コラム一覧

Hyperliquid API Walletの鍵が漏れたら｜署名の分け方...

HyperliquidのAPI Walletには銘柄や金額の制限を付けられない。AI取引を本番に出すチームへ。鍵が漏れたときにできてしまうこと、AIに鍵を渡さない署名の仕組み、署名者ごとのnonce管理、鍵の入れ替えと漏えい時に止める順番を解説します。

ウォレットのVC提示でログインするには｜使い回し・QR...

社員証のVCを見せた人を、そのまま管理画面に入れてよいのか。ウォレットでのログインを作る担当者へ。古い提示データの送り直しや別端末でのQR先読みを防ぐ方法、証明書の検証とアカウント特定・認可を分ける理由、失敗時の表示、本番前の試験を解説します。

DeFi借入の清算を避けるには｜Aaveポジションの監視と...

アラートは鳴ったのに、署名者をつかまえたころには清算済みだった。Aaveなどで担保を預けて借りている事業者の財務チームへ。清算線の手前に引く3本の線、対応にかかる時間からの逆算、返済・担保追加の選び方、自動実行の二重送信の防ぎ方を解説します。

サプライヤーの登録と署名鍵の管理｜担当者の退職・鍵...

取引先の担当者が退職したら、その人の鍵で署名された過去のデータは信じてよいのか。取引先から署名付きデータを受け取るメーカーのDX担当へ。法人・担当者・鍵を分けて登録する理由、鍵の預かり方、失効後の過去署名の扱い、EUのDPP登録が求める水準を解説します。

スマートコントラクトの本番監視と事故対応｜警報の基...

監査を終えて本番に出す直前、「何か起きたら誰が気づき、誰が止めるのか」に答えられない開発責任者へ。守る資産と起きてはいけない状態から監視と警報の基準を決める方法、事故のときの初動、再開してよい条件、外部に任せても残る責任、本番前の受け入れ基準を解説します。

暗号資産の金商法改正、施行前に何を準備するか｜業態...

改正法は成立したが、暗号資産関係の本体は施行前で、細かい数値も政令・内閣府令待ち。規程やシステムをいつ動かすか迷う交換業者・銀行・発行者・Fintechへ。決まったことと未定のことの分け方、業態ごとに変わる業務、施行日を待たずに進める7つの作業と計画の組み方を解説します。

DeFi保険で何が守れるか｜ヘッジとの違いと損失の原因...

「DeFi保険に入れば相場が下がっても安心では」と聞かれたDeFi運用企業の財務・リスク担当へ。補償が出る事故と出ない値動きの違い、先物などのヘッジ量の決め方、どちらでも守れない引き出し停止への上限、Nexus Mutualのカバーの性質とEuler事件の請求査定を解説します。

企業のDeFi取引承認フロー｜承認した内容と署名する中...

承認画面には「Aaveへ供給」と出ていても、署名される中身が別物なら承認は意味がない。DeFiで資金を動かす企業の財務・セキュリティ担当へ。承認内容と署名データを結ぶ方法、スワップや利用許可ごとの承認項目、ウォレット権限の分け方、結果不明時の扱い、本番前の試験を解説します。

ブロックチェーンの署名鍵をHSM・MPCで守るとき｜不正...

管理者鍵やrelayer、決済ウォレットの鍵をHSMやMPCに移した決済サービスの担当者へ。鍵が盗まれなくても資産を失う2つの事故、承認・署名・送信の受け持ちの分け方、HSMとMPCの選び方、時間切れで二重に送らない手順、オンチェーンの守り、障害の試験を解説します。

ステーブルコインがデペッグしたら｜財務担当の初動と...

USDCを事業資金や支払いに使っている会社の財務責任者へ。2023年3月のように価格が1ドルから離れたとき、最初の15分で自動の支払いを止める理由、売る・償還する・持ち続けるを手元に残る額で比べる方法、DeFiで使っている場合の注意、少額の試しから再開する条件を解説します。

MEV対策は非公開RPCだけで足りるか｜DEX取引の送り先...

DEXの交換をサンドイッチ攻撃から守るため、送り先を非公開RPCに切り替えようとしているウォレットアプリの開発チームへ。非公開の経路が止まったときに公開メンプールへ自動で流さない理由、送り先ごとに中身を見られる相手、nonceの一元管理、監視と障害の試験を解説します。

企業がDeFiプロトコルを採用する前に｜「監査済み」だ...

自社の資金運用や決済にDeFiを組み込みたいが、「監査済み」の表示をどこまで信じてよいか分からない財務・セキュリティ担当へ。実際にお金が通るコントラクトの特定、7つの証拠、不合格の条件、壊れ方を試すPoC、導入後の見直しを解説します。