Blockchain Economic Forum Day3 「ICOを成功させるためのセキュリティ対策」

emuaki (25)in #blockchain • 7 years ago (edited)

Blockchain Economic Forum@シンガポールのレポートです。
https://bef.latoken.com/

ETHEAL の Co-founder の方が、自身がICOした際に留意した点を「How to succeed with your ICO?」というタイトルでプレゼンしていて参考になる内容だったので紹介します。
なお、ETHEALは医療系のプロジェクトで、pre-saleが終わったとのこと。
https://etheal.com/

スマートコントラクトのセキュリティを高める

Unitテスト

まずユニットテストは書くべきでカバレッジも可能な限り高くした方がよい。
ETHEALでは178のテストを書いたとのこと。
https://github.com/thesved/etheal-sale

openzeppelinを使う

https://openzeppelin.org/
openzeppelin は SmartContractを開発する上での標準セキュリティパターンを実装したフレームワーク。
これを使うことで、
・関数呼び出しをOwnerに限定する
・安全な計算用の関数を提供
などの頻繁に発生する制御を安全性が確認されたライブラリのコードを使って実装できる。

Ethernaut でセキュリティを学ぶ

https://ethernaut.zeppelin.solutions/

ゲームの形でセキュリティコンセプトを学び実践するためのコンテンツ。
例えば、The DAO事件の原因になった再帰呼び出しバグの実践コードなどがコンテンツとして用意されている。

Consensys security best practice で学ぶ

https://github.com/ConsenSys/smart-contract-best-practices

コーディング時に気をつけるべき点がまとまっているベストプラクティス集。
現時点では最も良質かつ広範にカバーしている必読のドキュメント。

AUDIT

外部の会社に依頼してSmartContractコードをチェック・監査してもらう。
費用は$15,000〜$100,000 程度かかる。

コミュニケーションチャネル

ユーザとのコミュニケーションツールは、Slackを使うとHackされる可能性があるのでTelegramを使った方がよい。
実際に Enigma のICOの際、 Slackアカウントがハックされ、ハッカーによって偽のEthreumアドレスに入金を促すメッセージが投稿されたため、ICO応募者はその偽アドレスに送金し資金を盗まれてしまった。

参考：
https://techcrunch.com/2017/08/21/hack-enigma-500000-ico/