Back to Blog

リードイン:DeFiリスク軽減ガイド

July 8, 2024
3 min read

「DeFiリスク軽減ガイド」シリーズでは、DeFiにおけるさまざまなセキュリティ問題を深く掘り下げています。各記事では、ユーザーが直面するリスクの種類、それらのリスクを評価する方法、ユーザー向けの安全対策、そしてプロジェクトチーム向けのセキュリティ実践手法などを紹介しています。この一連の記事は、ユーザーと開発者がDeFiにおけるセキュリティと効率を向上させるための包括的な理解を提供することを目的としています。

本シリーズは、OKX Web3とBlockSecが共同企画した「Latest Escape Strategy(最新の脱出戦略)」(https://www.okx.com/zh-hans/learn/security-special-issue-5)から抜粋しており、DeFiユーザーおよびDeFiプロジェクトチームが直面するセキュリティ上の懸念に対処しています。

分解解説:包括的概要

DeFiリスク軽減ガイド 01:DeFiユーザーが直面するリスクの種類を特定する

DeFiユーザーは、スマートコントラクトの脆弱性、フィッシング攻撃、ラグプル(出口詐欺)、市場のボラティリティなど、さまざまなリスクに直面しています。これらのリスクを理解することは、資産を守るために不可欠です。

DeFiリスク軽減ガイド 02:DeFiユーザーがリスクを評価し損失を回避する方法

この記事では、ユーザーが監査レポートを読み解く方法、プロジェクトのチームや経歴を調査する方法、流動性やトークノミクスを分析する方法、そして最新のセキュリティ手法を常に把握することで、DeFiプロジェクトにおけるリスクを効果的に評価する方法を学びます。

DeFiリスク軽減ガイド 03:DeFiユーザーのための安全対策のヒント

この記事では、ハードウェアウォレットの使用、二要素認証の有効化、パスワードの定期的な更新、不審なリンクやダウンロードを避けるといった、DeFi空間でユーザーが自身の資産を守るための個人向けセキュリティ対策を紹介します。

DeFiリスク軽減ガイド 04:DeFiプロジェクトチームのためのセキュリティ実践手法

DeFiプロジェクトチームは、徹底的な監査の実施、マルチシグウォレットの実装、バグバウンティ(脆弱性報奨金)プログラムの確立、そしてコミュニティとの透明性のある対話を通じて、ユーザーにとって安全で信頼できる環境を確保する必要があります。

Sign up for the latest updates
〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー
Security Insights

〜1800万ドルの損失:jaredFromSubway、Aztecなど|BlockSecウィークリー

ブロックチェーンセキュリティ週次レポート(2026年6月15日〜21日):EthereumとBNB Chainで3件の重大インシデントが発生し、総損失約1830万ドル。注目のjaredFromSubway事件では、MEVボットが裁定取引のために自身の資産を未検証の第三者コントラクトに承認するという逆承認攻撃が判明。攻撃者は実イベントを発行しながら承認を消費しない偽トークンとプールを構築し、損失は約1500万ドル。またAztecでは3日間で2度目の攻撃が発生、エスケープハッチZK回路でold_data_rootの等価制約欠如を悪用し、偽マークルツリーに対するノート所有権の証明が可能となった。

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

Web3コンパニオン:オープンソースのセキュアなエージェント型ウォレット

BlockSecがWeb3 Companionをオープンソース化。セキュリティ優先のエージェント型ウォレットで、自社AIエージェントを非信頼として扱い、キー分離・厳格なポリシー・Passkeyでオンチェーン資産を保護する。

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート
Security Insights

〜598万ドルの損失:Aztec、Raydiumなど|BlockSec週次レポート

週次ブロックチェーンセキュリティレポート(2026年6月8日〜15日)では、EthereumとSolanaで4件の重大インシデントを分析し、総損失は約598万ドル。Aztec Connectでは入力検証の欠如によりロールアップの証明経路とL1決済が不整合に。RaydiumではレガシーAMM v3の検証不備でLPトークン償還計算が操作され4プールが流出。両脆弱性は悪用前から数年間存在。入力検証不備、整数オーバーフロー、ガバナンス乗っ取りも検証。