Udemy スマートコントラクト コース リリースの軌跡

Noriaki Hayashi @v_avenger

開発中の #Udemy コース『【サイバーセキュリティ 実践】ハンズオンで学ぶWeb3におけるブロックチェーンとスマートコントラクトのセキュリティ』の予告をまとめています。 #スマートコントラクトハック #スマコンハック #ブロックチェーン #Ethereum #Solidity min.togetter.com/9njj6r4 pic.twitter.com/I1KZlqqYHp

拡大

Noriaki Hayashi @v_avenger

#Udemy [コース画像]と #YouTube [サムネイル] それぞれ果たしている役割は似ていますが、幾つか異なる品質基準があります。 最も異なるのが、Udemyでは画像内に、テキスト情報やコース名を含めてはいけない点。 受講生に予測いただく必要があります。 ということで、次のコースはこんな画像です。 pic.twitter.com/x5kREWbSI8

拡大

Noriaki Hayashi @v_avenger

まずは、MetaMaskとGoerli（ゴエリ） Test Networkを繋げて、Faucet（フォーセット）から 0.05 GoerliETH の取得に成功。 thanks @AlchemyPlatform #Solidity #NFT #Blockchain #Web3 #ETH pic.twitter.com/9pTbODhk7Z

拡大

Noriaki Hayashi @v_avenger

Alchemy のアカウントを開設すれば、 0.05 Goerli ETH/day の頻度でもらえます。 goerlifaucet.com pic.twitter.com/gER0Ng42dg

拡大

Noriaki Hayashi @v_avenger

スマートコントラクトにおける攻撃経路を整理すべく調査中。 なかでも、EIP-1470で提案された脆弱性の分類「SWC Registry」（Smart Contract Weakness Classification）が腑に落ちた。 なじみあるCWEを意識しているため、使いやすそう。 #SmartContract #Solidity swcregistry.io

Noriaki Hayashi @v_avenger

はじめての「スマートコントラクト」 Web IDEの #Remix を使い #Solidity のコーディング。 なるほど contract ≒ class って感じね。 pic.twitter.com/lLLFcTdw2r

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 やっと、セクション内容を1つ固めることができました。 まだ、「Hello World!」のコンパイルとデプロイです。スライドや演習動画を作成中。 まずは、「Online Solidity Decompiler」を紹介。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/TAvU7JWZX2

拡大

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 6分56秒のビデオ。はじめの一歩を踏み出すことができました。 この基本の型からSolidityコーディングを学びます。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/O4Zp045Ssc

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 #Udemy では動画のVideo / Audio環境に対して厳格な審査が行われます。 講師は事前にテストビデオを提出し、フィードバックを受け、改善を図ります。 そして今回『最高のテストビデオ』と評価いただきました。 ただいま、コンテンツの合計は27分04秒。 pic.twitter.com/znWzPX5mEb

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 EIP-1470にて提案された「SWC Registry」。このデータベースを参照しSWC-107, CWE-841, 不正に再帰的な関数実行を引き起こす「Re-entrancy」（再入可能）攻撃などを取り上げて解説します。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/Lm6Pz9fpW2

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 EVMに対するオペコードの解析に慣れ親しんでほしいとの思いから、Franco Victorio氏による「EVM Puzzles」の解法について解説するレクチャーを含めました。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/NqezpH6vpI

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 ブロックチェーンネットワークは、分散型システムです。冗長性により、仮にノードが攻撃されてもネットワークは継続的に動作します。 従来のDoS攻撃は有効ではありません。 では、どうなるのか。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/7XMeLusJbt

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 スマートコントラクトでは、コントラクトが別のコントラクトを呼び出すことが可能です。 この前提を悪用し、ハイジャックすることで、追加コードの実行が強制されることがあります。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/GzYFzDyhxn

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 Solidity にて uint8、16、24など小さいデータ型を取り扱っている場合には注意が必要です。簡単に最大値または最小値に達してしまう可能性があります。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/dmAvwuTBLj

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 コンセンサスアルゴリズムの違いは、暗号資産を特徴付けています。 Ethereumでは、過去にPoWからPoSへ移行した経緯があります。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/cfa2ENF7W0

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 本コースでは様々なオープンソースソフトウェア並びに情報を活用させていただき、作成しています。 そこで、[謝辞・参考文献]セクションを作成し無料閲覧できる箇所に一覧を記し公開する予定です。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/cftGwPrA6n

拡大

Noriaki Hayashi @v_avenger

#スマートコントラクトハック コースの作成。 たったいま、審査に通しました。 公開まであとわずかです。お楽しみに。 現在、開発中の #Udemy コースにおける一コマです。 pic.twitter.com/kJGcuerNcm

拡大

Noriaki Hayashi @v_avenger

🏆実績解除🏆 5コース目 サイバーセキュリティ 実践シリーズ『#スマコンハック』コースをリリース。 Web3を支えるブロックチェーンとスマートコントラクトという2つの技術について、その実装から攻撃経路、防御策について学ぶことができるコースを目指しました。 ▼内容 udemy.com/course/bugboun…

Noriaki Hayashi @v_avenger

#Udemy 「#スマコンハック」コースでは、リリース後も定期的なコンテンツの追加を予定しています。 本日より「セクション: コンセンサスの乱用 - レクチャー: 51%攻撃（マジョリティ攻撃）, 51%攻撃のコスト, 51%攻撃でできること・できないこと」を追加いたしました。 udemy.com/course/bugboun…

Noriaki Hayashi @v_avenger

#Udemy 「#スマコンハック」コースでは、リリース後も定期的なコンテンツの追加を予定しています。 本日より「セクション: Web3を支える技術を知る - レクチャー: ソフトウェアウォレット - MetaMask（メタマスク）」を追加いたしました。 udemy.com/course/bugboun…

Noriaki Hayashi @v_avenger

#Udemy 「#スマコンハック」コースでは、リリース後も定期的なコンテンツの追加を予定しています。 本日より「セクション: Solidityによるスマートコントラクトのコーディング - レクチャー: 学習環境 - CryptoZombies / Ethernaut」を追加いたしました。 udemy.com/course/bugboun…

Noriaki Hayashi @v_avenger

#Udemy 「#スマコンハック」コースでは、リリース後も定期的なコンテンツの追加を予定しています。 本日より「セクション: 暗号資産ウォレット - レクチャー: MetaMaskに関する諸注意とインストール、利用開始手続き」を追加いたしました。 udemy.com/course/bugboun…

Noriaki Hayashi @v_avenger

#Udemy 「#スマコンハック」コースでは、リリース後も定期的なコンテンツの追加を予定しています。 本日より「セクション: 【演習】OpenZeppelin - The Ethernaut - レクチャー: プレイするための準備、Challenge Lv0」を追加いたしました。 udemy.com/course/bugboun…