Back to Blog

リードイン:DeFiリスク軽減ガイド

2024年7月8日
3 min read

「DeFiリスク軽減ガイド」シリーズでは、DeFiにおけるさまざまなセキュリティ問題を深く掘り下げています。各記事では、ユーザーが直面するリスクの種類、それらのリスクを評価する方法、ユーザー向けの安全対策、そしてプロジェクトチーム向けのセキュリティ実践手法などを紹介しています。この一連の記事は、ユーザーと開発者がDeFiにおけるセキュリティと効率を向上させるための包括的な理解を提供することを目的としています。

本シリーズは、OKX Web3とBlockSecが共同企画した「Latest Escape Strategy(最新の脱出戦略)」(https://www.okx.com/zh-hans/learn/security-special-issue-5)から抜粋しており、DeFiユーザーおよびDeFiプロジェクトチームが直面するセキュリティ上の懸念に対処しています。

分解解説:包括的概要

DeFiリスク軽減ガイド 01:DeFiユーザーが直面するリスクの種類を特定する

DeFiユーザーは、スマートコントラクトの脆弱性、フィッシング攻撃、ラグプル(出口詐欺)、市場のボラティリティなど、さまざまなリスクに直面しています。これらのリスクを理解することは、資産を守るために不可欠です。

DeFiリスク軽減ガイド 02:DeFiユーザーがリスクを評価し損失を回避する方法

この記事では、ユーザーが監査レポートを読み解く方法、プロジェクトのチームや経歴を調査する方法、流動性やトークノミクスを分析する方法、そして最新のセキュリティ手法を常に把握することで、DeFiプロジェクトにおけるリスクを効果的に評価する方法を学びます。

DeFiリスク軽減ガイド 03:DeFiユーザーのための安全対策のヒント

この記事では、ハードウェアウォレットの使用、二要素認証の有効化、パスワードの定期的な更新、不審なリンクやダウンロードを避けるといった、DeFi空間でユーザーが自身の資産を守るための個人向けセキュリティ対策を紹介します。

DeFiリスク軽減ガイド 04:DeFiプロジェクトチームのためのセキュリティ実践手法

DeFiプロジェクトチームは、徹底的な監査の実施、マルチシグウォレットの実装、バグバウンティ(脆弱性報奨金)プログラムの確立、そしてコミュニティとの透明性のある対話を通じて、ユーザーにとって安全で信頼できる環境を確保する必要があります。

Sign up for the latest updates
安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する
Security Insights

安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する

攻撃者は、保護された秘密鍵のコピーを読み取らずに、その秘密鍵を復元できるのでしょうか。『Beyond Secure Storage』の第2部では、乱数の品質不足、エントロピーの損失、署名用ノンスの不備によって鍵の予測や復元が可能になった6件の事例を検証します。そこから鍵生成と署名に関する実装要件を導き出し、決済機関がコードレビューと導入済みシステムのテストを通じて、それらをどう評価できるかを説明します。

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計
Security Insights

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計

攻撃者が秘密鍵を盗まずに、認可されていない操作が有効な署名を得ることは、なぜ可能なのでしょうか。「安全な保管の先へ」第1回では、Bitget、Bybit、Binanceなどの事例を通じて、支払い要求、トランザクションの構築、署名、実行、決済の各段階における認可の不備を検討します。そのうえで、認可されていない操作を防ぎ、損失を抑えるための設計原則を導き出し、レビュー、監査、ペネトレーションテスト、演習によって、それらの防御策をどう検証できるかを説明します。

秘密鍵が盗まれなくても暗号資産が奪われる仕組み
Case Studies

秘密鍵が盗まれなくても暗号資産が奪われる仕組み

秘密鍵を安全に管理していても、決済の安全が保証されるわけではありません。BlockSecは、BigONE、Bybit、Resolv、Binance、Drift、Chainflipが関わる実際のインシデントを踏まえ、攻撃者が暗号資産決済のライフサイクル全体にわたる弱点をどのように悪用するかを検証します。決済の承認、トランザクションの構築、署名権限、決済の確定に潜むリスクと、資金を守るために決済機関が何を評価すべきかを解説します。