ブロックチェーン診断（NRIセキュア）

ブロックチェーン診断（NRIセキュア）は、NRIセキュアテクノロジーズ株式会社が提供する、ブロックチェーン技術を活用したシステム・サービスを対象としたセキュリティ診断サービスです。NRIグループのセキュリティ専業会社が2017年に提供を開始しました。診断メニューは「スマートコントラクト診断」と「アーキテクチャ評価」の2本立てで、スマートコントラクトのコードレベルの脆弱性検出から、ウォレット管理・システム全体の多層防御まで俯瞰してリスク評価します。

■ブロックチェーン診断（NRIセキュア）の特徴
・スマートコントラクトのソースコードの静的解析を主とし、自社プライベートネット内の動的解析で追認する組み合わせ方式
・不正な仮想通貨引き出し・関数の不正呼び出し・トランザクション実行順序の操作などの脆弱性を検出
・NFT関連の不正取得・不正鋳造を診断観点に追加
・アーキテクチャ評価で、マルチシグ・コールドウォレットなどブロックチェーン固有対策やシステム全体の多層防御を評価
・Webアプリケーション診断・SOC運用・セキュリティコンサルティングを長年手がける総合セキュリティベンダーが提供

■こんな課題を解決
・スマートコントラクトのコードレベルの脆弱性を専門ベンダーに診断してほしい
・ウォレット管理やシステム全体の多層防御まで含めてリスクを評価したい
・暗号資産取引所などブロックチェーン利用システム全体のセキュリティを俯瞰して確認したい
・国内大手のセキュリティベンダーに診断を依頼したい

■こんな企業におすすめ
・暗号資産取引所やブロックチェーンを利用したサービスを提供する企業
・スマートコントラクト単体だけでなくシステム全体の評価を求める事業者
・Ethereum・Hyperledger Fabricなどのプラットフォームを利用する開発チーム
・総合セキュリティベンダーへの一括した診断依頼を希望する企業