Blog

7月14日(火)、東京タワー近くで AI Finance Summit Tokyo(共催: 0G・DP Capital・AWS)に登壇します！（ピッチは14時ごろ）

Ninja Founder Commentary（Note版） ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Agents got a wallet. The guardrail that looks at the counterparty is still missing. (2026–07–08)

相手は信用できるか — エージェント経済で、オンチェーンに空いている椅子 (2026-06-16)

2026-06-16 / 金城一樹 続きをみる

Who Vets the Counterparty? — The Seat Still Empty On-Chain in Agentic Commerce (2026–06–16)

また同じ構造である — Bybit から Syscoin まで、シングルソース信頼が繰り返される話 (2026-06-15)

Ninja Founder Commentary（Note版） ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Only the Authority Was Decentralized — Syscoin Bridge’s $10M and the Cost of Not Multiplying Observation (2026–06–15)

What if the biggest weakness in Web3 isn't keys, validators, or smart contracts—but verification itself? The Syscoin Bridge hack shows why single-source trust keeps repeating across the industry.

Ethereum Clear Signing が始まった — 見えるようにはなりました。守れるかは、まだ別の話です。(2026-06-09)

Ninja Founder Commentary（Note版） ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Ethereum Clear Signing — Now Visible. Defensible Is Still Another Question. (2026–06–09)

Clear Signing solves readability, not judgment. This article examines ERC-7730, its limits, and why an independent evaluation layer remains essential for secure on-chain signing.

DeFi の世界で起きた「ゆうちょ銀行が詐欺にあうと、三菱UFJ銀行のお金が引き出せなくなる」話 (2026-06-01)

Ninja / ZKSC ・ 2026-06-01 ・ 金城一樹(Kazuki Kaneshiro) 続きをみる

Kelp recovered. But the graph that carried the cascade is still unmapped. (2026-06-01)

The rsETH crisis exposed a missing layer in DeFi: a cross-protocol dependency graph that makes systemic risk visible before it spreads.

Ethereumの中の人たちは、AI時代をどう迎えようとしているのか ― EAG香港で見たもの (2026-05-21)

At Ethereum EAG Hong Kong, the real discussion was no longer DeFi or prices — it was AI agents, AI Wallets, and the future of machine-driven finance.

What People Inside Ethereum Are Thinking About AI — Notes from EAG Hong Kong (2026–05–21)

サプライチェーン攻撃が、AIの開発キットにまで来た — node-ipc と Mistral AI SDK が同じ犯人に汚染された話 (2026-05-18)

Ninja インシデントレポート（Note版） ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Supply-Chain Attacks Reach the AI Toolkit — node-ipc and the Mistral AI SDK, Poisoned by Shai-Hulud…

DeFiの「フリーランチ」は終わる — 使った分だけ払う、新しい支え合いの形 (2026-05-15)

Ninja Weekly Watch #3 / 金城一樹（ZKSC）/ 2026-05-15 続きをみる

Weekly Incident Watch #3 — The Free Lunch in DeFi Is Ending (2026–05–15)

DeFi optimized for efficiency while underpaying for security. This article explores responsibility, coordination, and trust after the KelpDAO incident.

Grok AI Agent Permission Chain Abuse ― AIに話しかけたら、他人のウォレットが空になった日 (2026-05-11)

Ninja連載 Note版ウィークリーウォッチ 第3回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

フリーランチの請求書が届いた日 ― Aave訴訟が暴いた、DeFiが払ってこなかったコスト (2026-05-08)

Ninja連載 Note版ウィークリーウォッチ 第2回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

KelpDAOの余震、DeFi United、そして「プログラマブルな金融」がいま試されている話 (2026-05-01)

Ninja連載 Note版ウィークリーウォッチ 第1回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

5本書き終わって、ようやくスタートラインかも、と思っています ― ここから世界をNinjaの眼で見ていきます (2026-04-22)

Ninja連載 Note版ファンデーション 第5.5回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

「知る」と「止める」を一人に背負わせない ― Web2金融が50年かけた蓄積をWeb3に持ち込みたい (2026-04-22)

Ninja連載 Note版ファンデーション 第5回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

11例から9,000万件へ ― セキュリティを「公共財」と呼ぶのは、ちょっと早い気がしています (2026-04-22)

Ninja連載 Note版ファンデーション 第4回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

LLMに「これ、安全ですか?」と10回聞いてみたら、毎回ちがう答えが返ってきました ― たぶん"賢いAI"より"検証できるAI"のほうが、これから効くような気がしています (2026-04-22)

Ninja連載 Note版ファンデーション 第3回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Resolvの約37億円は、鍵が破られた瞬間ではなくて、自動化が暴走した数十秒で膨らんだ気がします (2026-04-22)

Ninja連載 Note版ファンデーション 第2回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

3人の署名で2,250億円が消えた日 ― 怖かったのは、攻撃の巧妙さじゃなかった気がします (2026-04-22)

Ninja連載 Note版ファンデーション 第1回 ／ ZKSC株式会社 Founder 金城一樹 続きをみる

Grok AI Agent Permission Chain Abuse — The Day Talking to an AI Drained Someone Else's Wallet (2026-05-11)

The Grok × Bankrbot exploit exposed a new attack surface: the Intent layer between AI-generated output and financial execution.

Weekly Incident Watch #2 — The Free Lunch in DeFi Is Ending (2026-05-08)

Opening — The First Test of a Prediction Made in Weekly #1Last week, in Weekly Incident Watch #1, I wrote:DeFi United is about to be tested. How will neutrality be ensured. How will a multi-DAO council be organized. How will legitimacy be built. These are not technical questions. They are questions of governance, polit

Weekly Incident Watch #1 — KelpDAO’s Aftershock, DeFi United, and the Test of “Programmable…

From Here, Watching the World Through Ninja’s Eyes — Weekly Incident Watch Starts

Foundation ends. Weekly Incident Watch begins. Real exploits, patterns, and risks—seen through Ninja’s lens to track how Web3 security evolves in real time.

Ninja Knows, ShoGun Stops — The Day 1 to Day 5 Roadmap

Ninja knows. Shogun stops. Detection without control fails. This roadmap shows how DeFi security evolves from alerts to automated policy enforcement.

From Trail of Bits’ 11 Patterns to 90 Million — How Web3 Security Becomes a Public Good

From 11 patterns to 90M contracts. Web3 security lacks a shared standard like CVE. Without public infrastructure, knowledge stays fragmented and risk repeats.

Don’t Ask an LLM “Is This Safe?” — The Case for Deterministic Layer 1

Ask an LLM “is this safe?” and answers change. Same input, different results. In security, that’s failure. Verifiable decisions need determinism, not probability.

Resolv's $25M: The Key Got Stolen. Then Automation Made It Worse.

A stolen key triggered a $25M loss. Automation turned it into $300M. Resolv exposed how trust, dependencies, and unchecked logic amplify risk across DeFi.

The Day $50M Vanished on Three Signatures — And No One Read the Alerts

Three signatures. $50M gone. Radiant devs signed what looked routine, but the screen lied. Months later, the same pattern caused a $1.5B loss.