メインコンテンツへスキップ

Cosmic Signatureのコントラクト、セキュリティ、検証

Cosmic Signatureは、Arbitrum One上のいくつかのコントラクトで動いています。このガイドでは、中核のコントラクトを示し、自分で確認する方法と、独立監査が対象とした範囲を説明します。

ガイド6/11

プロトコルを支えるコントラクト

Cosmic SignatureはチェーンID42161のArbitrum Oneで動いています。一筆、サイクル、配分はすべて、Cosmic Signatureプロトコルという一つのコントラクトを通ります。このコントラクトはアップグレード可能なプロキシとしてデプロイされており、アドレスは変わらず、ロジックはプロキシが指す実装コントラクトにあります。CST、二つのNFTコレクション、宇宙評議会には、それぞれ固有のアドレスがあります。

図1Arbitrum One上の中核コントラクト
各アドレスはArbiscanで開きます。コントラクトページには、金庫やウォレットを含むすべての公式アドレスがあります。

コントラクトページは、金庫やウォレットも含む公式アドレスの唯一の一覧です。Cosmic Signatureを名乗るそれ以外のアドレスは、非公式なものとして扱ってください。

コントラクトを自分で確認する

どの手順にもウォレットは必要ありません。

  1. コントラクトページのアドレスをArbiscan (新しいタブで開きます)で開き、ネットワークがテストネットではなくArbitrum Oneであることを確認します。

  2. Contractタブでソースコードが検証済みであることを確認し、公開のコントラクトリポジトリ (新しいタブで開きます)と比べるか、Sourcify (新しいタブで開きます)で完全一致を確認します。

  3. プロトコルのコントラクトでは、Read as Proxyを開きます。そこに示される実装が、コントラクトページの実装コントラクトのアドレスと一致するはずです。

  4. アプリで一筆や配分などの記録を一つ選び、エクスプローラーでそのコントラクトのトランザクションの中から同じトランザクションを探します。

監査の対象範囲

2025年後半、Hackenは本番コントラクトをレビューしました。対象は、各サイクルを動かす中核プロトコル、CSTトークン、二つのNFTコレクション、係留ウォレット、ウォレットとシステム管理のコントラクトです。2026年1月に公開された報告書 (新しいタブで開きます)には23件の所見があり、重大または高い深刻度のものはありません。Hackenがファジングテストした14件の不変条件のうち、14件が成立しました。

コントラクトのリポジトリには、Certora Proverの仕様、Solidity SMTCheckerの設定、Slitherの静的解析、テストスイートもあり、監査ページからそれぞれにリンクしています。これらは記載した性質を証明または検査するだけで、それ以上のことは示しません。

監査の対象はスマートコントラクトで、このウェブサイト、アプリのデータサービス、作品のレンダリングパイプラインは含まれていません。どの検査もそうであるように、監査はリスクを下げますが、なくすことはできません。参加する前にリスク開示をお読みください。