AKI@Secured Finance

Smart Contract Lead of @Secured_Fi & @USDFC_Protocol | Ex-Securitize, Ex-Accenture | DeFi, Ethereum, Solidity, IPFS, TypeScript, Deno

[AKI@Secured Finance @biga816]

FTXやBlockFiのニュースを受けDeFiの存在価値が高まる昨今ですがUpgradeableなDeFiプロジェクトも多いため、DeFiといえども果たして安全と言えるのか、実際のソースコードやデプロイされたコントラクトを調べ"Don’t Trust. Verify."してみました。
概要はツリー参照。
1/n
https://t.co/0sjyFn1jPF

[齊藤達哉｜Progmat(プログマ) @tatsu_s1203]

こちらの日経の報道ですが、公式には別途情報公開します。

日本国債をトークン化し、ステーブルコインを用いてレポ取引をオンチェーン化することで、
機関投資家の皆様が「イントラデイ・アルファ」を24/7で実現できる仕組みづくりです。

日本国債のトークン化方式とあわせて、詳しく解説します。

[AKI@Secured Finance @biga816]

Stack-too-deepとBytecode sizeで悩まされてるのはみんな同じだったか。
回避する方法は色々あるからいいんだけど、でもそれに出くわすたびに可読性やガスコストの観点から良いと思う書き方を変えないといけないモヤモヤがいつもある。

[Solidity @solidity_lang]

Solidity Developer Survey 2025: Recurring issues by expertise level

Stack-too-deep: 25% of beginners vs 65% of experts. Bytecode size: 17% vs 47%. Debugging is consistent across all levels (29-35%).

[AKI@Secured Finance @biga816]

名前空間でストレージの格納先を管理するerc7201が正式にサポートされるのが熱い！
Upgradeableなコントラクトではerc7201は常に導入したい派だったけど、データの読み書きの箇所が全てそれ用の独自実装になるのが難点だった。
0.8.35からは通常のストレージの読み書きのままサポートできるのが最高。

[Solidity @solidity_lang]

Solidity 0.8.35 is out.

Highlights:

- erc7201 comptime builtin
- New `--experimental` flag
- Experimental SSA CFG codegen
- Deprecation warnings for upcoming 0.9.0 keywords

[AKI@Secured Finance @biga816]

OpenZeppelinでも一時ストレージは使われているけど、自前のラッパーコントラクトでInline Assemblyを使っている。
どういう判断で0.8.24でサポートされたInline AssemblyでのTSTORE/TLOADは導入して、0.8.28でサポートされたコントラクトレベルでのTransient Storageは導入しなかったのか気になる。

[OpenZeppelin @OpenZeppelin]

OpenZeppelin Solidity Contracts are not affected by this vulnerability.

Our libraries do not use delete on transient storage variables. Developers using OpenZeppelin Contracts do not need to take any action.

[AKI@Secured Finance @biga816]

Solidity v0.8.34へのアップデートの内容がバグ修正1件って随分薄いアップデートだなって思ってたらめっちゃ重要な修正だった。
新しい機能はどんどん導入していきたい気持ちはいつもあるけど、そのリスクを改めて感じさせるバグだ。
https://t.co/RFha9JdwJH

[Solidity @solidity_lang]

Solidity v0.8.34 out now.

This release fixes a high-severity bug in the IR pipeline affecting versions 0.8.28 through 0.8.33 (`--via-ir`, not enabled by default).

If your code does not use both `--via-ir` and delete on a transient state variable, your contract is not affected.

[AKI@Secured Finance @biga816]

Solidityに少し前に導入された一時変数でバグが見つかったらしい。
同じ型の一時変数の削除と永続変数の削除が同コントラクト内にいるとそれぞれを削除するオペコードが逆になるとのこと。
何かしらのガードで一時変数のスロット0を削除しようとしてたら永続変数のスロット0が削除されるとか恐ろしい。

[AKI@Secured Finance @biga816]

我ら@Secured_Fi CEOのインタビュー記事です！
最近注力しているJPYC関連の話から、RWA、Vaultの話まで色々と語っています。

[CoinPost（仮想通貨メディア） @coin_post]

Secured Finance CEOが語るJPYC固定金利レンディングの挑戦｜独占インタビュー
https://t.co/D79pbY5yaD

[AKI@Secured Finance @biga816]

@jpyc_official @noritaka_okabe
FaucetV2はいつ頃一般解放予定ですか？

[AKI@Secured Finance @biga816]

先日発見されたJPYCのFaucetコントラクトからFaucetV2に全てのJPYCが移動したのを発見。
FaucetV2はこちら。
https://t.co/TrllyqbaQX
V2にはホワイトリスト機能があるので、許可された人しか使えないっぽい。
ホワイトリスト機能のオンオフの機能もあるので、オフになるのを待つしかないってことか。

[AKI@Secured Finance @biga816]

JPYCのFaucetコントラクトが発見されている！
記事の通りSepoliaのEtherscanから直接sendTokenを呼んだらJPYCのテストトークンがゲットできた。
https://t.co/NLI17qfZi9

ちなみに上限は1日1回100万JPYC、対象ウォレットが300万JPYC以上持っているとFaucetは利用できない、ということらしい。

[AKI@Secured Finance @biga816]

あ、これよくみたら_amountLimitと_balanceLimit逆なのか、、！

[AKI@Secured Finance @biga816]

JPYCのFaucetコントラクトが発見されている！
記事の通りSepoliaのEtherscanから直接sendTokenを呼んだらJPYCのテストトークンがゲットできた。
https://t.co/NLI17qfZi9

ちなみに上限は1日1回100万JPYC、対象ウォレットが300万JPYC以上持っているとFaucetは利用できない、ということらしい。

[Hyodo @hyodio]

x402でJPYCが動かせるか試してみたら、ちょっとバグがあったけど普通に動いて感動。色々ユースケース広がりそうで良い。ついでにx402にJPYC使えるようにコントリビュートしておいた。
x402でJPYC動かす方法解説しているのでぜひ読んでください！
https://t.co/zC2HVdKvz6

[AKI@Secured Finance @biga816]

@jpyc_official @noritaka_okabe Faucetが発見された！
https://t.co/mzJdJWKTMq

[AKI@Secured Finance @biga816]

JPYCのFaucetコントラクトが発見されている！
記事の通りSepoliaのEtherscanから直接sendTokenを呼んだらJPYCのテストトークンがゲットできた。
https://t.co/NLI17qfZi9

ちなみに上限は1日1回100万JPYC、対象ウォレットが300万JPYC以上持っているとFaucetは利用できない、ということらしい。

[AKI@Secured Finance @biga816]

JPYC 開発者ドキュメントに記載されているFaucetでもらえるJPYCのコントラクトアドレスと、ドキュメントに書かれているテストネット用コントラクトのアドレスが違うな。
https://t.co/6OtnHHGW1x

[AKI@Secured Finance @biga816]

@jpyc_official @noritaka_okabe テストネット用JPYC (0xE7C3D8C9a439feDe00D2600032D5dB0Be71C3c29)が取得できるFaucetがあれば教えてください。
JPYC開発者ドキュメントに記載されているFaucetでもらえるJPYCは、コントラクアドレスが違うようです。
https://t.co/6OtnHHGW1x

[AKI@Secured Finance @biga816]

EIP-7702のSmart Accountsって、EOAでバッチトランザクションとか第３者によるガス支払いとか可能になるのか。
EOAがそのまま使えるってことで利用のハードルがすごい下がるし、めっちゃ便利そう。モードを切り替える初期セットアップがあることが最後のハードルか。
https://t.co/u397XGGdU8

[AKI@Secured Finance @biga816]

@illshin よろしくお願いいたします！

[AKI@Secured Finance @biga816]

初Centrum！
今日は初めてBitcoinでピザが購入された日ということで #RootStock 主催の #Pizzaday のイベントに来てます。

[AKI@Secured Finance @biga816]

ステッカーとかスウェットとか、色々とRootStockのBitcoin Pizzaグッズもらえた。
これかっこいいなぁ。

[AKI@Secured Finance @biga816]

USDFCが@squidrouter でサポートされました！
クロスチェーンスワップにより様々なチェーンのトークンとの交換ができるようになったので、USDFCの利便性が向上しております。

[USDFC @USDFC_Protocol]

USDFC is now live on @squidrouter — powered by @axelar!

With cross-chain swaps, you can convert assets from other chains into USDFC on the Filecoin network.

This expands USDFC ’s liquidity, broadening its adoption across the @Filecoin ecosystem.

https://t.co/uBE6OJL8o4