CertiKのCEOがブロックチェーンのセキュリティ脅威と防御について語る

Web3.0分野の急速な発展により、ブロックチェーンの安全性が最優先事項となっています。CertiKは業界をリードするセキュリティ会社として、形式的検証技術を通じてブロックチェーンとスマートコントラクトの安全性を向上させることに専念しています。

最近、CertiKは《Hack3d：2025年第1四半期セキュリティレポート》を発表し、デジタル資産の盗難とセキュリティ脅威の新たなトレンドを明らかにしました。レポートによると、2025年第1四半期のチェーン上の詐欺事件による損失は約16.6億ドルで、前四半期比で303%増加しています。イーサリアムは依然として主要な攻撃対象であり、盗まれた資産のわずか0.38%が回収に成功しました。

複雑化する攻撃手法に直面して、ブロックチェーンセキュリティ業界は積極的に対応しています。ゼロ知識証明やマルチパーティ計算などの革新的な技術は、セキュリティ問題を解決するための新しいアプローチを提供しています。これらの技術は、プライバシーを保護しながら、取引の監査可能性、攻撃の追跡、資産の回収の可能性を実現します。

ブロックチェーン開発者とプロジェクトチームに対して、専門家は安全を最優先事項として位置づけ、開発の各段階にそれを組み込むことを推奨しています。同時に、第三者のセキュリティ機関に全面的かつ公正な監査を依頼することも重要で、独立した視点を提供し、内部チームが見落とす可能性のある潜在的リスクを発見することができます。

人工知能はブロックチェーンのセキュリティにおいて二重の役割を果たしています。一方で、AIはスマートコントラクトの脆弱性や潜在的なセキュリティ欠陥を分析するために使用され、監査の効率を向上させます。もう一方では、攻撃者もAIを利用して攻撃手段を強化する可能性があり、これはセキュリティ対抗のハードルが引き上げられることを意味します。

形式化検証は、コンピュータプログラムが期待通りに動作することを数学的手段を用いて証明する方法です。これは、スマートコントラクト監査を含む技術業界のさまざまな分野で広く適用できます。しかし、形式化検証は人間の監査を置き換えるためのものではなく、両者は相互に補完し合い、スマートコントラクトの全体的な安全性を向上させます。

従来の金融機関がブロックチェーン分野に進出するにつれて、安全の脅威の種類と複雑さも変化しています。悪意のある行為者は、従来の一般的なウォレットの脆弱性への攻撃から、よりターゲットを絞った企業レベルの弱点、例えば設定ミス、カスタムスマートコントラクトの脆弱性、及び従来のシステム統合インターフェースのセキュリティ欠陥への攻撃手法の複雑性を高めることが予想されます。

Web3.0時代において、安全は単なる技術的課題ではなく、業界全体の共通の責任です。継続的な革新と協力を通じて、より安全で信頼できるブロックチェーンエコシステムを構築できることを期待しています。