DeFiのコード監査対応の背景
Web3やNFTがバズワードとして広がっている中、業界全体としてハッキングの被害が報告されており、100億円を超える被害も珍しくありません。

このようなDeFiへの攻撃では盗まれた資産が戻ってくる確率は非常に低く、プロジェクトは補填における資金調達や買収、または事業撤退を余儀なくされてしまいます。このようなハッキング被害を未然に防ぐために、ユーザーからの信頼を得るためにも監査の重要性が高まっています。SuperAuditでは、この様な状況を鑑みてDeFiのコード監査に対応する運びとなりました。

今まではNFTのみ対応しておりましたが、今後はNFTとDeFiのコード監査に対応して参ります。

DeFiのコード監査対応の概要

コード監査スケジュール
お問い合わせを頂いてから監査が完了するまでのスケジュールとして、最短で2〜3週間、最長で1.5ヶ月を予定しております。

SuperAuditのコード監査のリスク判定基準
監査後に以下の判定基準に基づき、対応すべきリスクレベルについてアドバイス・提案を行います。コード監査のリスク判定基準として緊急性の高いCritical IssueからInformationalまでの5段階を用意しており、一目でリスクレベルを認識することが可能となっています。
—————————————–
・Critical Issue
最も緊急性の高い脆弱性。プロトコルのセキュリティに対して容易に影響を及ぼすことができるため、最優先で即座に修正すべき問題。

・Big Issue
セキュリティに対する重大な脅威であり、緊急に解決されるべき問題。

・Medium Issue
プロトコルのセキュリティに大きな影響を与えないかもしれないが、潜在的なリスクとなりうる問題。

・Small Issue
リスクは相対的に小さいが、考慮しておくべき問題。

・Informational
プロトコルのセキュリティに影響を及ぼすものではなく、直ちに解決する必要はないが、ベストプラクティスを考える余地のある箇所。
—————————————-
 

Certified NFTによる認証

SuperAuditでは世界初の取り組みとして、詳細な監査報告書と併せてCertifiedNFTによる認証を行います。SuperAuditのコントラクトから発行されるCertified NFTをプロジェクトのサイトに紐づけることで、オンチェーンの情報によって、ユーザーに対し、安心と信頼を与えることが可能になります。

SuperAuditについて（https://superaudit.xyz/jp）
SuperAuditは、ブロックチェーンの技術を用いたサービスやプロジェクトに対してコード監査を行い、NFTによる認証を行うサービスです。サービスやプロジェクトの安全を確保し、デジタル資産のハッキングリスクを低減することを目的とした事業です。
詳細な監査報告書と併せてCertified NFTによる認証を行います。SuperAuditのコントラクトから発行されるCertified NFTをプロジェクトのサイトに紐づけることで、オンチェーンの情報によって、ユーザーに対し、安心と信頼を与えることが可能になります。

■会社概要
会社名：モノバンドル株式会社
所在地：千葉県千葉市花見川区こてはし台2-6-5
代表者：代表取締役　原沢陽水
設立：2021年6月
URL：https://monobundle.com/