
オラクル:ブロックチェーンは外の世界の出来事をどう知るのか
スマートコントラクトは何も調べられないため、オラクルが価格や出来事をチェーンに持ち込み、すべてのプロトコルがその弱点を引き継ぎます。オラクルの仕組み、価格フィードが操作される手口、信頼する前に確認すべき点を解説します。
これまでに公開したすべてのガイドを、新しい順に。タイトルで検索するか、トピックで絞り込めます。

スマートコントラクトは何も調べられないため、オラクルが価格や出来事をチェーンに持ち込み、すべてのプロトコルがその弱点を引き継ぎます。オラクルの仕組み、価格フィードが操作される手口、信頼する前に確認すべき点を解説します。

ブロックチェーンは中央サーバーなしでアップグレードされます。ルールを厳しくするソフトフォークと、ルールを変更するハードフォークです。それぞれの仕組み、フォークでコインが二つに分かれる場合、そしてアップグレードがウォレットに与える影響を解説します。

詐欺師は信頼されたソーシャルアカウントを乗っ取り、偽のエアドロップや移行、セキュリティ警告を投稿します。乗っ取りの手口、詐欺投稿の特徴、見分け方、アカウント所有者の防御策を解説します。

一人が管理する暗号資産のトレジャリーは、たった一つのミスで損失につながります。あらゆるチームのトレジャリーポリシーが答えるべき五つの問い、最初のテンプレート、そして SSP Enterprise がそれぞれにどう対応するかを解説します。

セルフカストディでは記録も自分で保管します。各取引で記録すべきこと、取引所とウォレットのためのシンプルな習慣、ブロックチェーンでの検証、SSP からのエクスポート、記録を安全に保つ方法。

分散型アプリのコントラクトが安全でも、そのウェブサイトは DNS、ホスティング、侵害された依存関係を通じて乗っ取られることがあります。フロントエンド攻撃の仕組み、署名を求められる内容、そしてウォレットのリクエスト画面こそが本当の防御である理由を解説します。

プルーフ・オブ・ワークのコインはどれも、新しいコインの生まれ方をルールで定めています。Bitcoin の半減期の仕組み、Litecoin、Dogecoin、Kaspa、Ethereum の違い、そして半減期が保有者にとって意味すること・しないことを解説します。

Lightning は、マルチシグとタイムロックで構築された2者間チャネルに支払いを移すことで、Bitcoin 決済を高速かつ低コストにします。チャネルとルーティングの仕組み、得意な場面、そして引き換えになるものを解説します。

偽の採用担当者が、暗号資産業界で働く人にコーディングテストを実行させたり会議アプリをインストールさせたりして、ウォレットやパスワードを盗み出します。手口の仕組み、マルウェアの隠れ場所、危険信号、身を守る方法を解説します。

「監査済み」は暗号資産で最もよく見かけ、最も誤解されているバッジのひとつです。監査レポートの読み方(範囲、日付、バージョン、深刻度、修正状況)、監査では分からないこと、そして監査の主張に潜む危険信号を解説します。

秘密鍵を紙に印刷することは、かつてコールドストレージのゴールドスタンダードでした。ウェブでの生成、プリンター、単一アドレス、おつりの扱いがペーパーウォレットを見た目以上に危険にした理由と、古いものを安全にスイープする方法を解説します。

すべてのイーサリアムのトランザクションには nonce があり、ネットワークはそれらを厳密に順番どおりに処理します。nonce の役割、一つの詰まったトランザクションが残りを止める理由、高速化やキャンセルの方法、スマートアカウントやほかのチェーンでの扱いを解説します。

パスワードマネージャーはほぼすべてのアカウントをより安全にします。取引所のログインやウォレットのロック解除パスワードなど、どの暗号資産の秘密情報を入れてよいのか、そしてリカバリーフレーズと秘密鍵をオフラインに、マルチシグでは別々に保管すべき理由を解説します。

現物のビットコイン ETF とイーサ ETF により、暗号資産への投資は株を買うのと同じくらい簡単になりました。ETF の受益権とは何か、コインの自己保有とどう違うのか、どちらが何に向いているのかを解説します。

NFT とは、別の場所に保存されたコンテンツを指すコントラクト内の記録です。本当に所有しているもの、購入前に確認すべきこと、そして NFT 盗難の多くに setApprovalForAll が関わる理由を解説します。

タイムロックを使うと、誰がコインを動かせるかだけでなく、いつ動かせるかもチェーンに強制させられます。絶対ロックと相対ロック、ビットコインとスマートコントラクトチェーンでの実装、用途とトレードオフを解説します。

偽のウォレットアプリや拡張機能は、リカバリーフレーズを盗んだり、あなたに見えるものを操作したりします。広告、ストア、よく似たドメインを通じてどう広まるのか、被害を防ぐ五つの習慣、そして二台の端末構成で守れるものと守れないものを解説します。

ステップごとに解説:SSP で受取アドレスを取得し、正しいネットワークを選び、貼り付けたアドレスを確認し、少額のテスト送金を行い、承認を待つまで。取引所でよくあるつまずきも紹介します。

数百ドル分の USDC があるのに、ウォレットに残高不足と表示される。その理由は、チェーンのネイティブコインとコントラクト内に存在するトークンの違い、そしてすべてのトランザクションがコインで支払われる仕組みにあります。

多くの取引所が準備金証明を公開しています。顧客資金について実際に何を証明するのか、自己申告の負債、スナップショット、借りたコインといった残された穴、そして批判的な読み方を解説します。