本文へ移動
SaferICO SaferICOスマートコントラクトのセキュリティ
無料 — アカウント不要

手元のそのレポートは、 本物ですか。

スキャンレポートにはすべて番号が付いています。それを入力すれば、アドレス、ネットワーク、日付、各指摘が、SaferICO の記録どおりに表示されます — アカウントは不要です。目の前のファイルがこのページと合わないなら、このページを信じてください。番号は PDF のフッター、QR コードの隣に印刷されています。

アカウント不要番号は PDF のフッターにフィンガープリントは保存された事実の SHA-256saferico.com が直接提供
//何を証明できるのか

何を証明し、 何を証明しないのか

この区別は書き出す価値があります。改ざんされたレポートは、読者がこの 2 つを区別しないことによって効くからです。

証明すること:この記録が存在する

SaferICO がこの番号の記録を確かに保管していること — ある SaferICO アカウントによって、このアドレスに対して、この日付で保管されたこと — と、その記録の内容をそのまま表示します。別の数字を引用しているファイルは、書き換えられたものです。

フィンガープリントは改ざんを見つけます

フィンガープリントは、保存された事実の SHA-256 です。編集されたレポートを検出できますが、電子署名ではなく、それ自体で作成者を証明するものではありません。SHA-256 は誰にでも計算できるからです。

作成者の裏づけは、このドメインから来ます

作成者を実際に裏づけるのは、この記録が saferico.com から提供されているという事実です。ですから、このページ自体がその証拠であって、ページ上のどれかの数字ではありません。

数字はそのスキャンのもので、ここで測り直したものではありません

201 個の検出ルールを持つエンジンは、スキャンする人自身のブラウザで動きます。だからこそ未公開のコントラクトが当社のサーバーへ届くことはありません。その代償も正直に書きます — ここに表示される数字は、そのスキャンが報告した値であって、ここで測り直したものではありません。

確認するのは「どのスキャンか」です

このページが確認するのは、どのスキャンが保管され、どのアドレスに対して、いつ行われたかです。この 3 つこそ、紙のレポートでもっとも静かに書き換えられる 3 つです。

自動スキャンを手動監査に変えるものではありません

そして、何も見つからなかったスキャンは、そのコントラクトが安全であることの保証にはなりません。これらの限界はセキュリティスイートのページに書かれており、ここでも同じく当てはまります。

ツール本体(スキャナー、各ダッシュボード、SAFI ワークスペース)のインターフェースは現時点では英語です。これらのページは、その中に入る前にすべてを日本語で説明するためにあります。

なぜ このページがあるのか

PDF は編集できます。発行者が直接提供する記録は編集できません。

⚖️ 紙とこのページが食い違うなら、このページを信じてください

この一文がこのページの存在理由のすべてなので、免責の段落に隠さず、いちばん上に書いています。

レポートは転送され、スクリーンショットに撮られ、資料へ貼り込まれます。その工程のどこでも数字は書き換えられますが、保管された記録だけは書き換えられません。

01番号はどこにあるか

PDF のフッター、QR コードの隣に印刷されています。その QR を読み取っても、番号を手で入力しても、結果は同じです。

02なぜアカウントが不要なのか

レポートを照合する必要がある人は、たいていまだアカウントを持っていない人だからです — そのレポートを見せられて投資を勧められている人です。

照合をログインの壁の裏に置くことは、そのレポートを持っている本人にしか検証できないという意味であり、それでは意味がまるでありません。

03約束しないこと

自動スキャンを手動監査に変えることはありませんし、何も見つからなかったスキャンがコントラクトの安全を意味することもありません。

これらの限界はセキュリティスイートのページに詳しく書かれており、ここでも同じく成り立ちます。

//よくある質問

レポートの検証に ついて

レポート番号はどこにありますか。
PDF のフッター、QR コードの隣に印刷されています。
アカウントは必要ですか。
不要です。レポートを照合する必要がある人は、たいていまだアカウントを持っていない人です。ログインの壁の裏に置けば意味がなくなります。
フィンガープリントは電子署名と同じですか。
同じではありません。フィンガープリントは保存された事実の SHA-256 で、編集されたレポートを見つけられますが、SHA-256 は誰にでも計算できるので、それ自体で作成者を証明しません。作成者を裏づけるのは、この記録が saferico.com から提供されているという事実です。
ここの数字は測り直されていますか。
いいえ。エンジンはスキャンする人自身のブラウザで動くので、ここに表示されるのはそのスキャンが当時報告した数字です。このページが確認するのは、どのスキャンが保管され、どのアドレスに対して、いつ行われたかです。
検証を通れば、コントラクトは安全ということですか。
違います。検証が示すのは、この記録が本物だということだけです。自動スキャンを手動監査に変えることはなく、何も見つからなかったスキャンも安全の保証にはなりません。

送金する前に、コントラクトをスキャン

コントラクトアドレスを貼り付ければ、リスクを取る前にオーナー権限、流動性、売却シミュレーションの結果が分かります。1 回ごとに少額の手数料がかかり、金額は署名の前に表示されます — どのプランでも、加入後は無制限に含まれます。