TECHFUND、SolidityScanとの連携でAIセキュリティ診断を強化

はじめに

Web3という新たなフロンティアでは、スマートコントラクトが中心的な役割を果たしていますが、その複雑さに伴い、セキュリティも大きな課題となっています。そんな中、株式会社TECHFUNDが信頼を寄せるAIセキュリティ監査ツール「Hi AUDIT」を、CredShields Technologiesの「SolidityScan」と連携させたことで、自動脆弱性検出能力を700種類へと拡張しました。この画期的な統合は、これまでにない高精度の診断を実現するものです。

TECHFUNDとSolidityScanの連携

１. 連携の魅力
TECHFUND（本社：東京都渋谷区）は、「すべてのビジョンが夜明けを迎えられるように」というミッションを掲げており、日本国内外のWeb3プロジェクトを支援しています。今回のアップグレードは、自社の監査ノウハウを基にしており、700種類以上のOWASP準拠AI検出器を備えたSolidityScanとの組み合わせにより、プロジェクトに応じた特性を持つ高精度な自動診断を実現しました。

２. アップデートの背景
Web3が急速に拡大する中、スマートコントラクトの複雑さはますます高まっています。これにより、迅速な開発と堅固なセキュリティの確保は、エコシステム全体において避けて通れない課題です。TECHFUNDは、多数のWeb3プロジェクトをサポートしてきた実績があり、その経験を踏まえた「Hi AUDIT」は、より効果的な脆弱性管理を実現するために開発されました。

Hi AUDITの進化

「Hi AUDIT」には、独自の脆弱性データベースと専門的な解析ロジック、OyenteやMythrilなどの解析エンジンが統合されています。これにより、静的解析や動的解析、さらには形式的検証を駆使した多層的かつ高精度な診断基盤を整備しました。

SolidityScanとの統合の利点

- 診断精度の向上

AI駆動の解析技術とTECHFUNDのリスク評価エンジンを組み合わせることで、従来のツールでは検知が難しい複雑なロジック上の欠陥を捉えることが可能になりました。

- 対象コードの特性を考慮した最適診断

DeFi、GameFi、あるいはNFTなど、プロジェクトに応じて自動切替が行われ、より適切で精度の高い分析が実現されます。

- OWASP標準への準拠

SolidityScanはOWASPのスマートコントラクトセキュリティ基準に準拠した検出器を装備しており、企業規模の監査一貫性が確保されています。

- 実践的なリスク評価

数百件にわたる専門家の監査から得た知見に基づき、実際の攻撃手法や運用リスクを考慮した現実的なリスク評価が自動化されます。

- 誤検知の削減と効率向上

AIによる多層的な解析により、不必要な警告を最小限に抑え、信頼性の高いレポートを作成。これにより、開発チームは修正箇所の優先順位を測りやすくなり、効率的な対応が可能となります。

今後の展望

今後、TECHFUNDは自動診断と専門家による監査のハイブリッド型セキュリティモデルをさらに推進していくことでしょう。監査過程で新たに発見された脆弱性データは、Hi AUDITに持続的にフィードバックされ、自己改善型の診断エコシステムが築かれていきます。これにより、より多くのWeb3プロジェクトが迅速かつ正確にセキュリティ体制を向上させ、Web3業界全体の発展に寄与することが期待されます。