BNB Chainのレッドアラーム、2023年の記録で445件超の高リスクアプリを検出

新機能ではなく2023年の記録

BNB Chainは2023年7月14日、公式ブログ投稿の中で、DappBayのレッドアラーム機能によって445件超の高リスクアプリおよびプロジェクトが特定済みだと明らかにした。この数字は同日の時点でスキャナーが検出した件数を示すものであり、ツール導入以来の累計でも、以降に回避された損失の推計でもない。レッドアラームは、BNBトークンのオンチェーン活動が決済されるブロックチェーン上で構築されたdAppsを利用者が閲覧できる発見サービスDappBayの内部で動く。dAppは所定の条件が満たされると自動的に実行されるプログラム、すなわちスマートコントラクトを通じて機能を提供する仕組みだ。スキャナーは二つの層で動作する。ディレクトリ層では、掲載されている各アプリにリスク区分、検出理由、掲載日を付与する。コントラクト層では、個別のスマートコントラクトやウォレットアドレスを入力して、紐づくリスクレベルを確認できる。現在のDappBayの画面は分散型アプリ用とスマートコントラクト用のリストに分かれており、プロジェクト一覧の閲覧と特定コントラクトの検査は別々の操作になっている。2023年の投稿はこれらを安全インフラとして位置づけるのみで、当時のBNBの価格やネットワーク利用状況には一切触れておらず、ツールはWeb3ユーザーの画面に届くコンテンツをふるいにかけるフィルターとして提示されている。

リスクスコアの算出方法はDappBayの利用規約に記載されている。自動分析ツール、アルゴリズムモデル、基盤となるコントラクトコードの透明性と正確性など複数の基準を反映した参考評価を返すものであり、利用者が鵜呑みにするのではなく重みづけして使う前提だ。BNB Chain自身の規約は三つの限界を明示する。表示された評価はプロジェクトの法的地位や技術的安全性を確定するものではない。リストはネットワーク上の全プロジェクト、各プロジェクトの全リスクを網羅するものではない。そしてリスト外であることは推奨や検証、保証を意味せず、未掲載のプロジェクトが安全と確認されたことにはならない。二つの画面の使い分けも明確だ。プロジェクト一覧は「アプリが検出されたか」を答え、コントラクトやアドレスの検査は「特定のコードやウォレットがリスクを抱えるか」を答える。レッドアラームが公式資料に現れるのは2023年7月の投稿だけではない。BNB Chainが2025年3月に発行したセキュリティガイドも、レッドアラームをDappBayのリスク評価機能として改めて紹介し、分散型アプリのリスクレベルやスマートコントラクトのセキュリティ問題、詐欺リスクの確認先としている。二つの文書を併読すれば、このリスク評価層は直近ではなく少なくとも2023年から稼働していたと分かる。ただし445件超という数字は元の文脈に凍結されたままだ。2025年3月のガイドは目的を繰り返す一方で件数の再掲も更新もせず、今回確認した記録の中に、検出済みプロジェクトの更新済み累計や回避された損失の推計は存在しない。

445件の数字が見えない領域

この記録で本質的なのは、件数の適用範囲がどこで終わるかという点だ。この年代の参考スキャナーはスクリーニング層として機能し、一次文書自体が「網羅しきれない未掲載の母集団」という境界線を認めている。ネットワーク上の損失は検出フラグを待ってはくれない。実際、当編集部が追跡した事例では、フラッシュローン攻撃によりBNB Chain上のInsurancePoolから260.21 BNBが流出し、ディレクトリの掲載有無は防波堤になり得なかった。この層を補うのが、DeFi保険商品や準備金の役割だ。スキャナーに加えて自身のDYORの習慣と、BNBのテクニカル分析のような市場分析を組み合わせる利用者が、445件の数字が届かない領域に最も近い位置にいる。短期的な勢いの読みも割れている。当編集部のBNBのRSI(14)日次読み取りでは、33.48と38.71という二つの水準が併存している。