EtherscanのVerifiedは安全保証？ソース一致・監査・発行元を分ける

Verifiedは公式発行元、無欠陥、資産の安全を一括で保証する表示ではありません。ソース検証は公開ソースとオンチェーンのコードの対応を確認する仕組みで、監査や発行元確認とは目的が違います。

四つの確認

ReadとWriteを区別

EtherscanはRead Contractを公開データの読取、Write Contractを署名・ガスを伴う状態変更の取引と説明しています。残高確認と承認・転送は別です。本稿は閲覧確認までで接続・署名・書込はしていません。

名前より対応関係を確認

仮に有名サービスと同名でも公式アドレスと照合します。proxyの場合は、どの実装を見ているか、変更され得るかも確認対象です。コードを読めることと安全性を評価できることは別で、表示一つで専門レビューを省略しません。個別コントラクトが安全かを判定した実績ではありません。

出典と確認範囲

• Ethereum ソース検証
• Etherscan Read・Writeと安全確認

個別適用や説明の拡張時に確認する事項：実装・権限、最新の表示、監査と発行者の対応を確認。