よくあるご質問
質問と回答
監査、証明書、SentaScan、SentaAI、お支払いについて。
はじめに
投資の前にコントラクトを確認したい場合：無料のSentaScan。自社のコントラクトが安全であることを投資家、取引所、ユーザーに証明したい場合：公開証明書付きのSentaShield監査。社内のAI利用について：SentaAI Assure。チームが安全にAIを使える場が必要な場合：SentaAI Gateway。
はい。SentaScanは、検証済みのコントラクトアドレスであればどれでも、約2分で無料で確認します。SentaScore、重大度別の指摘事項、コントラクトを管理しているのは誰かがわかります。スキャン後30日以内に監査をご注文いただくと、監査料金が15%割引になります。
ドバイを拠点とする独立した検証会社です。スマートコントラクトと企業のAI利用を検証し、第三者が確認できる結果を公開しています。当社の研究開発部門SentaLabsが、すべての製品を支えるテクノロジーを構築しています。
SentaScanと完全版レポート
はい。アカウントも支払い情報も不要です。料金が発生するのは、そのあとで完全版レポートや監査を選んだ場合だけです。
いいえ。ネットワーク上でソースコードが公開されているコントラクトであれば、誰でもスキャンできます。
Ethereum、BNB Smart Chain、Polygon、Arbitrum、Optimism、Avalanche、Baseです。対象はSolidity 0.5以降で書かれたコントラクトで、0.8より前のバージョンでは確認の範囲が狭くなります。
いいえ。結果は非公開のページに表示されます。公開の証明書が作成されるのは、SentaShield監査だけです。
$29€26で、スキャンで見つかったすべての指摘事項について、コード内の位置と修正方法を説明し、ガバナンスに関する所見も加えて、1年間ダウンロードできるPDFでお届けします。指摘事項とスコアはスキャンと同じです。証明書ではありません。
スキャンは、デプロイ済みの1つのコントラクトの概要を確認するものです。グレード、指摘事項のタイトル、コントラクトを管理しているのは誰かがわかります。監査はより広い範囲を対象とします。複数のコントラクトやアップロードしたコード、すべての指摘事項を説明した完全版レポート、権限レビュー、修正計画、さらに証明書、認証マーク、公開ページ。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
SentaShield監査
提供するコードの量によります。1つのコントラクトとその直接の依存関係ならEssential（$990€890）。複数のコントラクトで構成された1つの製品ならProfessional（$2,900€2,590）。最大3つの製品ならMulti-Contract（$7,500€6,690）。それより大きい場合はEnterpriseで、個別見積もりをお出しします。迷われる場合は、適していると思われるプランをご注文ください。監査を始める前に、当社が対象範囲を確認します。
いいえ。どのプランでも、同じレポート、証明書、公開ページをお届けします。プランによって異なるのは、対象となるコードの量と納品までの期間だけです。
Essentialは24時間以内、Professionalは2営業日以内、Multi-Contractは3営業日以内です。Enterpriseのスケジュールはお見積もりの中で取り決めます。
コントラクトの検証済みオンチェーンアドレス、またはSolidity 0.8以降で書かれたSolidityソースファイル（import文がそのまま保たれるようZIP形式で）。加えて、プロジェクト名、ネットワーク、請求先情報です。
はい。レポートの権限レビューで、コントラクトをアップグレードできるか、誰がアップグレードを管理しているか、タイムロックやマルチシグで保護されているかを示します。
はい。ソースファイルをアップロードしていただければ、稼働前にコードを監査します。証明書は、まさにそのコードに適用されます。
SentaLabs Engineがコードを分析し、レポートを作成します。すべての監査はSentaTrustによる確認と承認を経て、そのうえで発行されます。
公開ページには結果がそのまま表示されます。ご注文の際にこの点に同意いただきます。修正計画に沿って指摘事項を修正し、修正後のバージョンの新たな監査をご注文いただけます。
はい。取引所、プラットフォーム、アドバイザリー企業で、自社の顧客に監査を提供したい場合は、自社ブランドでの提供も含めて、パートナーシップについてお問い合わせください。
証明書と検証
コントラクトがSentaTrust基準のもとで監査され、その結果が主張にとどまらず公開されていることを意味します。証明書には、SentaScore、重大度別の指摘事項、対象のコントラクトが、誰でも確認できる完全性ハッシュとともに表示されます。
SentaScore（アルファベットのグレードと100点満点のスコア）は、コードに見つかった欠陥を、ひとつの文書化された基準で評価したものです。そのため、同じ問題には常に同じ評価が付きます。単一の管理者など、ユーザーに運営者への信頼を求める設計上の選択は、ガバナンスリスクとして別に確認・評価し、SentaScoreを下げることはありません。
証明書は、監査を受けたバージョンのコードに適用されます。コントラクトを変更または再デプロイした場合、新しいバージョンは証明書の対象外です。
ID（例：SENTA-2026-814758）で、または認証マークやレポートのQRコードを読み取って、証明書ページを開いてください。ページには、結果とそのSHA-256完全性ハッシュが表示されます。
はい。グレードにかかわらず、すべてのSentaShield証明書が公開されます。
当社のテクノロジー
文書化された基準がグレードを決め、AIによる分析がそれを深く掘り下げ、反証を試みます。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。エンジンは当社が記録したすべての攻撃事例を記憶し、SentaLabsは悪用される前に稼働中のコードから脆弱性を探しています。
はい。明確な枠組みの中で使っています。AIによる分析は、エンジンが経験豊富な専門家のようにコードを読むのを助け、その結果に反証を試みます。ただし、グレードは常に当社の文書化された基準に従います。すべての監査は確認と承認を経て、そのうえでレポートと証明書が発行されます。
その開発チームに、非公開かつ無償でお知らせします。
SentaAI
個人アカウントでは使うべきではありません。個人アカウントでは通常、データ処理契約がなく、データは貴社の法域の外で処理され、設定によっては学習にも使われます。SentaAI Assureは従業員が使っているアカウントを明らかにしてルールを定め、SentaAI Gatewayは安全な代わりの手段を提供します。
SentaAI Gatewayでは使われません。すべてのAIプロバイダーは、貴社とSentaTrustのデータ処理契約に基づき、貴社のデータを学習に使わないことが契約で義務づけられています。従業員がほかで使っているツールについては、SentaAI Assureが利用条件と設定を確認します。
会社のプランは個人アカウントより優れています。ただし、従業員がほかにどのAIツールを使っているか、アカウントがどう設定されているか、CopilotがSharePointやOneDriveのどこまでアクセスできるかは分かりません。Assureはそのすべてを確認し、Gatewayはほかの主要モデルを一か所にまとめます。
当社は世界中で対応しています。Gatewayは、EU、米国、シンガポールなど、データを保管すべき地域で稼働します。Assureは貴社が事業を行う国のルールに照らして評価します。対応できない国がある場合は、お支払いの前にお伝えします。
いいえ。当社は、貴社が使っているAIサービスと、貴社が同意した利用条件を評価し、説明します。法的助言が必要な場合は、貴社が直接依頼する弁護士をご紹介できます。
お支払いとプライバシー
USDまたはEURでのカード払いです。すべてのお支払いに請求書が発行され、確認メールにリンクが記載されます。Enterprise監査は直接請求します。ほかのお支払い方法については、お問い合わせください。
いいえ。スキャン割引は、スキャンから30日以内の監査1件が15%割引になるもので、ほかのプロモーションコードとは併用できません。
詳しくは返金・キャンセルポリシーをご覧ください。
はい。アップロードされたコードは貴社の監査にのみ使用され、公開されることはありません。公開されるのは証明書ページ、つまり結果、対象のコントラクト、完全性ハッシュです。
いいえ。監査は、提出されたコードのセキュリティを評価するものです。プロジェクトの価値やチームについては何かを述べるものではなく、法律または規制に関する助言でもありません。
ほかにご質問はありますか？
1営業日以内に返信します。