本文へ移動
SaferICO SaferICOスマートコントラクトのセキュリティ
公開アーカイブ — アカウント不要、支払い不要

204 件の監査を、 ご自身で開いてください。

「確かめられないものを信じてはいけない」という言葉は、公開アーカイブがなければただの標語です。ここにあるのは、公開の許諾を得られたすべてのレポートです。元の PDF、監査対象コントラクトのアドレス、そしてそのコントラクトの今日のオンチェーンの状態。

元の PDFアドレスを検証できますでっち上げのスコアはありません自由に閲覧できます
//何が並んでいるか

証明できることだけを 並べています

これらのページに 10 点満点のスコアも、星の数も、等級もありません。アーカイブのどのレポートにも点数は書かれておらず、それをでっち上げれば、このアーカイブが存在する意味そのものが壊れます。

元のレポート

顧客へ引き渡したときの PDF へ直接リンクします。当社が書き直した要約でも、選び抜いた引用でもありません。

コントラクトアドレス

レポート自身が記載しているアドレスと、そのチェーンのエクスプローラーへのリンク — 開いて、ご自身の目でコードを読めます。

SWC リストの網羅度

標準の SWC リストのうち何項目を確認し、そのうち何項目が不合格だったか。どちらの数字もファイルから取ったもので、当社の推定ではありません。

今日のオンチェーンの状態

そのアドレスに今もコードはあるのか。ページを生成する時点で確認し、監査ごとに個別に表示します。

日付とチェーン

監査が公開された時期と、対象のチェーン。このアーカイブの大半は 2023 年より前のもので、公平に読むにはこの前提が要ります。

検索と絞り込み

顧客名で検索するか、チェーンや年で絞り込めます。このアーカイブは見せるためではなく、確かめるために設計されています。

ツール本体(スキャナー、各ダッシュボード、SAFI ワークスペース)のインターフェースは現時点では英語です。これらのページは、その中に入る前にすべてを日本語で説明するためにあります。

このアーカイブの 読み方

この種のアーカイブは簡単に読み違えられます。公平に読むための 3 点を挙げます。

◆ 「そのアドレスにコードがない」は監査の点数ではありません

このアーカイブに載る監査対象コントラクトのかなりの割合が、すでにチェーン上にありません。それは想定内です。監査の多くはローンチ前に行われ、大半は 2023 年より前のもので、プロジェクトは閉じたり、移行したり、デプロイし直したりします。

この状態は監査ごとに個別に表示し、サイトのどこでも 1 つの数字に集計しません — 「生存率」は監査人の点数として読まれてしまうからです。それは点数ではありません。監査人が調べたのはコードであって、その会社の 3 年後の運命ではありません。

01公開されたものは、行ったもののすべてではありません

顧客の明確な同意なしにレポートは公開されません。秘密保持契約のもとで行った作業は秘密のままで、ここには載りません。

そのため、サイト上の「保護したプロジェクト数」は公開ファイル数より多くなることがあります。その差の理由はただ 1 つ、公開の許諾です。

02監査は、ある一時点の証言です

レポートが記述しているのは、特定の日付におけるコードの姿です。アップグレード可能なコントラクトのロジックは、レポートの 1 週間後に丸ごと差し替えられることがあり、そのときレポートは正しいと同時に無関係になります。

ですから、まず日付を読み、レポートに書かれたアドレスと、実際に関わろうとしているアドレスを突き合わせてください。名前が一致するだけでは足りません。

03読んだあとで、自分でもスキャンしてください

アーカイブが教えるのは、当時何を見つけたか。スキャナーが教えるのは、今どうなっているか。片方だけよりも、両方を合わせるほうが強いです。

スキャナーを開いて同じアドレスを貼り付け、今日の言い分と当時の言い分を比べてください。その差こそが — もしあれば — もっとも重要な情報です。

//よくある質問

アーカイブに ついて

アーカイブを読むのにサブスクリプションは必要ですか。
不要です。アーカイブとそのすべてのページは、アカウントも支払いもなしで読めます。サブスクリプションは、ご自身のコントラクトに対して動かすツールのためのものであって、すでに公開したものを読むためのものではありません。
なぜ監査ごとのスコアがないのですか。
アーカイブのどのレポートにも点数が書かれていないからです。客観的に見える数字をでっち上げることこそ、このアーカイブが置き換えるために作られた、まさにその種の主張です。
自分のプロジェクトの手動監査はどう依頼すればよいですか。
手動監査はサブスクリプションとは別のご依頼で、コードの規模と複雑さに応じて見積もります。範囲、期間、価格については Telegram からご相談ください。
ここに載っていることは、推奨を意味しますか。
まったく意味しません。レポートの存在は、ある日付にコードを調べ、顧客の同意を得て公開できたということだけを意味します。投資助言ではなく、チームの誠実さやプロジェクトの将来性を保証するものでもありません。

送金する前に、コントラクトをスキャン

コントラクトアドレスを貼り付ければ、リスクを取る前にオーナー権限、流動性、売却シミュレーションの結果が分かります。1 回ごとに少額の手数料がかかり、金額は署名の前に表示されます — どのプランでも、加入後は無制限に含まれます。