世界一位を記録した日本初のブロックチェーンゲーム「My Crypto Heroes (マイクリプトヒーローズ / マイクリ)」のセキュリティ監査をTECHFUNDが実施完了

DAU2,000程度を誇る歴史上のヒーローNFT（デジタルアイテム）と共にマイクリワールドの制覇を目指す日本初のブロックチェーンゲーム「My Crypto Heroes (マイクリプトヒーローズ / マイクリ)」のスマートコントラクトに対し、当社はセキュリティ監査を行い、致命的な脆弱性は確認できませんでした。なお、2022年4月5日までに検出した2件のNoteレベルの脆弱性は全て修正されたことを確認しています。

 

世界一位を記録した日本初のブロックチェーンゲーム「My Crypto Heroes (マイクリプトヒーローズ／マイクリ)」のセキュリティ監査をTECHFUNDが実施完了

■監査の概要
「My Crypto Heroes (マイクリプトヒーローズ / マイクリ)」が今後より信頼性を持って継続的にサービスを提供することを目的に監査サービスをご依頼いただきました。
スマートコントラクトに対し、セキュリティ監査を行い、ご相談いただいたタイムフレーム通り5営業日で対応させていただきました。その後、検出した全脆弱性がMy Crypto Heroes (マイクリプトヒーローズ）チームによって修正されたことを確認しました。

本件を通してMy Crypto Herosチーム及びユーザーと信頼関係を構築することができました。

監査レポートはこちらから
https://www.dropbox.com/s/3ujsseluvix9yut/20220406_MCHCOIN-Audit-Report_TECHFUND.pdf?dl=0

My Crypto Heroes (マイクリプトヒーローズ）チームによるコメント
“今回、TECHFUNDに監査をお願いする上で特に良かったのが脆弱性のレベルと数によって監査費用が決定される報酬体系です。
これによって、双方にコミットが必要とされることでより高度な監査が実現できると感じました。
また、脆弱性が少ないまたは軽微な場合はリーズナブルな価格帯でお受けしていただける事も私たちはじめスタートアップ企業にとって非常に魅力的です。”

(訳:One of the best features of the TECHFUND AUDIT is the contingency fee system that the fee varies in the numbers and levels of vulnerability. This enables high level audit as it requires both My Crypto Heroes and TECHFUND to commit to the process.
Also, it is  a very attractive service for startups as the pricing is at low-cost for little and light vulnerabilities.)

今回の監査に関する株式会社TECHFUND CTO Piyush Gururaniのコメント
 

株式会社TECHFUND CTO Piyush Gururani

“We found that the code was well managed and no critical issues were recognized. Only 2 note level issues were found which is a trait of a good project. We are honored to have conducted an audit for such a promising start-up in the blockchain gaming industry. We hope to continue a trustful relationship going forward and support their growth in various ways.
（訳:コードはきちんと管理されており、今回致命的な問題は特に見つかりませんでした。2件のNote レベルの問題のみが発見されたという結果は、非常に良好なプロジェクトの特徴です。私たちは、MyCryptoHeroesのようなブロックチェーン業界において将来有望なスタートアップの監査をお任せいただいたことは非常に光栄です。この信頼関係を維持し、彼らのこれからの成長を様々な形でサポートさせていただきたいと考えています。）

TECHFUND, depending on the smart contract, verifies a checklist of over 30 detectors ranging in areas of Authorization Control, Coding Practices, Control flow, Byte code, and so on. Having audited multiple projects of various code complexities in the past we have become very efficient in detecting weak areas of any smart contract.”
（訳:TECHFUNDはスマートコントラクトの種類によって、認証制御、コーディングプラクティス、コントロールフロー、バイトコード等を含む30以上の検出基準チェックリストを以て検査を行います。
過去に様々なプロジェクトの複雑なコードを監査した実績から、どんなスマートコントラクトにおいても非常に効果的に脆弱性を発見することができます）
 

• TECHFUNDの監査事業の特徴

TECHFUNDの監査事業の特徴：1．成果報酬に寄せた報酬体系／2．海外展開や取引所上場をサポートする豊富な監査実績／3.スピード

1．成果報酬に寄せた報酬体系
TECHFUNDは成果報酬に寄せた報酬体系を取っており、脆弱性のレベルと数によって監査費用が決定されるため、「一律で監査費用を取られたものの実際にセキュリティが強まったのか不明」といった監査会社で一般に見られる問題を解消し、監査先企業から納得感と信用を得ている点が特徴です。

2．海外展開や取引所上場をサポートする豊富な監査実績
これまで国内・海外取引所で上場審査の通過経験やメインネットローンチ後、トークンの流出が起きていないレポート力などを筆頭にTECHFUNDにはメインネットローンチ前や取引所上場前などのプロジェクトに対する豊富な監査実績があります。多言語かつ信頼性の高いレポート作成でお客様の海外展開や取引所上場をサポートして参ります。
※レポートの作成言語は日本語、英語のみならずご要望に応じて承ります。

3.　スピード
TECHFUNDでは、監査量やご依頼状況に合わせて、スピーディな納品に対応しております。納期についても柔軟に対応させていただきますので、急なご依頼でもぜひご相談ください。

■ブロックチェーン、Web3、トークン領域におけるセキュリティ監査の重要性
ブロックチェーンやトークンエコノミーは、オンライン決済管理、資産記録管理、重要データの保管など様々なビジネスに広く使われるようになってきています。
一方でまだまだ技術として未成熟な市場であるため、ハッキングなどクラッカーから狙われやすい側面もあります。
そのため、ブロックチェーンやトークンエコノミーを扱う事業会社様にとっては、セキュリティの盤石性、信ぴょう性、データの正当性などを担保していくことが非常に重要な責務となっています。

トークン監査を受けることにより、ユーザーやクライアントの資産の損失にもなりかねない脆弱性を検出し解消することができます。また、適切なトークン監査を完了し脆弱性を改善することができれば、投資家やその他のステークホルダーに対しても事業やプロジェクトの信頼性を示す重要な印としてアピールすることができます。
 

• ACCEL AUDIT┊TECHFUNDのにおけるセキュリティ監査事業について

ACCEL AUDIT「守りのブロックチェーンプラットフォームや、ソーシャルトレードプラットフォーム、トークンなど様々な監査サービス」

2014年の設立以来、スタートアップへの技術投資や大企業向けのイノベーションプログラムを通じて国内外で、様々な企業のサポートをしてまいりました。多数の新規事業支援をさせていただいたTECHFUNDとしては、イノベーション創出や事業拡大にのみ目が向きがちな中で、「守り」を確実に強めて、支援先が「攻め」に集中できるように2021年より監査事業を幅広く提供を開始しておりました。ブロックチェーンプラットフォームや、ソーシャルトレードプラットフォーム、トークンなど様々な監査実績があります。

当社監査チームは、もとより広範なセキュリティ知識と経験を持っていると同時に、ブロックチェーンに限らないWebアプリケーション、デスクトップアプリケーション、モバイルアプリケーションなど様々なシステムの監査実績を積んできたため、この度ブロックチェーンに限らない幅広いセキュリティ監査サービスを提供してまいりました。

例えば、プライバシー保護ブロックチェーンとして著名なQURAS(*1)や、日本円ステーブルコインの先駆けであるJPYC(*2)を始め、海外の暗号資産取引システムや、ウォレット、トークンなど各種ブロックチェーン関連のセキュリティ監査もTECHFUNDが担当しています。

TECHFUNDでは今後も、ブロックチェーンや金融領域だけでなく、Web、モバイル、デスクトップアプリケーション全般の監査を進め、システムが抱えるリスクを未然に解消し、企業が積極的にプロダクト開発を拡大させる後押しをしてまいります。

※1 スマートコントラクトのプライバシー保護プラットフォーム「QURAS」公式サイト
https://quras.io/jp/
※2 日本円ステーブルコイン「JPYC（JPYCoin）」公式サイト
https://jpyc.jp


Token を始めとする、Blockchain Protocol、Exchange、Token Project、NFT、Dapp、Walletなどに対応しております。当社の監査メニューについてTokenのより詳しく知りたい、またはサービスへのお問い合わせについてはをご希望の方は、下記よりセールス担当にご連絡ください。
連絡先： [e-mail]
calendly :  https://calendly.com/kaori_higo

• 本プレスリリースの関連企業について

「My Crypto Heroes (マイクリプトヒーローズ / マイクリ)」について
マイクリは、「ゲームにかけた時間も お金も 情熱も、あなたの資産となる世界。」歴史上のヒーローたちを集め、育て、編成し、クリプトワールド制覇を目指すブロックチェーンゲームです。
スマホ、PCのどちらからでもプレイいただけます。
2018年11月30日の正式サービス開始初日より、イーサリアムベースのブロックチェーンゲームとして取引高・取引量・DAUで世界1位を記録。
業界初のTVCMの放映、手塚プロダクション様とのIPコラボ、Coincheck様を始めとした仮想通貨取引所とのコラボを通してブロックチェーンゲームの拡大に寄与してきたブロックチェーンゲームです。
詳細については、下記の公式サイト及びTwitter / Mediumにて、随時、情報を公開しております。

公式サイト：https://mycryptoheroes.net/
公式Twitterアカウント：https://twitter.com/mycryptoheroes
公式Mediumアカウント：https://medium.com/mycryptoheroes

株式会社TECHFUNDについて
「起業家の可能性を最大化する！」というミッションの元、日本、シンガポール、ドイツを拠点とするテクノロジーアクセラレーターです。お金の代わりに技術を投資する「技術投資(※3)」によってスタートアップを支援する、世界初の技術アクセラレーターとして「ACCEL PROGRAM」を実施し、これまで300 チーム以上のメンタリングに携わり、10 社への技術投資を実行しました。
同時に国内上場企業を始めとした大手企業向けの社内アクセラレータープログラム「ACCEL PROGRAM for BIZ」を提供し、大手40社以上のイノベーション創出に貢献してきました。また創業以来一貫して、アクセラレーターとしての知見と経験を活用したIaaS(Innovation as a Service)領域のプロダクト開発を行っています。
アクセラレーター経験を活かし開発運用してきた新規事業開発支援ツール「ACCEL INTRA」、ブロックチェーンアプリケーション開発を"加速"させる「ACCEL BaaS(Blockchain as a Service)」、セキュリティトークン(※4)をグローバルにオファリングできる「ACCEL RAISING」などがあり、支援先企業のアクセラレーション業務の中で活用しています。
※3 技術投資：お金の代わりに技術を投資し、その見返りとしてエクイティを引き受ける投資手法。海外では"スウェットエクイティ"と呼ばれている。
※4 セキュリティトークン：ブロックチェーンなどの技術を使って発行された、有価証券の性質を持ったトークン。

会社概要
会社名：株式会社TECHFUND
所在地：東京都渋谷区千駄ヶ谷3−4−24 セレニティー原宿202
設立日：2014年10月9日(テックの日)
資本金：1億2,000万円(資本準備金含む)
創業者：川原 ぴいすけ、松山 雄太
事業内容：起業家向け技術投資プログラムの運営、大企業向けイノベーションプログラムの運営、ブロックチェーンクラウドサービスの開発・提供、トークンオファリング関連事業
会社ホームページ：https://techfund.jp
オフィシャルFacebookページ：https://www.facebook.com/techfund.inc