Back to Blog

Solana Simplified

2024年7月1日
2 min read

Solanaは、その高速性、低コスト、高いトランザクションスループット、そして低レイテンシーで知られています。これらの特徴により、あらゆる種類の分散型アプリケーションにおいて、ユーザーと開発者の双方からますます支持されるプラットフォームとなっています。

この堅牢なエコシステムを読者や開発者がより深く理解できるよう、BlockSecは「Solana Simplified」シリーズを特別に企画しました。このシリーズでは、Solanaの基本概念、Solanaトランザクションを分析するための実践的なガイド、そしてSolanaスマートコントラクトの作成に関する包括的なチュートリアルを取り上げます。それでは早速見ていきましょう。🙌

概要:包括的なオーバービュー

このシリーズの第一部では、Solanaネットワークの動作メカニズム、アカウントモデル、トランザクションなど、重要な概念について詳しく解説します。これにより、Solana上で正確かつ効率的なスマートコントラクトを記述するための基礎を築きます。

この記事では、記事の投稿と表示を行うSolanaプログラム(すなわちSolanaスマートコントラクト)の作成方法を解説します。環境構築からコントラクトのロジック、プログラムのテストまで、すべてを網羅します。

最終回では、Solana特有のトークンメカニズムをご紹介するとともに、Phalcon Explorerを使ってシンプルなSolanaトランザクションを分析する方法をユーザーの皆様にお教えします。


BlockSecについて

BlockSecは、フルスタックのWeb3セキュリティサービスプロバイダーです。当社は、新興のWeb3の世界におけるセキュリティと利便性の向上に注力し、その大規模な普及を促進することを使命としています。そのために、BlockSecはスマートコントラクトおよびEVMチェーンのセキュリティ監査サービス、セキュリティ開発と脅威の事前ブロックのためのPhalcon Securityプラットフォーム、資金追跡と調査のためのMetaSleuthプラットフォーム、そして暗号資産の世界を効率的に活動するWeb3ビルダー向けのMetaSuites拡張機能を提供しています。

これまでに、当社はUniswap Foundation、Compound、Forta、PancakeSwapなど1,000社を超えるクライアントにサービスを提供しており、Matrix Partners、Vitalbridge Capital、Fenbushi Capitalといった著名な投資家から2回の資金調達で数千万米ドルを獲得しています。

ウェブサイト: https://blocksec.com/

メール: [email protected]

Twitter:https://twitter.com/BlockSecTeam

MetaSleuth: https://metasleuth.io/

MetaSuites: https://blocksec.com/metasuites

Sign up for the latest updates
安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する
Security Insights

安全な保管を超えて、第2部:ウォレットの暗号技術を安全に実装する

攻撃者は、保護された秘密鍵のコピーを読み取らずに、その秘密鍵を復元できるのでしょうか。『Beyond Secure Storage』の第2部では、乱数の品質不足、エントロピーの損失、署名用ノンスの不備によって鍵の予測や復元が可能になった6件の事例を検証します。そこから鍵生成と署名に関する実装要件を導き出し、決済機関がコードレビューと導入済みシステムのテストを通じて、それらをどう評価できるかを説明します。

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計
Security Insights

安全な保管を超えて、第1部:安全な決済・署名ワークフローの設計

攻撃者が秘密鍵を盗まずに、認可されていない操作が有効な署名を得ることは、なぜ可能なのでしょうか。「安全な保管の先へ」第1回では、Bitget、Bybit、Binanceなどの事例を通じて、支払い要求、トランザクションの構築、署名、実行、決済の各段階における認可の不備を検討します。そのうえで、認可されていない操作を防ぎ、損失を抑えるための設計原則を導き出し、レビュー、監査、ペネトレーションテスト、演習によって、それらの防御策をどう検証できるかを説明します。

秘密鍵が盗まれなくても暗号資産が奪われる仕組み
Case Studies

秘密鍵が盗まれなくても暗号資産が奪われる仕組み

秘密鍵を安全に管理していても、決済の安全が保証されるわけではありません。BlockSecは、BigONE、Bybit、Resolv、Binance、Drift、Chainflipが関わる実際のインシデントを踏まえ、攻撃者が暗号資産決済のライフサイクル全体にわたる弱点をどのように悪用するかを検証します。決済の承認、トランザクションの構築、署名権限、決済の確定に潜むリスクと、資金を守るために決済機関が何を評価すべきかを解説します。