に伴うリスク管理 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
プロキシ・コントラクトの死角：アップグレード可能性が招く「神」の暴走と技術的背信SCADA/OTの現場でPLC（Programmable Logic Controller）のファームウェアをリモート更新する際、我々は常に「バイナリの整合性」...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 フロントランニング(MEV)を考慮したトランザクション順序依存性の排除 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
MEVという名の「不可避な暗黒」：トランザクション順序依存性の根絶に向けたアーキテクチャ設計SCADA環境でPLCのラダーロジックを解析する際、我々は「物理的な物理的遅延」を絶対的な制約として扱う。しかし、Web3という名の分散型金融エコシ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 未初期化プロキシコントラクトの攻撃と初期化関数の保護 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
プロキシの「未初期化」という死角 ― スマートコントラクトにおける権限奪取の解剖学スマートコントラクトの世界では、コードは不変（Immutable）である。しかし、ビジネスロジックは常に変化し続ける。このジレンマを解決するために、我々が多用...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【テクニカル・上級編】 アクセス制御の不備：OwnableとAccessControlの適切な使い分け – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
権限という名のパンドラの箱：OwnableとAccessControlが突きつける「設計の深淵」SCADAシステムでPLCのメモリマップを解析している時も、EVM（Ethereum Virtual Machine）のバイトコードを逆アセンブ...