NRIセキュア、ブロックチェーンを利用したシステム向けのセキュリティ診断サービス

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は4日、ブロックチェーン技術を活用したシステムやサービスを対象に、セキュリティ診断サービス「ブロックチェーン診断」を提供開始すると発表した。

　ブロックチェーン診断は、NRIがこれまでに培ってきた技術や知見を体系化し、ブロックチェーンに関連するセキュリティ面の脆弱性などを診断するサービス。今回は第1弾として、ブロックチェーンを活用したサービスを構成する要素の1つ「スマートコントラクト」に対するセキュリティ診断サービスを提供する。

　このサービスでは、プログラムを読み解く「静的解析」と、実際に攻撃などを試みる「動的解析」双方の観点から診断を行い、脆弱性の洗い出しを実行するとのこと。

　今後は、プラットフォーム接続部の診断、DApps（Decentralized Apps）/独自アプリの診断など、ブロックチェーンを構成するほかの要素に向けた診断メニューも順次追加していく予定。

「ブロックチェーン診断」サービスの概要。今回提供するのはスマートコントラクト診断（図中の①）のみだが、今後はサービスの提供範囲を拡張していく予定