🚨 CoinGape Web3イノベーションアワード2026の応募期間が48時間延長されました。 🏆 更なる応募が続々と寄せられています 👥 業界のリーダーたちが審査員パネルに参加 🚀 今年のアワードの競争はさらに激しくなっています ⏰ 新しい締切：5月17日 18:29 UTC 👀 最終応募期間が閉じる前に、今すぐ応募してください コメントで今すぐ提名してください 👇

gm 𝕏 @P2Pdotme の透明性報告書にあるこの文が目に留まりました： 「2026-04-24現在、プロトコル資金やトークン保有者に影響を与えるような攻撃やセキュリティインシデントは発生していません。」 ✦ 24ヶ月稼働中 ✦ 実在するユーザー ✦ 実際の資金が移動中 ✦ 攻撃は一度も発生していない 暗号資産業界では、これは稀なことです。 多くのプロジェクトがセキュリティをアピールしますが、公的な報告書と検証可能な実績を示せるプロジェクトはごくわずかです。 これが本当の透明性の姿です。 @P2Pdotfound

ブルームバーグ、AIハッキングが暗号資産を脅かすと警告

大手セキュリティ企業はもはや監査にとどまらず、不可欠なインフラへと進化しています。スマートコントラクトのセキュリティからリアルタイム監視、コンプライアンスまで、需要は急拡大しています。 この分野をリードするトップ企業： @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

Superformはセキュリティを非常に重視しています！ 彼らはすでに、複数のセキュリティ監査機関と研究者によるv2契約の少なくとも9回の監査を実施済みです。 今後、@cantinasecurityでバグバウンティプログラムを開始し、最大100,000 USDC + $UPの報酬を用意しています。 エコシステムの全体的な安全性を積極的に確保することは、常に彼らの最優先事項でした。 すべてのユーザーが、自分の資産が安全であることに安心できるよう、@superformxyzはエコシステムの成長に伴い、この取り組みをさらに強化し続けています。

WLFIの共同創設者であるザック・フォルクマンが、ジャスティン・サンの主張に対応するためにThe Blockと対談しました。 繰り返されるCTのナラティブではなく、直接的な反応が聞けて良かったです。 意見を決める前に、このインタビューを観ることをお勧めします。

スマートコントラクトセキュリティ研究者になるには、誰かの許可は必要ない ただ、物事を壊し始めればいい 多くの人が従来のテクノロジー業界からWeb3にもってきている誤解がある 「始めるには許可が必要だ」という思いだ。 ⇨ 証明書が必要だ ⇨ 業務タイトルが必要だ ⇨ メンターが「準備ができている」と言ってくれるまで待たなければならない しかし、スマートコントラクトセキュリティ分野に参入しようとしているなら、その考え方は、他のどんなことよりも長くあなたを立ち止まらせ続ける。 真実はもっとシンプルで、少し不快だ スマートコントラクトセキュリティ研究者になるのは、待っているからではない 物事を壊すことによってなるのだ

スーパーフォームがカニーナでライブなバグバウンティを開始したが、これは本当に注目に値する。 クリティカルバグ：最大100,000 USDCおよび$UPトークン ハイセビリティ：最大20,000 USDCおよび$UP 背景として、スーパーフォームは非預託プロトコルであり、誰でもオンチェーン金融製品を構築・配布できる。要するに、キュレーターが複数の戦略の上にスーパーヴォールトを構築できるようにしている。 セキュリティ層は非常に複雑で、バリデーターが認証したオラクルとデュアルメルクルフック検証を用いて、1株あたりの価格会計を正確に保っている。 これだけ多くの要素が絡んでいるため、リサーチャーが必要とされているのも無理はない。 2026年5月1日から稼働しており、すでに22件の報告が提出されている。 クリティカルとされるのはどのようなケースか？ 「任意のスーパーヴォールトからの元本の直接盗難」、 「スーパーヴォールト株の不正発行またはインフレーション」、または PPSオラクルの署名検証を回避する行為。 つまり、資金を奪ったり、大規模に会計を偽装できる場合が、最も重大なカテゴリに該当する。 ハイセビリティには、未請求手数料の盗難やユーザー資金を48時間以上凍結するようなケースが含まれる。ミディアムは$UPのみの報酬であり、これは彼らがそれほど真剣に捉えていないことを示唆している。 いくつか注意点： - 支払い前にKYCが必要（はい、まず自分自身の身元を明かす必要あり） - 参加には$20の入金が必要 - メインネットでのテストは不可、ローカルフォークのみ許可 - 有効なPoC（FoundryまたはHardhat）が必要で、そうでない場合は提出が却下される これは、カジュアルなハンターではなく、本格的なセキュリティリサーチャー向けに構築されていると言える。デュアルメルクル＋オラクルの構成は非常に複雑であり、本物のクリティカルバグを見つけるにはEVMに関する深い知識と時間がかかる。 @superformxyzのアーキテクチャは本当に興味深い。スマートコントラクト開発者やリサーチャーにとっては、リスクとリワードのバランスは決して悪くない。平均的なデゲン（自分を含む）にとっては、これは向いていないが、今後どのような成果が出るか注目する価値はある。 ただ今、カニーナのアカウントを作成した。もちろん、バウンティを狙うつもりはないが。ところで、@cantinasecurity なぜダークテーマがないんですか👀

ゲーム内資金の安全性を確保するため、当社のスマートコントラクトは@hackenclubによって完全に監査されています。 あなたの資金は安全に管理されています 🔐 完全な監査レポートをご覧になるには、この投稿の最後までスクロールしてください 👇

プロトコルをリリースする前に、以下のチェックを実行してください： ✅ ライブな脅威モデルを持つvCISO ✅ ユニットテスト＋不変性テスト＋ファジングテスト ✅ クリティカルなパスにおける形式的検証 ✅ AI監査（修復前および修復後） ✅ マニュアルレビュー＋10～12人のレッドチーム研究者 ✅ 鍵、インフラ、チームのセキュリティ慣行に関するOPSEC監査 ✅ Web2＋Web3の監視をリリース日から即時実施 ✅ インシデント対応計画の作成および訓練済み いずれかのチェックボックスがチェックされていない場合、ギャップが存在します。ギャップが、6億3500万ドルが1か月で消える原因です。 各レイヤーの詳細はこちら👇