本文へ移動
SaferICO SaferICOスマートコントラクトのセキュリティ
1 回ごとの少額課金 — またはプランに含まれます

まず確かめる。 売れるのかどうかを。

新しいトークンでいちばん危険なのは、価格が下がることではありません — 買ったあと、二度と売れなくなることです。スキャナーはオンチェーンで実際の売買シミュレーションを走らせ、オーナー権限、税率、ブラックリストを読み取り、数秒で答えを出します。

200+ の検出ルール実際の売却シミュレーション25 チェーンPDF レポート
//見つけられるもの

現実に 使われている手口

ここに挙げたものはすべて、私たちがオンチェーンで実際に見た詐欺であって、理屈の上の一覧ではありません。

ハニーポット — 買えるが売れない

買いは通すのに売りを阻む、ときには特定のアドレスにだけそうするコントラクト。コードを読むだけでなく、実際の売却シミュレーションで見つけます。

過大なオーナー権限

オーナーが新規にミントできるか、税率を 100% にできるか、取引を止められるか、買ったあとにブラックリストへ入れられるか。

可変の税率

スキャン時は 2% でも、オーナーはトランザクション 1 つで 99% にできます。現在値だけでなく、コードが許す上限を表示します。

ロックされていない流動性

プールトークンを誰が持ち、ロックされているのか、いつまでか、運営が今日引き抜けるのか。

アップグレード可能なコントラクト

今日はきれいに見えるコントラクトも、明日プロキシ経由でロジックを丸ごと入れ替えられます。アップグレード方式と、権限が誰の手にあるかを示します。

コードの中の裏口

無害な名前の隠し関数が残高を引き出したり制限を回避したりできます — 過去の盗難事件で知られたパターンと照合します。

ツール本体(スキャナー、各ダッシュボード、SAFI ワークスペース)のインターフェースは現時点では英語です。これらのページは、その中に入る前にすべてを日本語で説明するためにあります。

スキャンの 仕組み

3 つの層が連動します。どの層も、他の 2 つには見えないものを見つけます。

⚠️ どんなスキャナーも、ご自身の判断の代わりにはなりません

結果が緑であることは、既知の危険なパターンが見つからなかったという意味です — プロジェクトが誠実だという意味でも、価格が上がるという意味でもありません。詐欺はチームや約束、あるいは 1 週間後に抜かれる流動性の側にあることもあり、それらはコードには映りません。

スキャンで明白なリスクを除き、そのうえで当たり前のことをしてください。失っても構わない額を超えて投じないこと。

01静的なコード解析

コントラクトがエクスプローラーで検証済みならソースを、そうでなければバイトコードを読みます。200 種類以上の検出ルールが、危険な権限のパターン、隠し関数、既知の算術上の欠陥を探します。

未検証であること自体が有罪の証拠ではありませんが、読めないものを信じている状態ではあります — 結果の中でそのことをはっきり書きます。

02オンチェーンでのライブシミュレーション

本当の差が出るのはここです。ネットワークの実際の状態を使って買いを模擬し、続けて売りを模擬し、最終的にいくら戻るかを測ります。

  • 売りのトランザクションは、そもそも通ったのか。
  • 買いから売りまでで何パーセント失われたのか。
  • アドレスを変えると結果は変わるのか。

ハニーポットのコントラクトはコードを読む人を欺けますが、実際の売却の試行は欺けません。

03オンチェーンの文脈

供給量を誰が持ち、ウォレット間にどう分布し、流動性のロックはどうなっていて、コントラクトが存在してどれだけ経ち、デプロイしたウォレットにどんな履歴があるか。

1 か月で 20 のトークンを出し、そのすべてで 2 日後に流動性を抜いたウォレット — この事実は、コードのどの 1 行よりも重い情報です。

//対応範囲

どこで 使えるか

自動スキャンは 25 の EVM メインネットに対応します。トランザクションを発行するツールは 7 チェーン、プランの支払いは 6 チェーンです。手動監査はこの一覧に縛られません。

イーサリアム

メインネット — スキャン、監査、全ツール。

BNB Chain

トークン発行がもっとも活発なチェーン — 詐欺もいちばん多いチェーンです。

Polygon

手数料が安く、試用と大規模なエアドロップに向きます。

Arbitrum、Base、Optimism

レイヤー 2 — フルスキャンとトランザクションツールのすべて。

//スキャンについて

よくある ご質問

スキャンは結局いくらかかりますか。
クイックスキャンは無料です。未登録で 1 日 3 回、無料アカウントを作れば月 10 回 — ウォレットもクレジットカードも不要です。無料枠を超えたあとは、プランに加入するか、その 1 回分だけオンチェーンで少額をお支払いいただけます。そのチェーンのネイティブ通貨で、チェーンにより 4〜6 ドル相当。正確な金額は署名の前に表示されます。PDF レポート付きの AutoScan 詳細監査は 1 回 100 ドル、イーサリアムでは 150 ドルで、月額 9.99 ドルのプロ以上なら無制限に含まれます。
スキャンにはどれくらい時間がかかりますか。
クイックスキャンは数秒です。AutoScan の詳細監査は、コントラクトの大きさとネットワークの混雑状況により 1〜3 分ほどかかり、完全な PDF レポートを生成します。
スキャンにウォレットの接続は必要ですか。
必要ありません。無料のクイックスキャンにウォレットは一切不要です — 未登録で 1 日 3 回、無料アカウントを作れば月 10 回。ウォレットが必要になるのは、枠を超えてその 1 回分をオンチェーンで支払う場合と、AutoScan の詳細監査を行う場合だけです。プランが有効なら、ウォレットの接続そのものがログインになり、費用の欄には「含まれています ✓」と表示されます。
結果が緑なら安全ということですか。
コードでも売却シミュレーションでも、既知の危険なパターンが見つからなかったという意味です。保証ではなく、投資助言でもありません。コードとまったく関係のない理由でプロジェクトが失敗したり、運営が姿を消したりすることはあります。
未検証のコントラクトもスキャンできますか。
できます。バイトコードを直接解析し、売却シミュレーションもそのまま完全に機能します。ただし検証がないぶん、コードの意図を判断する力は落ちます。その点はレポートに明記します。

送金する前に、コントラクトをスキャン

コントラクトアドレスを貼り付ければ、リスクを取る前にオーナー権限、流動性、売却シミュレーションの結果が分かります。1 回ごとに少額の手数料がかかり、金額は署名の前に表示されます — どのプランでも、加入後は無制限に含まれます。