RedStone Financeは自社の弱点に価格を付けました。モジュラー型オラクルプロバイダーである同社は、攻撃者に悪用される前にスマートコントラクトおよびWebの脆弱性を表面化させるようセキュリティ研究者に報酬を支払う、2つのバグバウンティプログラムを開始しました。

主力プログラムはスマートコントラクトの脆弱性を対象とし、重大な脆弱性に対して最高25万ドルの報酬を提供します。第2のプログラムはWeb向けの問題を対象とし、支払額は最高1万ドルです。

バグバウンティプログラムはソフトウェア業界で確立された手法であり、暗号資産インフラ企業の間でもますます一般的になっています。独立系研究者に企業のシステムを調査し、悪用可能な欠陥を責任を持って報告するよう促し、報酬と引き換えに報告を受ける仕組みで、支払額は通常、問題の重大度に応じて設定されます。

両プログラムは2026年10月22日に開始されましたが、RedStoneが公表したのは10月31日でした。ハロウィンにちなんだもので、同社はこの開始を「虫へのトリック・オア・トリート(treats for bugs)」と称しています。

バウンティの仕組み

スマートコントラクトプログラムの報酬は、発見された脆弱性の重大度に応じて変わります。

• Critical(重大): 最高250,000ドル
• High(高): 最高50,000ドル
• Medium(中): 最高10,000ドル
• Low(低): 最高1,000ドル

Web向けバウンティは、RedStoneの複数ドメインに影響する重大な問題に対して上限1万ドルです。

RedStoneはこれらのプログラムを社内で運用していません。代わりに、バウンティは脆弱性の報告とトリアージを処理する2つの専門的なweb3セキュリティプラットフォーム、HackenProofとCantinaでホストされており、研究者は報告の提出と報酬の受け取りに標準化された窓口を利用できます。2026年10月下旬までに、HackenProofにはすでに201件を超える報告が登録されており、研究者の活発な関与を示しています。

オラクルセキュリティが特別に重要な理由

スマートコントラクトは、自身のネットワークの外部にある資産価格を確認することができません。オラクルがその外部データを供給することで、レンディングプロトコルはローンをいつ清算すべきか、担保がいくらの価値があるかを把握できます。したがって、単一の操作された、あるいは古い価格フィードは、それに依存するすべてのプロトコルの評価を歪める可能性があります。実際、価格フィードの操作は過去のDeFi攻撃で繰り返し見られた攻撃ベクトルであり、だからこそフィードの完全性がこのセクターのセキュリティ懸念の中心にあるのです。

RedStoneの規模は懸念を高めます。同社は100億ドルを超えるDeFi価値を保護していると述べています。クライアントにはSpark、Compound、Morpho、Lidoなどのプロトコルが含まれます。また、RedStoneはBlackRockとApolloに関連するSecuritize製品にもオラクル機能を提供しています。

より広範なセキュリティ戦略の一環

バウンティはRedStoneの唯一の防御線ではありません。同社はすでにQuantstampやPeckShieldを含む外部監査会社と連携しており、新プログラムを、定期的な外部監査と同社が「厳格な開発ライフサイクル」と説明する取り組みを組み合わせた幅広い戦略の一層として位置付けています。定期的な監査と常設のバウンティプログラムを組み合わせることは、DeFiインフラ全体で一般的な運用パターンになっています。

RedStoneは、マルチチェーンインフラを運用する急成長中のモジュラー型オラクルプロバイダーとして説明されており、「モジュラー」という呼称は、すべての更新をオンチェーンにプッシュするのではなく、プロトコルが必要なときにのみ価格データを取得するオンデマンド型の提供モデルを反映しています。

DeFiプロトコルと機関投資家への意味

この取り組みは、RedStoneの運営の健全性に対する信頼を高める可能性があります。RedStoneがBlackRockとApolloに係るSecuritize製品を支える役割を担っていることを考えると、セキュリティへの目に見える投資は、既存の関係を維持し、新規の機関クライアントを引き付ける可能性があります。

HackenProofへの201件を超える初期の報告は、研究者の関心が強いことを示唆しています。しかし本当の試練は、RedStoneが報告にどう対応するか、有効な発見をどれだけ速く修正するか、そして重大レベルの報酬が実際に支払われるかどうかにかかっています。

出典:CryptoBriefing。本記事は、Estefano Gomezが編集した報道に基づいています。