このシリーズ「Solanaエコシステムを守る」では、Solanaブロックチェーンにおけるセキュリティのさまざまな側面を掘り下げます。基礎的な概念から始まり、クロスプログラムインタラクション、アカウントバリデーション、マルチシグネチャメカニズムや型安全性といった複雑な機能の取り扱いなど、より細かなトピックへと進んでいきます。各記事は前の記事を土台として構築されており、Solanaを使用する際のセキュリティと効率性を高める方法について、開発者が包括的に理解できるよう設計されています。
内訳：包括的な概要
この記事では、Solanaの背景を簡単に紹介し、サンプルプロジェクト（例：Hello World）を通して説明します。Solanaにプログラムをデプロイする方法と、クライアントを使用してオンチェーンプログラムと対話する方法を学びます。
この記事では、関数invoke()を使用してクロスプログラム呼び出しを実装する方法を紹介します。また、invoke()とinvoke_signed()の違いをさまざまな例を用いて説明します。
この記事では、Solanaでプログラムをアップグレードする方法を紹介します。さまざまな例を用いて詳細なプロセスを説明します。
Solanaでは、インストラクションはクライアントや他のプログラムから提供されるさまざまなアカウントに基づいて、指定されたロジックを実装します。そのため、アカウントの適切なチェックは非常に重要です。 この記事では、アカウントを適切にチェックする方法を紹介し、これらのチェックの重要性を示す2つの攻撃シナリオを用いて説明します。
この記事では、Solanaにおけるマルチシグのシンプルな実装を紹介します。これは、複数のユーザーからオフチェーンで署名を収集できるシナリオ向けです。トランザクションが完全にオンチェーンで署名される必要があるシナリオについては、後ほど紹介します。
この記事では、SolanaにおけるマルチシグのGeneralな実装を紹介します。この実装はPDAの機能を活用しており、有効な署名の数が要件を満たした際に、プログラムがPDAによって自動的にトランザクションに署名できるようにします。
この記事では、Solanaにおける型の混同の問題を紹介します。この問題を回避する方法はいくつかあります。たとえば、構造体にアカウントの型を記録する属性を追加し、渡されたアカウントへの読み書き前にプログラムが常に型属性を確認するようにすることができます。
BlockSecについて
BlockSecは、世界的に著名なセキュリティ専門家のグループによって2021年に設立された、先駆的なブロックチェーンセキュリティ企業です。同社は、新興のWeb3の世界においてセキュリティとユーザビリティの向上に取り組み、その大規模な普及を促進することを使命としています。そのために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ開発と脅威の積極的なブロッキングのためのPhalconプラットフォーム、資金追跡と調査のためのMetaSleuthプラットフォーム、およびWeb3ビルダーがクリプト世界を効率的に探索するためのMetaSuites拡張機能を提供しています。
現在までに、MetaMask、Uniswap Foundation、Compound、Forta、PancakeSwapなど300社以上の著名なクライアントにサービスを提供しており、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalを含む著名な投資家から2回の資金調達ラウンドで数千万ドルの資金を調達しています。
公式ウェブサイト：https://blocksec.com/
公式Twitterアカウント：https://twitter.com/BlockSecTeam
