コラム一覧

Babylon型Bitcoinステーキングのリスク｜ブリッジなし...

BTCをブリッジで移さないBabylon型でも、BTCを失う道は残る。顧客のBTCでステーキングを検討するカストディ会社へ。普通のステーキングとの違い、引き出しの3つの道、委任先の二重署名で自分のBTCが没収される仕組み、残る8つのリスク、導入を決める5つの条件を解説します。

企業がビットコインを財務資産として持つとき｜内部統...

取引所のAPIがタイムアウトし、失敗と思って送り直したら二重に購入していた。ビットコインなどを財務資産として持つ会社の財務・内部監査へ。取締役会の方針を注文ごとの判定にする方法、5つの役割の分け方、購入から保管までの追い方、毎日の突き合わせ、事故とやめるときの手順を解説します。

L2の手数料が月末に合わない理由｜L1データ費を含めた...

L2の手数料をダッシュボードで足し上げても、月末にウォレットから出た額と合わない。L2でサービスを動かす開発責任者へ。L1データ費などが抜ける理由、見積もり・実績・請求の分け方、増えた理由が分かる集計、予算超過のときに絞る・待たせる手順を解説します。

パラメトリック保険をスマートコントラクトで自動化す...

雨量などの指標で保険金を自動で払う商品を企画中の保険会社へ。観測所と契約者の損害がずれる問題を契約前に確かめる方法、データの欠けや後からの訂正、二重払いを防ぐ支払いの流れ、災害で支払いが集中したときの資金、国内の商品審査、ブロックチェーンを使うべきかを解説します。

アップグレードできるコントラクトは安全か｜変更権限...

マルチシグで守っていても、署名者の端末を乗っ取られれば権限は奪われる。アップグレード可能なコントラクトを設計する開発チームへ。誰が変えられるか、利用者が抜け出せる待機時間、承認した中身と実行される中身の一致、Radiantなど3つの事故の教訓、公開前の確認項目を解説します。

企業の証明書ウォレット運用｜スマホ紛失・異動・退職...

社員証や資格証をスマホのウォレットで配り始めた情報システム部門へ。紛失・異動・退職が起きたとき、何を止めて何を残すかを自動で決められるように、人・ウォレット・端末・鍵の分け方、使い始めの手続き、紛失時の手順、小さく始める試し方を解説します。

マルチシグとタイムロックの権限設定｜待機時間の決め...

3-of-5と48時間を設定しただけで、本番の管理者権限は守れているか。スマートコントラクトの権限を組む開発者・事業責任者へ。操作を損失の大きさで分ける方法、署名者の人数と待機時間の決め方、待機を飛ばせる抜け道の探し方、緊急権限の絞り方を解説します。

アップグレード可能なコントラクトのストレージ変更｜...

変数の型を大きくしただけで、隣の値がおかしな数字で読まれた。プロキシ型コントラクトを運用する開発チームへ。保存場所の並びが変わる変更の見分け方、既存の値の移し替え、同じトランザクションでの初期化、大量データの分割移行、失敗時の再開を解説します。

DeFiのガバナンス変更に気づくには｜可決から実行まで...

Aaveなどに資金を預けて借りている企業の運用チームへ。担保条件が投票で変わり、可決から1日で実行されることもあります。提案文ではなく実際に実行される中身で変更を追う方法、自社のポジションへの影響のたどり方、待機時間中の役割と締切、アラートの分け方、実行後の確認を解説します。

EOAからスマートアカウントへの移行手順｜EIP-7702とE...

運用中のEOAをスマートアカウントへ移したいWeb3サービスの開発チームへ。残高を送るだけでは旧アドレスに利用許可や署名が残る理由、アドレスを残すEIP-7702と別アドレスへ移るERC-4337の選び方、洗い出す項目、4段階の切り替え、切り替えを判定する5つの失敗を解説します。

L2のシーケンサーが止まったときのサービス継続｜機能...

2026年7月、Optimismで約22分間古い状態が返り続けた。L2の上でサービスを動かす開発責任者へ。止まった場所の見分け方、残高は見せて送金は止めるなど機能ごとの決め方、OP StackとArbitrumの強制経路はどこまで頼れるか、予備の経路、復旧の判断を解説します。

DePIN機器のなりすまし対策｜リモートアテステーショ...

正規の機器を複製した偽物や、盗まれた・廃棄したはずの機器が報酬を受け取る。DePINの運営チームへ。機器の鍵・リモートアテステーション・業務上の証明を分けて確かめる理由、登録から廃棄までの状態管理、古い証拠の使い回しの防ぎ方、台帳に置く範囲、採用前の5つの試験を解説します。