Certoraのスマートコントラクトセキュリティ強化への新たな一歩：36百万ドルの資金調達

Overview: Certora is a formal verification company that specializes in smart contract analysis. They offer auditing services to ensure the ...

This is an overview of how smart contract formal verification works using Certora. It is definitely not an in-depth review of either Certora ...

Formal verification is incredibly powerful, but powerful technologies can be challenging to use, especially at first. As the Certora Prover has ...

Industry-leading smart contract audits & formal verification tools for DeFi protocols.

#### スマートコントラクト監査の信頼性：監査だけで十分か？ スマートコントラクトの監査は、ブロックチェーン技術の信頼性を保証する重要な手段ですが、多くのハックや攻撃が発生している現状を鑑みると、監査だけでは不十分かもしれません。この記事では、監査の質に焦点を当て、強力な監査と弱い監査の違いを解析し、新しいスタートアップやWeb3のサイバーセキュリティ業界全体の動向を探ります。 #### オープンゼッペリンのケーススタディ [OpenZeppelin](https://www.openzeppelin.com/)は、スマートコントラクトの作成と管理、監査を組み合わせたサービスを提供しています。彼らは「OpenZeppelin Contracts」を通じて、再利用可能なオープンソースコードのライブラリを提供し、クライアントがカスタムコントラクトを構築できるよう支援しています。また、スマートコントラクトの自動化とセキュリティを強化する「OpenZeppelin Defender」や、分散システムのセキュリティ監査を提供する「OpenZeppelin Security」など、多岐にわたるサービスを展開しています。 #### ソリディティコンパイラの監査：オープンゼッペリン対コインスペクト オープンゼッペリンは、ソリディティコンパイラの監査で重大な問題を特定し、その報告書の範囲と詳細さでコインスペクトを上回りました。オープンゼッペリンの監査は、以前に指摘された問題が解決されているかどうかを評価することも含まれています。[監査後のアップデート](https://docs.google.com/document/d/1PZBSCBWBwd6AqWCgXqLnw8FNQ4HRurP5usrXuKuU0a0/edit#)も提供され、クライアントの実装完了を文書化しています。 #### セルティックのケーススタディ 一方で、[CertiK](https://www.certik.com/)は監査の厳格さが不足しているとされ、多くの監査対象プロトコルがハックに遭遇しています。彼らの監査は情報的な問題に焦点を当てがちで、プロジェクトのセキュリティ分析に大きな価値を加えることは少ないです。また、クライアントの選定プロセスにも厳格さが欠けており、コミュニティからの批判が多いです。 #### フェアリープルーフのインタビュー [Fairyproof](https://twitter.com/FairyproofT)は、ブロックチェーンのセキュリティ解決策を開発する比較的新しい会社です。彼らはスマートコントラクトだけでなく、トークノミクスやガバナンスの問題も監査しています。フェアリープルーフは、自動化された監査ツールを開発しており、その多面的なアプローチが競争上の利点となっています。 #### ブロックチェーンセキュリティ業界の将来展望 Web3業界の成長に伴い、より堅牢なシステムの必要性が高まっています。監査だけでなく、リアルタイムのパフォーマンスフィードバックや悪意のあるインタラクションの防止を可能にする自動監視ソフトウェアの重要性が増しています。オープンソースツールの力も認識され始めており、コミュニティ主導のセキュリティ提供が新たなトレンドとなっています。 この記事は、スマートコントラクトの監査とその業界の進化についての洞察を提供し、将来の安全なデジタル経済に向けた一歩を示しています。

Certora Raises $36M for Smart Contract Security Tools. Jump Crypto led the funding round for the firm, which secures $50 billion of DeFi assets.

Certora, an Israel-based company that provides security analysis tools for smart contracts, announced it has raised $36 million in a Series ...

#### CertoraがシリーズBで3600万ドルを調達  **イスラエルに拠点を置くCertora社は、スマートコントラクトのセキュリティ分析ツールを提供しており、Jump Cryptoが主導するシリーズBラウンドで3600万ドルを確保しました。** Tiger Global、Galaxy Digital、およびElectric Capital、ACapital、Framework Ventures、Coinfund、Lemniscap、Coinbase、VMwareなどの現在のシリーズA投資家もこのラウンドに参加しました。 Certoraは、スマートコントラクト開発者がコードをデプロイする前にエラーを特定できるように支援します。Aave、Balancer、Compound Finance、MakerDao、SushiなどのDeFiプロトコルが、立ち上げ前にスマートコントラクトをバグから守るためにCertoraを使用しています。 この企業によると、航空ソフトウェアなどの安全重視のシステムで使用される技術と同様の手法を用いて、約500億ドルの分散型金融（DeFi）プロジェクトを確保しています。Certoraの技術は、形式検証とプログラミング言語に関する20年にわたる学術研究の成果です。 Jump Cryptoの投資部門の責任者であるSaurabh Sharma氏は、「世界クラスの専門家によって支えられたCertoraは、再利用性が高く、より詳細なテストを提供する一連のスケーラブルで堅牢な製品を形式検証を利用して展開しています」と述べています。 Certoraの創設者であるShmuel Sagiv氏は、テルアビブ大学のコンピュータ科学の教授であり、Certoraの技術を支える学問分野である形式検証のパイオニアです。Certoraの65人のチームには、コーネル大学やワシントン大学の学者や、JPMorganなどの伝統的な銀行機関のセキュリティエンジニアが含まれています。 **免責事項:** このウェブサイト上の情報は一般的な市場のコメントとして提供されており、投資アドバイスを意味するものではありません。投資を行う前に、独自のリサーチを行うことをお勧めします。ニュースを追跡するために[CoinCu Telegram](https://t.me/coincunews)に参加するか、[CoinCu Youtubeチャンネル](https://www.youtube.com/channel/UCkkfURZDXOqYFInLj3Vdqhg)をフォローし、[CoinCu Facebookページ](https://www.facebook.com/coincunews)をフォローしてください。**Hazel** **CoinCu News**

Certora has raised $36 million in a Series B round led by Jump Crypto, with participation from Tiger Global and Galaxy Digital.

#### スマートコントラクトのUIデザインとフロントエンド開発  #### 概要 Evil Martiansはブロックチェーンの世界でスマートコントラクトの分析を支援する製品の向上に取り組んでいます。スマートコントラクトは、購入者と売り手間の合意事項をコードに直接記述する自己実行型契約です。これはブロックチェーン領域で最も重要な分野の一つであり、金融取引を担当しています。 #### Certoraのスマートコントラクトテスト [Certora](https://www.certora.com/)はシリーズBのブロックチェーンスタートアップで、2022年にはJump CryptoとElectric Capitalから3600万ドルを調達しました。Certoraは、Ethereumスマートコントラクトのセキュリティ脆弱性を自動的に検出する高度なセキュリティ分析ツールを提供しています。 #### IDE内でのテスト結果の表示 Certoraは、テスト結果を表示し、コード内の技術的エラーや脆弱性が見つかった場所を示すWebレポート機能を提供していました。この機能をVS Codeプラグインとして実装し、IDE内で直接問題領域を強調表示するサポートを追加しました。 #### マーシャンデザインスプリント Evil Martiansはユーザーの要求を調査し、要件をまとめるためにマーシャンデザインスプリントを提案しました。このプロセスでは、現在のユーザーをインタビューし、彼らの痛点を評価しました。  #### プロフェッショナルUIの構築 VS Codeのガイドラインに従いながら、複雑なアイデアを標準的なUI要素とパターンを使用して表現することが課題でした。設定に関しては、一般的な設定とプロジェクト関連の設定に分け、カスタム(Webview)ソリューションを設計しました。 #### 色のスキーム VS Codeが提供する多くの色のスキームに対応するため、プラグインの色がVS Codeのテーマと常に調和するように色の切り替えを自動化しました。  #### フロントエンドの前面 設計スプリントを経て、RnD段階に入りました。この段階では、VS Codeのさまざまなモジュール、不十分なドキュメント、そして不適切な検索機能に対処する必要がありました。 #### ソリューションの再構築 テスト結果をコードエディターに直接表示するVS Code拡張機能を開発しました。これにより、ユーザーは所望の行やファイルにジャンプし、個別のテストを実行することができます。 #### プロジェクト技術スタック UIはSvelteを使用して構築され、TypeScriptと[PostCSS](https://evilmartians.com/products/postcss)がVS Code Webviewで使用されました。また、VS Code拡張のコードにはTypeScriptが使用されました。 #### 新しいエンジニアリングプラクティス このプロジェクトでは、VS Code拡張機能の構築に初めて取り組みました。開発プロセス中には、複数のデモを作成して機能、UI要素、フローの動作を示しました。 #### 製品のリリース 2ヶ月で、IDE内ですべての必要な情報を提供するプラグインを構築しました。このプラグインはユーザーの生活を改善し、複雑なスマートコントラクト検証プロセスを開発者の快適ゾーンに移行しました。 [ビデオ説明はこちら](https://marketplace.visualstudio.com/items?itemName=Certora.vscode-certora-prover)。 プロダクトや重要な機能を厳しいスケジュールと特定の要件でリリースする必要がある場合は、[お問い合わせください](https://evilmartians.com#hire-us)。

As a short introduction, formal verification is a system design technique that involves constructing an abstract representation of software (“I ...

Certora, a security tech startup that helps DeFi based smart contracts identify bugs in their codes before they are deployed has raised $36 ...

Information on valuation, funding, cap tables, investors, and executives for Certora. Use the PitchBook Platform to explore the full profile.

The future of smart contract auditing is bright, with technological advancements and growing expertise in the field. Investing in a robust ...

#### CertoraとEvil Martiansのパートナーシップ Certoraはブロックチェーンスタートアップで、2022年にJump CryptoとElectric Capitalから3600万ドルの資金を調達しました。この企業は、Ethereumスマートコントラクトのセキュリティ分析ツールを提供しており、開発前と運用中のセキュリティ脆弱性を自動的に検出することができます。開発者には、セキュリティルールをチェックする独自の言語非依存のCertora Prover Technologyを使用した高品質な開発環境が保証されます。このプロセスは自動化されており、任意のプログラムをサポートし、CI/CDパイプラインに統合されています。 #### IDE内でのテスト結果の統合 Certoraは既に顧客にウェブレポート機能を提供しており、テスト結果を表示し、技術的なエラーや脆弱性が見つかったコードの位置を示していました。このレポートは詳細でしたが、開発環境でエラーを見つけるためには、ウィンドウ間で切り替え、レポートからIDE内で検索するために行をコピーし、チェッカーを実行するためにターミナルに切り替える必要がありました。これは時間がかかるプロセスでした。そこで、Certoraチームはこの機能をよりユーザーフレンドリーにし、VS Codeプラグインとしてテスト結果を統合することを決定しました。このプラグインはスマートコントラクトの検証ログをサポートし、IDE自体で問題領域をハイライトする必要があります。 #### マーシャンデザインスプリントの実施 Evil Martiansに連絡した際、我々はまずユーザーの要求を調査し、要件をまとめることを提案しました。この情報を収集するための理想的な形式は、マーシャンデザインスプリントです。スプリントを開始するにあたり、現在のユーザーをインタビューして彼らの問題点を評価し、どの開発環境を使用しているか、VS Codeプラグインを利用することが快適かどうかを確認しました。これらの洞察に基づいて、要件のセットを定式化し、契約検証を実行する現在の方法に関する文書を作成し、VS Codeフローのユーザーストーリーを書きました。 

#### ブロックチェーンのセキュリティ強化に革命をもたらすランタイム検証 ランタイム検証は、ブロックチェーン業界をはじめとするソフトウェアセキュリティ分野で世界をリードする企業です。このチームは、商業的に実行可能な最先端の形式検証技術を開発し、スマートコントラクトシステムの安全基準を向上させるために積極的にこの技術を使用しています。IOSG Venturesは、2010年の設立以来初めての資金調達をリードしており、製品市場適合、人材募集、マーケティング、ビジネス開発を支援しながら、ブロックチェーン業界における普遍的な検証可能なセキュリティへの道を積極的に進めています。 #### ブロックチェーンがセキュリティ監査を必要とする理由 ブロックチェーンアプリケーションが急増する中、チェーン上にロックされた資金の量は指数関数的に増加しています。2020年には、122回の攻撃で38億ドル相当の暗号資産が盗まれました。2021年6月時点で、DeFiスマートコントラクトの総価値（TVL）は520億ドルを超えています。コードの欠陥が大きな金銭的損失を引き起こす可能性があります。それにもかかわらず、多くのDeFiスマートコントラクトがある程度監査されているにも関わらず、定期的にさまざまなセキュリティ事故が発生しています。ブロックチェーンとそのアプリケーションは、セキュリティを保護するためのはるかに優れたツールが必要です。 #### 形式検証とは何か？その利点は？ 形式検証はセキュリティに対する革命的なアプローチであり、従来のセキュリティ監査とは根本的に異なります。形式検証では、スマートコントラクトコードが仮想マシンの数学的モデルに基づいて開発されたツールを使用してバイトコードレベルで検証されます。これにより、コードが定義された動作のみを行うことを証明または反証します。これは、脆弱性を探すプロセスよりも、契約コードのセキュリティに対するはるかに強力な保証を提供します。 #### Kフレームワークとは？ Kフレームワークは、プログラミング言語、型システム、および形式分析ツールを定義するために使用される、書き換えベースの実行可能なセマンティックフレームワークです。ユーザーは、特定のプログラミング言語に制限されることなく、選択した言語（例えばSolidity）またはユーザー自身が定義したカスタマイズされた言語でソフトウェアコードを検証することができます。 #### ブロックチェーンセキュリティ監査におけるランタイム検証の業界標準 ランタイム検証は、ブロックチェーン業界、特に基盤インフラの分野でのセキュリティ監査におけるリーダー的地位を確立しています。これは、Ethereum FoundationとのEthereum 2.0の開発のセキュリティ監査や、IOHKとのKEVMおよびIELEの協力によるものです。 #### 結論 ブロックチェーン市場の急速な発展に伴い、チェーン上の資産のセキュリティの必要性が迫っています。既存のセキュリティ監査サービスでは、金融インフラの成長するセキュリティ要件を満たすことはできません。形式検証は、非常に高いシステムセキュリティ要件を持つ軍事、航空宇宙などの分野で一般的に使用されるコンピュータセキュリティ技術です。ランタイム検証は、学術および産業の実践において形式検証技術のリーダーであり、ブロックチェーンセキュリティの分野で新たな業界基準を確立すると信じられています。 #### 🌟 私たちについて IOSG Venturesは、中国、アメリカ、シンガポールにまたがるコミュニティフレンドリーで研究主導の初期段階のベンチャーファームです。私たちはオープンファイナンス、Web 3.0、分散型経済のインフラに焦点を当てています。私たちのポートフォリオは、Layer 1（NEAR、Polkadot、Cosmos）、DeFi（1inch、Synthetix、UMA）など、60以上のプロジェクトをカバーしています。私たちは、さまざまな開発者＆DAOコミュニティと協力し、最も意欲的な創業チームが成功を収めるのを支援することに専念しています。開発者に優しいファンドとして、長期的な価値観を持ち、革新的で勇敢な開発者のための資本とリソースを提供するKickstarterプログラムを立ち上げています。私たちは一貫してパートナーと協力し、コミュニティと連携しています。私たちは、起業の旅を通じてポートフォリオプロジェクトと密接に連携しています。[ウェブサイト](https://iosg.vc/) / [Kickstarter](https://iosg.vc/kickstarterprogram/) / [GitHub](https://github.com/IOSGVentures)

An alarming $2.81 billion in losses were caused by smart contract security compromises, 91.96% of which had been audited. As we stand at the ...

#### Solanaスマートコントラクトの形式的検証について **著者: Jorge A. Navas** **編集者: Uri Kirstein, Chandrakana Nandi, David Mwihuri** この記事では、[Solana](https://solana.com/) スマートコントラクトの形式的検証に取り組む過程を説明します。私たちは、Rustで書かれたSolanaコントラクトと仕様を入力として、仕様が保持されることを*自動的に*証明する新しい社内検証ツールを開発しました。仕様違反がある場合は、それを示す反例を生成します。この投稿では、この新しい検証ツールの主要なコンポーネントを概説します。後続の[投稿](https://medium.com/certora/formal-verification-of-spl-token-2022-d521db465c2e)では、Solanaコントラクトを形式的に検証する方法を示します。 #### Solanaバイナリフォーマット（SBF）の解析 Solanaコントラクトは、[SBF](https://bpf.wtf/sol-0x03-isa/)（Solana Binary Format）を使用して実行されます。これは[eBPF](https://ebpf.io/)（extended Berkeley Packet Filtering）から派生した低レベルバイトコードです。新しい検証器はSBFを分析し、Solanaブロックチェーンで実際に実行されるコードを検証します。SBFの検証はRustや[LLVM](https://llvm.org/)ビットコードの検証よりも困難ですが、次の二つの利点があります：1. コンパイラのバグによる脆弱性を捉えることができる（例：[1]）、2. 原則として、SBFにコンパイルされる他のソース言語もサポート可能です（最近のプロジェクト例：[[2]](https://github.com/hyperledger/solang)）。 #### Solana Certora Prover（SCP）の統合 新しいツール「Solana Certora Prover」（SCP）は、[Certora Prover](https://medium.com/p/certora-technology-white-paper-cae5ab0bdf1)（CP）と統合されています。SCPはSolanaコントラクトをSBFにコンパイルし、SBF仮想マシンはスタック、ヒープ、Solanaアカウントが含まれる特別な領域、実行可能バイトコードと読み取り専用データが含まれるテキスト領域の四つの独立したメモリ領域で主に操作されます。 #### デコンパイラと検証条件の生成 デコンパイラの主な仕事は、SBFコードをCertora Proverの内部中間表現（IR）にリフトすることです。SBFプログラムはスタック/ヒープ/アカウント領域に*非構造化バイト配列*としてアクセスするため、SBFからCertora ProverのIRへの直接的な変換は検証の観点からスケールしません。このため、デコンパイラは複数の新しい[抽象解釈](https://en.wikipedia.org/wiki/Abstract_interpretation)ベースの分析を実装しています。デコンパイラはスタックをスカラー化（スタックスロットをローカル変数にマッピング）し、異なるアカウントやヒープ位置のデータ間で*必ず非エイリアス*である事実を推測します。技術的な詳細はこのプレゼンテーション[5]で見ることができます。 #### 結論と謝辞 私たちはSolanaコントラクトのための新しい検証ツールを簡潔に説明しました。次の[投稿](https://medium.com/certora/formal-verification-of-spl-token-2022-d521db465c2e)では、検証器がSolanaコントラクトの正確さを証明し、バグを発見する方法を示します。*謝辞*: このプロジェクトでの貴重な助けに感謝します、特にウォータールー大学のProf. [Arie Gurfinkel](https://arieg.bitbucket.io/)とCertoraチーム、Alexander BakstとJohn Tomanに。 ## 参考文献 [1] Vyper再入りバグ。2023年7月30日。[記事リンク](https://cointelegraph.com/news/vyper-vulnerability-exposes-defi-ecosystem-stress-tests) [2] solang: SolanaのためのSolidityコンパイラ。[GitHubリンク](https://github.com/hyperledger/solang) [3] SBF命令セット：[リンク](https://bpf.wtf/sol-0x03-isa/) [4] rbpf: Rust（ユーザースペース）のeBPF仮想マシン。[リンク](https://github.com/solana-labs/rbpf) [5] 「ソフトウェア検証の課題シンポジウム」でのSolana Certora Proverのプレゼンテーション、2023年5月、イタリア・ヴェネツィア。[プレゼンテーションスライド](https://jorgenavas.github.io/slides/Solana-slides-CSV-05-26-23.pdf)