Featured
注目の解説
Latest
最新記事
Address poisoningとは?似た送金履歴・ゼロ送金・clipboard改ざんの確認手順
送金履歴に似たaddressやゼロ送金が現れたとき、独立した入手元、full address、chain、token contract、Transfer event、貼り付け後の値を順に確認します。
Security Key 4製品を公式仕様比較:FIDO2・NFC・passkey・復旧で選ぶ
Yubico、Google Titan、Token2、FEITIANのUSB-C・NFC対応Security Keyを、FIDO2、passkey容量、PIN、credential管理、紛失時の復旧設計から公式情報で比較します。
Tokenを送れない・売れない原因|transfer fee・blacklist・rebasingを確認
ERC-20の送金・swap失敗をfee-on-transfer、rebasing、pause、blacklist、maxTx、sell restriction、liquidity、slippageへ分けてread-onlyで確認します。
Solidity stateful fuzzing比較:Foundry・Echidna・Medusaを同じpropertyで検証
Foundry 1.8.0、Echidna 2.3.3、Medusa 1.5.1へ同じ7種類の意図的bugと安全対照を渡し、再現率、counterexample、seed、corpus、coverage、CI設計を比較します。
ERC-6909とERC-1155の違い|ID別権限・batch・callbackを実装比較
ERC-6909とERC-1155を同じtoken ID・残高・送付順で実装し、operator、ID別allowance、batch、receiver callback、event、metadata、gasを比較します。
L2のガス代はどう決まる?execution・L1 data・blob・operator feeを分解
BaseとArbitrum Oneの公開receiptを使い、L2手数料をexecution、L1 data・blob posting、operator feeへ分けて再計算します。
Solidity静的解析ツール比較:Slither・Aderyn・Mythrilを同じ脆弱contractで検証する
Slither 0.11.6、Aderyn 0.6.8、Mythril 0.24.8を同じSolidity 0.8.36 projectへ実行し、13ケースの検出、誤警告、未検出、重複、速度、SARIF、抑制方法を比較します。
Foundry fork test入門:block固定・state変更・simulationの境界を理解する
Foundryのfork testをblock number/hash、RPC、archive、fork ID、prank・deal・store・etch・warp・rollの変更履歴まで固定し、eth_callや実transactionとの境界を検証します。
Solidityビルド設定入門:optimizer・via-IR・EVM versionとbytecodeを比較する
同じSolidity sourceをoptimizer runs、via-IR、target EVM、metadata、solc versionの7条件でビルドし、bytecode、size、deploy gas、runtime gas、挙動を分けて検証します。
Reentrancyの種類と防ぎ方:cross-function・read-only・callbackをFoundryで再現する
Solidityのreentrancyをclassic、cross-function、cross-contract、read-only、token callback、delegatecallに分け、CEIとguardの射程をFoundryで検証します。
3MIKANの読み方
仕組みをほどき、実例で確かめる技術メディアです。
図解で理解
複雑な仕組みを、図と例で順番に整理します。
実例とコード
検証コードやログを通じて、挙動を確かめます。
正確で誠実に
一次情報と再現性を大切にして発信します。










