IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 DAOガバナンスにおけるフラッシュローンを用いた投票権買収 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！IoT・OTの現場や、最先端のWeb3セキュリティの世界へようこそ。今回は、ブロックチェーンの世界でいま大きな話題になっている「DAO（分散型自律組織）ガバナンスにおけるフラッシュローンを用いた投票権買収」という、ちょっとスリリ...
スマートコントラクトの脆弱性
IoT・OT（制御システム） & ブロックチェーンセキュリティ IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ブリッジコントラクトの権限昇格とアップグレードキーの保護 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発や、異なるチェーンをつなぐ「ブリッジ」の仕組みに触れ始めたばかりの頃って、専門用語が多くて圧倒されてしまいますよね。「マルチシグ？タイムロック？なんだか難しそう…」と感...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 クロスチェーンブリッジにおけるロック・ミント型脆弱性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！IoTデバイスのリバースエンジニアリングやブロックチェーンのセキュリティの現場を日々駆け回っているリサーチャーです。今回は、最近のWeb3界隈で大きな話題になることが多い「クロスチェーンブリッジ」のセキュリティ、その中でも特に恐...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ZK-Rollupにおける証明生成の計算量攻撃とDoS対策 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
みなさんこんにちは！ブロックチェーンの世界へようこそ。最近、「ZK-Rollup（ゼロ知識ロールアップ）」という言葉を耳にする機会が増えましたよね。「なんだか難しそうな名前だな…」と感じている方も多いのではないでしょうか。今回は、この最先端...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 Optimistic Rollupにおける不正証明(Fraud Proof)の遅延攻撃と検知 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。最近よく耳にする「レイヤー2」や「ロールアップ」という言葉、なんだか難しそうだな……と感じていませんか？大丈夫です！今回は、その中でも特に注目されている「Optimistic Rollup（オプ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 スマートコントラクトの形式検証(Formal Verification) – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発、日々のコーディング本当にお疲れ様です。「自分が書いたコードに、実は誰も気づかないバグが隠れていたらどうしよう…」「ハッキングされて大切なお金が盗まれたら…」そんな不安...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 コントラクトの検証とソースコード公開の重要性 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトの開発にワクワクしている新人エンジニアの皆さん、日々のコーディングお疲れ様です。「自分が書いたコードが、ブロックチェーン上で動き、世界中の誰もが改ざんできないプログラムになる...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 ブロックチェーン上のマネーロンダリング対策(AML)と追跡技術 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
ブロックチェーンの世界って、すべての取引（トランザクション）がパブリックに公開されていて、誰でも見られるようになっていますよね。「じゃあ、悪いことをしてもすぐに足がつくのでは？」と思いきや、実は資金洗浄（マネーロンダリング）を企む人たちは、...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 スマートコントラクトのバグ報奨金制度(Bug Bounty)の設計 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！ブロックチェーンの世界へようこそ。スマートコントラクトを開発する時、「俺たちのコードは完璧だ！」と胸を張りたいところですが、現実はそう甘くありませんよね。数千万円、あるいは数億円の暗号資産（仮想通貨）を預かるコントラクトに、たっ...
IoT・OT（制御システム） & ブロックチェーンセキュリティ 【入門編】 オラクル操作攻撃の検知と防御 – IoT・OT（制御システム） & ブロックチェーンセキュリティ防御ガイド
こんにちは！Web3やIoTのセキュリティの世界へようこそ。リサーチの現場にいると、「たった一本の細いロープ（価格ソース）に全体重を預けてしまい、そこを切られて奈落の底へ…」というスリリングで、かつ開発者にとっては冷や汗ものの事故を本当によ...