スマートコントラクトのセキュリティ

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

Ethereum財団は「1兆ドルのセキュリティダッシュボード」を立ち上げたと発表しました。このダッシュボードは、Ethereumエコシステム全体のセキュリティ状況、リスク、緩和策と進捗を示しており、6つの次元をカバーしています：ユーザーエクスペリエンス（UX）、スマートコントラクトのセキュリティ、インフラストラクチャとクラウドのセキュリティ、コンセンサスプロトコル、監視とインシデント対応、社会層とガバナンス。

ChainCatcher のメッセージ、AgentLISA、人工知能駆動のスマートコントラクトセキュリティプラットフォームは、本日、累計で 1200 万ドルの資金調達を行ったことを発表しました。この資金は、Web3 セキュリティ分野の革新と実現を加速するために使用されます。今回の資金調達は、Redpoint Ventures、UoB Venture Management、Signum Capital、NGC Ventures、Hash Global、LongHash Ventures、M23 Capital、Kryptos、Fellows Fund、ByteTrade Lab、Summer Ventures、Woori Ventures など、複数の世界的なトップ機関が共同で投資しました。報告によると、AgentLISA のコア技術は南洋理工大学（NTU）ネットワークセキュリティ研究所の最前線の研究に由来し、Web3 セキュリティ分野のリーディング機関である MetaTrust Labs によって開発および商業化されています。

ChainCatcher のメッセージ、セキュリティ機関 Beosin が X プラットフォームで発表したところによると、Sei とさらなるエコシステム協力を開始し、Sei エコシステムプロジェクトのスマートコントラクトのセキュリティ監査をサポートしています。現在、Beosin は Sei エコシステムで最大の流動性ステーキングプラットフォーム Kryptonite の契約監査を完了しており、今後 Beosin はさらに多くの Sei エコシステムプロジェクトにセキュリティサービスを提供し、Sei エコシステムの安全な発展を支援します。