スマートコントラクトとは？

スマートコントラクトとは、ブロックチェーン上に保存され、あらかじめ定められた条件が満たされると自動的に実行されるプログラムです。銀行やブローカーなどの仲介者が各ステップを実行するかどうかを判断することなく、コードに従って資金を保有・移動できます。

スマートコントラクトは、暗号資産における単純な送金以外のほぼすべてを支えています。トークン、分散型取引所、レンディングプロトコル、NFT、DAOなどです。スマートコントラクトにできることとできないことを理解すれば、利用する際のチャンスとリスクの両方を判断しやすくなります。

スマートコントラクトの仕組み

コードによって執行される契約というアイデアは、1990年代にコンピューター科学者のNick Szaboが自動販売機にたとえて説明したものです。正しい硬貨を入れて商品を選べば、店員がいなくても機械が商品を出してくれます。

ブロックチェーン上では、次のような流れになります。

1. 1開発者がコードを書く：たとえばEthereumならSolidity、ほかの一部のネットワークならRustを使います。
2. 2コードをデプロイする：トランザクションによってデプロイされ、固有のアドレスが割り当てられます。
3. 3ユーザーがコントラクトを呼び出す：そのアドレスにトランザクションを送ります。多くの場合、トークンも一緒に送ります。
4. 4すべてのノードがコードを実行する：結果について合意するため、誰にとっても同じ結果になります。
5. 5コントラクトの状態が更新される：残高、所有記録、設定などがオンチェーンで変わります。

各ステップにはネットワーク手数料がかかります。Ethereumではこの手数料をガスと呼びます。仕組みについてはEthereumのガスとはをご覧ください。

スマートコントラクトの用途

これらのコントラクトの多くは互いを呼び出し合っており、DeFiが「お金のレゴ」と呼ばれることがあるのはそのためです。各要素がどう組み合わさるかは、DeFiのガイドで紹介しています。

スマートコントラクトと従来の契約の比較

多くの人になじみのある紙の契約と比べてみると、違いがわかりやすくなります。

強みはスピード、透明性、そして仲介者が不要になることです。弱みは硬直性で、コードは公平さや文脈を考慮できません。開発者が想定していなかった予期せぬ事態が起きても、コントラクトはただルールに従います。たとえ結果が明らかに誰も意図していないものであってもです。詳しくはテストネットとメインネットとは？で解説しています。

スマートコントラクトを書き、管理するのは誰か

スマートコントラクトは誰でもデプロイでき、パブリックブロックチェーンには承認プロセスがありません。このオープンさが急速なイノベーションを可能にする一方、詐欺的なコントラクトも正当なものと同じくらい簡単にデプロイできてしまいます。デプロイ後の管理のあり方は、コントラクトの書き方によって決まります。所有者がまったくいないもの、単一のウォレットが管理するもの、マルチシグや時間差を設けたDAO投票で管理するものなどがあります。どのモデルが適用されているかを知ることは、アプリのリスクを判断するうえで重要です。関連記事：スマートコントラクトのエクスプロイト。

スマートコントラクトにできないこと

スマートコントラクトは強力ですが、できることの範囲は限られています。

• オンチェーンのデータしか知らない。 価格やスポーツの結果など現実世界の情報を使うには、外部データをオンチェーンに取り込むオラクルに頼る必要があり、オラクルは故障したり操作されたりする可能性があります。
• 意図を理解しない。 誤った関数に資金を送ったり、悪意のある承認に署名したりすると、コントラクトはコードのとおりに動作します。
• 自動的に法的な契約になるわけではない。 コードの実行と法的な執行力は別の問題です。
• ミスを取り消せない。 完了した取引は、原則として完了したままです。

スマートコントラクトを使うリスク

バグとエクスプロイト

コードは人が書くものであり、ミスは起こります。攻撃者は欠陥を探し、たった一つのトランザクションで資金を抜き取ることができます。監査は役立ちますが、安全を保証するものではありません。詳しくはスマートコントラクトの監査レポートを評価する方法をご覧ください。

管理者鍵とアップグレード

多くのコントラクトはアップグレード可能であったり、取引の一時停止、手数料の変更、トークンの新規発行ができるオーナー機能を備えていたりします。これらは緊急時にユーザーを守ることもありますが、悪用や管理者鍵の盗難のリスクも生みます。関連記事：アカウント抽象化をわかりやすく解説。

悪意のあるコントラクト

詐欺トークンには、売却をブロックしたり、法外な送金税を課したりする隠れたルールが含まれていることがあります。トークンのページでは普通に見えても、実際にはまったく異なる動作をするコントラクトもあります。あわせて読みたい：ICO vs IEO vs IDO。

承認（アプルーバル）

DeFiを使うには、コントラクトにトークンの使用を承認する必要があることがよくあります。バグのあるコントラクトや悪意のあるコントラクトに無制限の承認を与えると、後からそのトークンを持ち去られるおそれがあります。さらに理解を深めたい方はメンプールとは？をお読みください。

使う前にスマートコントラクトを確認する方法

1. 1アドレスを確認する：プロジェクトの公式サイトと、独立した情報源の両方で確かめます。
2. 2ブロックエクスプローラーで調べる：作成日、活動状況、ソースコードが検証済みかどうかを確認します。
3. 3監査を確認する：実績のある企業による監査があるかを調べ、見つかった問題が修正されたかを読みます。
4. 4管理者機能を誰が握っているかを調べる：マルチシグ、タイムロック、単一のウォレットのいずれかを確認します。
5. 5少額から始める：トークンの承認額は必要な分だけに制限します。

最初の2つのステップについては、トークンの公式コントラクトアドレスを確認する方法のガイドで詳しく説明しています。

まとめ

スマートコントラクトとは、ブロックチェーン上で自動実行されるコードで、仲介者なしに価値を保有・移動できます。これによりオープンでプログラム可能な金融が実現しますが、バグや隠れた管理者権限、悪意のあるコードが即座に、取り消し不能な形で作用することも意味します。アドレスを確認し、誰がコントラクトを管理しているかを把握し、必要な分だけを承認しましょう。