# 奇妙な挙動をするステーブルコインUSDRおよびWUSDRの正体と監査結果から分かった悩ましい監査事情 By [mayu2001](https://paragraph.com/@mayu2001) · 2023-03-01 --- こんばんわです<(｀･ω･´) 昨日の調べのまとめとしては、PolygonチェーンがEtherreumメインネットに対してサイドチェーンとLayer2チェーンの両方の特徴を兼ね備えた稀有なチェーンのようで、ブリッジハッキングのリスクを含めてセキュリティの評価はかなり困難ぽいこと、また徐々にzkEVM開発が進むとまた別の展開になるであろうということになるかと思います。 ここまでPolygonでBalancer運用のセキュリティ周りの調べが進むと、残るは、USDRおよびラップされた規格のWUSDRの監査所見をみないわけにはいきません。しかしながら本日は、通院で時間を食ってしまったのと、この後、Astarの定例会があるので、結論を端折らせていただきます（結局時間ミスって、定例会は録音を聞くことになりました🙇）。バナーに上げたのはほんの一部ですが、rekt、つまり、元はゲーム用語でボコボコにされたという意味のスラングらしいのですが、要するにハッキングされた事件を被害額順にまとめたサイトにたどり着きました。トップはもちろん、AxiyInfinityに関わっているRonin事件なのですが、これは監査してなかったので、論外だということです。以下に同サイトのURLを含む、スクショを示しますが、100位のところで三桁目が消えてしまったようで、100位以降は頭に1をつけてランキングとして参照ねがいます。 ![](https://storage.googleapis.com/papyrus_images/1df23f185b7cd0b5f248e8efc8af3fbbd6020babd8a6523121dec389cce534d4.png) 赤矢印を示したのは、最近気になっている監査機関が掲載されていたためです。あぁ、監査とは関係ない部分でかもしれませんが、DeFiに対してソースコードを提供するほど技術力の高い、Balancerの監査機関でもあるOpenZepperinも２件含まれていましたし、すごく監査費用が高そうなCertikも３件含まれていました。ただし、PeckShieldの６件には及ばないです。しかも比較的被害額の大きな上位にPeckShieldの監査後のハッキングがみられ、これはPeckShieldの監査技術との相関があると考える方が普通ではないでしょうか… 通院の待ち時間に調べを進めたので、スマホ画面のスクショで上部のURLが最後までは記載されていませんが、これはcounbound.ioというサイト内でのPeckShieldの評価を読んで、reckのサイトへ辿った結果です。 ![](https://storage.googleapis.com/papyrus_images/4e4117060721da7ec485d848a11af04f0f0161475a4be9dedc6084b02eb7674e.jpg) Rekt leaderboardというハッキング被害額ランキングサイトの存在をこの記述で知りました。PeckShieldだけが悪評というわけではないのですが、このページの記述の中ではPeckShieldがもっとも低い評価という印象を受けました。 他にも、やはり監査後にハッキングされた事例については監査機関ごとに記述がありました。列記します。 ![](https://storage.googleapis.com/papyrus_images/7f6e0863c75b949229d8a5d45c8de946a480f0933854b8898bdcbd0ce30cd0c8.jpg) QuantStamp… ![](https://storage.googleapis.com/papyrus_images/2a091af34c510756125df0346d388c3333f0014956c15e574ce2a680497e4906.jpg) Pradin… ![](https://storage.googleapis.com/papyrus_images/b1fc30d9c2f56f31130c73dab10701ea260f2b27771038a2a93fcfc33af0295f.jpg) Omniscia… ![](https://storage.googleapis.com/papyrus_images/81701a2b2b7eea986a94b7a60f6d1d65c5ff35afa0bea2cf0b5b8dcc50717d65.jpg) Arcadia Group…　一応、無難な評価だったものも比較として示しておきます。 ![](https://storage.googleapis.com/papyrus_images/e168806b1bc327a5d1e0543e0a666f1cc708d5fca2aef5b9a5dfa2517bf4d9df.jpg) OpenZepperin…高評価です。まとめとしては、一般論が述べられていました。私個人の意見としては技術的にSolidityに依存しすぎている結果であって、ETHそのものまたはERC20のトークンとEVMのプラットフォーム上の開発であっても、2014年のSolidityの誕生から数えて約9年経っているため、そろそろSolidityを卒業してもいい頃だと感じているので、この一般論の評価はあまり釈然としません。 ![](https://storage.googleapis.com/papyrus_images/f89547deabf042555978715268093866b8666d573acfd8d1cc83df66f27804f8.jpg) 結局、この中に、USDRの監査を行ったCyperscopeはなかったのですが、別のサイトでは注目の監査機関のランキング2位に掲載されていました。 ![](https://storage.googleapis.com/papyrus_images/378c4fd37af12cbca88f73ed0b16c397cc27fd9fde5af1f92bcc5b109f32b30e.jpg) ここに記されているように、非常にレスポンスが速いようで、USDRの監査所見でもその特徴がみられ、USDRの発行元であるTangibleとのやり取りがいちいち監査結果に掲載されていました。 [https://github.com/cyberscope-io/audits/blob/main/tngbl/audit.pdf](https://github.com/cyberscope-io/audits/blob/main/tngbl/audit.pdf) ![](https://storage.googleapis.com/papyrus_images/a28cb7067ec3b49b1a60ec9008f2a0f67e6d1c70bf0638a10e47194822fac2c6.jpg) ええっと、最後の\[Corrected phase 2\]の日付が\[Corrected phase 1\]より前になっているのは論理的に整合性がないので、これは2023年のところを2022年とタイポして放置しているのではないでしょうか💦 ![](https://storage.googleapis.com/papyrus_images/cf7b0b9284594c80e8619ad4ee02ea2e1daadc94b18e80b6232454ceafafdd23.jpg) もう、Mediumのリスク所見であっても全てAcknowledged、承認済み、でございます。これは全部、Cyberscopeの修正提案に対して、Tangibleの方が反論していて、ざっと読んだところ、USDRの用途では、これはセキュリティ上の問題ではないので修正する必要はないと主張したことが、一字一句に及んで文面として残されていました。 では、USDRはどんな用途のステーブルコインなのかというと、実は不動産を主に扱った、今、流行りつつある現物資産の裏付けのあるReal World Asset（RWA）系のステーブルコインで、非常に好印象を持ちました。そこにたどり着くまでの経緯をリンクとして示します。 [https://www.coingecko.com/ja/%E3%82%B3%E3%82%A4%E3%83%B3/wrapped-usdr](https://www.coingecko.com/ja/%E3%82%B3%E3%82%A4%E3%83%B3/wrapped-usdr) [https://www.coingecko.com/ja/%E3%82%B3%E3%82%A4%E3%83%B3/real-usd](https://www.coingecko.com/ja/%E3%82%B3%E3%82%A4%E3%83%B3/real-usd) [https://docs.tangible.store/real-usd/usdr-whitepaper](https://docs.tangible.store/real-usd/usdr-whitepaper) [https://2424721250-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs3Wb3QaMBqltgcDPRi6m%2Fuploads%2FeFpJR8VXWFhGtYO7AJ1w%2FReal%20USD%20Whitepaper%20(USDR%20v2).pdf?alt=media&token=34b884b6-b44c-4bec-87a9-9f550318da76](https://2424721250-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fs3Wb3QaMBqltgcDPRi6m%2Fuploads%2FeFpJR8VXWFhGtYO7AJ1w%2FReal%20USD%20Whitepaper%20\(USDR%20v2\).pdf?alt=media&token=34b884b6-b44c-4bec-87a9-9f550318da76) Whitepaperがあることはとても良いことなのですが、とても長い英文で要点がわからんかったので、結局DiscordのFAQの方がまとまっていました。 ![](https://storage.googleapis.com/papyrus_images/58b17bde5316befcaec4122ff9a98109712078c93f4510e4c220ce671533ce85.jpg) 監査組織さんに修正の必要はないと主張するだけあって、勢いで押す的な部分が無きにしもあらずな不動産出身の私企業がDAO的ガバナンスを介して運用している感じのようです。 ![](https://storage.googleapis.com/papyrus_images/c65432e321f56dbdaabff1868d9cdbf62bc6d759cdedd5581cac61b6d1c8dd5f.jpg) 決してアルゴリズミックステーブルコインではないということになっているのですが、WUSDRのラップされた方が、USDRと異なった挙動をするのを見てしまうと、WUSDRの方は、ちょっと不安ではありますね。今日のところはUSDに対して以前よりも良くペッグしていますが、これが1割ぐらい外れることもあったので、その部分は、今後の課題として機会をみつけて調べたいと思います。 まぁ、個性的なTangbleという発行元に対して、保有しているだけで利回りの付いてくるRWAなステーブルコイン、そして個性的な監査組織であるCyberscopeの組み合わせなので、評価はとても難しく、今後の動向を注視するしかないですね。 でわでわ<(｀･ω･´) 誤字脱字チェックの余裕なくてごめんなさい。通院日はまじで体力の限界やわ（千代の富士風ｗ） --- *Originally published on [mayu2001](https://paragraph.com/@mayu2001/usdr-wusdr)*