マスタリング・イーサリアムスマートコントラクトとDAppの構築

2020年1月8日

オライリー・ジャパン

著者：Andreas M.Antonopoulos、Gavin Wood
監訳：宇野雅晴、鳩貝淳一郎
技術監修：中城元臣、落合渉悟
訳者：落合庸介、小林泰男、土屋春樹、祢津誠晃、平山翔、三津澤サルバドール将司、山口和輝、宇野雅晴、鳩貝淳一郎

本書への賛辞
日本語版への推薦文
はじめに
目次
用語集

1章イーサリアムとは何か？
1.1 ビットコインとの比較
1.2 ブロックチェーンの構成要素
1.3 イーサリアムの誕生
1.4 イーサリアムの4つの開発段階
1.5 イーサリアム：汎用ブロックチェーン
1.6 イーサリアムの構成要素
1.6.1 参考文献
1.7 イーサリアムとチューリング完全性
1.7.1 「仕様」としてのチューリング完全性
1.7.2 チューリング完全性の意味
1.8 汎用ブロックチェーンから非中央集権型アプリケーション（DApp）へ
1.9 インターネットの第3世代
1.10 イーサリアムの開発カルチャー
1.11 なぜイーサリアムを学ぶのか？
1.12 本書で学べること

2章イーサリアムの基礎
2.1 イーサの通貨単位
2.2 イーサリアムウォレットの選択
2.3 管理と責任
2.4 MetaMask入門
2.4.1 ウォレットの作成
2.4.2 ネットワークを切り替える
2.4.3 テスト用イーサを入手する
2.4.4 MetaMaskからイーサを送金する
2.4.5 アドレスのトランザクション履歴の確認
2.5 ワールドコンピュータ入門
2.6 外部所有アカウント（EOA）とコントラクト
2.7 シンプルなコントラクト：テスト用イーサファウセット
2.8 ファウセットコントラクトのコンパイル
2.9 ブロックチェーン上でのコントラクトの作成
2.10 コントラクトとのやり取り
2.10.1 ブロックエクスプローラでコントラクトアドレスを表示する
2.10.2 コントラクトへの入金
2.10.3 コントラクトからの引き出し
2.11 まとめ

3章イーサリアムクライアント
3.1 イーサリアムネットワーク
3.1.1 フルノードを建てるべきか
3.1.2 フルノードの長所と短所
3.1.3 パブリックテストネットの長所と短所
3.1.4 ローカルブロックチェーンシミュレーションの長所と短所
3.2 イーサリアムクライアントの実行
3.2.1 フルノードのハードウェア要件
3.2.2 クライアント（ノード）の構築と実行のためのソフトウェア要件
3.2.3 Parity
3.2.4 Go-Ethereum（Geth）
3.3 イーサリアムベースのブロックチェーンの初回同期
3.3.1 GethまたはParityの起動
3.3.2 JSON-RPCインターフェイス
3.4 リモートイーサリアムクライアント
3.4.1 モバイル（スマートフォン）ウォレット
3.4.2 ブラウザウォレット
3.5 まとめ

4章暗号化
4.1 鍵とアドレス
4.2 公開鍵暗号と暗号通貨
4.3 秘密鍵
4.3.1 無作為な数字から秘密鍵を生成する
4.4 公開鍵
4.4.1 楕円曲線暗号の解説
4.4.2 楕円曲線演算
4.4.3 公開鍵の生成
4.4.4 楕円曲線ライブラリ
4.5 暗号ハッシュ関数
4.5.1 イーサリアムの暗号ハッシュ関数：Keccak-256
4.5.2 どのハッシュ関数を使用しているのか
4.6 イーサリアムアドレス
4.6.1 イーサリアムアドレスフォーマット
4.6.2 ICAP（Internet Content Adaptation Protocol）
4.6.3 大文字を使用するチェックサム付き16進数エンコーディング（EIP-55）
4.6.4 EIP-55でエンコードされたアドレスのエラーを検出する
4.7 まとめ

5章ウォレット
5.1 ウォレット技術の概要
5.1.1 非決定性（ランダム）ウォレット
5.1.2 決定性（シード）ウォレット
5.1.3 階層的決定性（HD）ウォレット（BIP-32/BIP-44）
5.1.4 シードとニーモニックコード（BIP-39）
5.2 ウォレットのベストプラクティス
5.2.1 ニーモニックコードワード（BIP-39）
5.2.2 シードからのHDウォレット生成
5.2.3 HDウォレット（BIP-32）とPath（BIP-43/44）
5.3 まとめ

6章トランザクション
6.1 トランザクションの構造
6.2 トランザクションナンス
6.2.1 ナンスの追跡
6.2.2 ナンスの差異、複製したナンスと承認
6.2.3 並行処理、トランザクションの生成、ナンス
6.3 トランザクションガス
6.4 トランザクション受信者
6.5 トランザクションのバリューとデータ
6.5.1 バリューをEOAとコントラクトに送信する
6.5.2 データペイロードをEOAやコントラクトに送信する
6.6 特別なトランザクション：コントラクト作成
6.7 デジタル署名
6.7.1 楕円曲線デジタル署名アルゴリズム
6.7.2 デジタル署名の仕組み
6.7.3 署名の検証
6.7.4 ECDSAの数学
6.7.5 トランザクションの署名
6.7.6 生トランザクションの作成と署名
6.7.7 EIP-155による生トランザクションの作成
6.8 署名プレフィックス値（v）と公開鍵リカバリ
6.9 署名と送信の分離（オフライン署名）
6.10 トランザクションの伝播
6.11 ブロックチェーンへのレコーディング
6.12 複数署名（マルチシグ）トランザクション
6.13 まとめ

7章スマートコントラクトとSolidity
7.1 スマートコントラクトとは何か？
7.2 スマートコントラクトのライフサイクル
7.3 イーサリアム高級言語の紹介
7.4 Solidityでのスマートコントラクトの作成
7.4.1 Solidityのバージョンの選択
7.4.2 ダウンロードとインストール
7.4.3 開発環境
7.4.4 シンプルなSolidityプログラムを書く
7.4.5 Solidityコンパイラ（solc）を使ってコンパイルする
7.5 イーサリアムコントラクトABI
7.5.1 Solidityコンパイラと言語バージョンの選択
7.6 Solidityを使ったプログラミング
7.6.1 データ型
7.6.2 定義済みのグローバル変数とグローバル関数
7.6.3 コントラクトの定義
7.6.4 関数
7.6.5 コントラクトのコンストラクタとセルフディストラクト
7.6.6 コンストラクタとセルフディストラクトをファウセットコントラクトに追加する
7.6.7 関数修飾子
7.6.8 コントラクトの継承
7.6.9 エラーハンドリング：assert、require、revert
7.6.10 イベント
7.6.11 他のコントラクトを呼び出す：send、call、callcode、delegatecall
7.7 ガスに関する検討事項
7.7.1 動的サイズの配列を避ける
7.7.2 他のコントラクトへの呼び出しを避ける
7.7.3 ガス費用の見積もり
7.8 まとめ

8章スマートコントラクトとVyper
8.1 脆弱性とVyper
8.2 Solidityとの比較
8.2.1 修飾子
8.2.2 クラスの継承
8.2.3 インラインアセンブリ
8.2.4 関数のオーバーロード
8.2.5 変数の型キャスト
8.2.6 事前条件と事後条件
8.3 デコレータ
8.4 関数と変数の順序
8.5 コンパイル
8.6 コンパイラレベルでのオーバーフローエラーに対する保護
8.7 データの読み書き
8.8 まとめ

9章スマートコントラクトセキュリティ
9.1 セキュリティのベストプラクティス
9.2 セキュリティリスクとアンチパターン
9.3 リエントランシー
9.3.1 脆弱性
9.3.2 予防テクニック
9.3.3 実例：The DAO
9.4 算術オーバーフロー／アンダーフロー
9.4.1 脆弱性
9.4.2 予防テクニック
9.4.3 実例：PoWHCとバッチトランスファーオーバーフロー（CVE-2018-10999）
9.5 予期せぬイーサ
9.5.1 脆弱性
9.5.2 予防テクニック
9.5.3 さらなる例
9.6 DELEGATECALL
9.6.1 脆弱性
9.6.2 予防テクニック
9.6.3 実例：パリティマルチシグウォレット（2度目のハック）
9.7 デフォルトの可視性
9.7.1 脆弱性
9.7.2 予防テクニック
9.7.3 実例：パリティマルチシグウォレット（最初のハック）
9.8 エントロピーイリュージョン
9.8.1 脆弱性
9.8.2 予防テクニック
9.8.3 実例：PRNGコントラクト
9.9 外部コントラクトの参照
9.9.1 脆弱性
9.9.2 予防テクニック
9.9.3 実例：リエントランシーハニーポット
9.10 ショートアドレス／パラメータ攻撃
9.10.1 脆弱性
9.10.2 予防テクニック
9.11 未チェックのCALL戻り値
9.11.1 脆弱性
9.11.2 予防テクニック
9.11.3 実例：EtherPotとKing of the Ether
9.12 競合状態／フロントランニング
9.12.1 脆弱性
9.12.2 予防テクニック
9.12.3 実例：ERC20とBancor
9.13 サービス拒否（DoS）
9.13.1 脆弱性
9.13.1 予防テクニック
9.13.2 実例：GovernMental
9.14 ブロックタイムスタンプ操作
9.14.1 脆弱性
9.14.2 予防テクニック
9.14.3 実例：GovernMental
9.15 慎重なコンストラクタ
9.15.1 脆弱性
9.15.2 予防テクニック
9.15.3 実例：Rubixi
9.16 未初期化ストレージポインタ
9.16.1 脆弱性
9.16.2 予防テクニック
9.16.3 実例：OpenAddressLotteryとCryptoRouletteハニーポット
9.17 浮動小数点数と精度
9.17.1 脆弱性
9.17.2 予防テクニック
9.17.3 実例：Ethstick
9.18 Tx.Origin認証
9.18.1 脆弱性
9.18.2 予防テクニック
9.19 コントラクトライブラリ
9.20 まとめ

10章トークン
10.1 トークンの使用方法
10.2 トークンとファンジビリティ（代替可能性）
10.3 カウンターパーティリスク
10.4 トークンと内在性
10.5 トークンの使用：ユーティリティとエクイティ
10.5.1 「それはアヒルです」
10.5.2 ユーティリティトークン：誰が必要とするのか
10.6 イーサリアム上のトークン
10.6.1 ERC20トークン標準
10.6.2 独自ERC20トークンの起動
10.6.3 ERC20トークンの問題点
10.6.4 ERC223：トークンコントラクトのインターフェイス標準提案
10.6.5 ERC777：トークンコントラクトのインターフェイス標準提案
10.6.6 ERC721：ノンファンジブルトークン（Deed：証書）標準
10.7 トークン標準の使用
10.7.1 トークン標準とは何か、その目的は何か
10.7.2 トークン標準を使用すべきか
10.7.3 成熟度によるセキュリティ
10.8 トークンインターフェイス標準への拡張
10.9 トークンとICO
10.10 まとめ

11章オラクル
11.1 オラクルの必要性
11.2 オラクルのユースケースと使用例
11.3 オラクルの設計パターン
11.4 データ認証
11.5 計算オラクル
11.6 非中央集権型オラクル
11.7 Solidityでのオラクルクライアントインターフェイス
11.8 まとめ

12章非中央集権型アプリケーション（DApp）
12.1 DAppとは何か
12.1.1 バックエンド（スマートコントラクト）
12.1.2 フロントエンド（Webユーザーインターフェイス）
12.1.3 データストレージ
12.1.4 非中央集権型メッセージ通信プロトコル
12.2 基本的なDAppの例：オークションDApp
12.2.1 オークションDApp：バックエンドスマートコントラクト
12.2.2 オークションDApp：フロントエンドユーザーインターフェイス
12.3 オークションDAppのさらなる非中央集権化
12.4 オークションDAppのSwamへの格納
12.4.1 Swarmの準備
12.4.2 ファイルのSwamへのアップロード
12.5 ENS（Ethereum Name Service）
12.5.1 ENSの歴史
12.5.2 ENSの仕様
12.5.3 ボトムレイヤー：名前の所有者とリゾルバ
12.5.4 中間レイヤー：.ethノード
12.5.5 トップレイヤー：証書
12.5.6 名前の登録
12.5.7 ENSの名前管理
12.5.8 ENSリゾルバ
12.5.9 Swarmハッシュ（コンテンツ）への名前解決
12.6 AppからDAppへ
12.7 まとめ

13章イーサリアム仮想マシン（EVM）
13.1 EVMとは何か
13.1.1 既存の技術との比較
13.1.2 EVM命令セット（バイトコード演算）
13.1.3 イーサリアムのステート（状態）
13.1.4 SolidityのEVMバイトコードへのコンパイル
13.1.5 コントラクトのデプロイを行うコード
13.1.6 バイトコードの逆アセンブル
13.2 チューリング完全性とガス
13.3 ガス
13.3.1 実行中のガス会計
13.3.2 ガス会計に関する考察
13.3.3 ガス費用対ガス価格
13.3.4 ブロックガス上限
13.4 まとめ

14章コンセンサス
14.1 PoWによるコンセンサス
14.2 PoS（Proof of Stake）によるコンセンサス
14.3 Ethash：イーサリアムのPoWアルゴリズム
14.4 Casper：イーサリアムのPoSアルゴリズム
14.5 コンセンサスの原則
14.6 論争と競争
14.7 まとめ

付録A イーサリアムフォークの歴史
A.1 イーサリアムクラシック（ETC）
A.2 非中央集権型自律組織（The DAO）
A.3 リエントランシーのバグ
A.3.1 技術詳細
A.3.2 攻撃フロー
A.4 The DAOハードフォーク
A.4.1 The DAOハードフォーク年表
A.5 イーサリアムとイーサリアムクラシック
A.5.1 EVM
A.5.2 コアネットワーク開発
A.6 その他の著名なイーサリアムフォーク

付録B イーサリアムスタンダード
B.1 イーサリアム改善提案（EIP）
B.2 主要なEIPおよびERCの一覧

付録C EVMオペコードとガス消費

付録D 開発ツール、フレームワーク、ライブラリ
D.1 フレームワーク
D.1.1 Truffle
D.1.2 Embark
D.1.3 OpenZeppelin
D.1.4 ZeppelinOS
D.2 ユーティリティ
D.2.1 EthereumJS helpeth：コマンドラインユーティリティ
D.2.2 dapp.tools
D.2.3 SputnikVM
D.3 ライブラリ
D.3.1 web3.js
D.3.2 web3.py
D.3.3 EthereumJS
D.3.4 web3j
D.3.5 EtherJar
D.3.6 Nethereum
D.3.7 ethers.js
D.3.8 Emerald Platform
D.4 スマートコントラクトのテスト
D.4.1 ブロックチェーンテスト
D.4.2 Ganache：ローカルテストブロックチェーン