スマートコントラクトとは何で、普通の契約とどう違うのでしょうか。本質的にはブロックチェーンに展開されたコードで、「ある条件が起きたら、ある動作を自動実行する」というルールがハードコードされています。普通の紙の契約との最大の違いは、普通の契約は文字で書かれ人や裁判所が執行に頼るのに対し、スマートコントラクトはコードで書かれブロックチェーンが自動執行し、条件が満たされた瞬間に書かれた通りに実行し、仲介者が不要なことです。要するに、「契約の条項」と「条項を執行する行為」を一つに統合し、条件が満たされれば自動で動き、誰も止められない機械にしたものです。
「自動実行と改ざん不可能」という2つの特性が、なぜこれほど重要なのでしょうか。古い信頼の問題を解決するからです。互いを信頼しない2人が、仲介者の保証なしにどう安心して取引できるか。従来の方法は双方が信頼する第三者（銀行、弁護士、プラットフォーム）が間に入ることです。スマートコントラクトは「自動実行するコード＋展開後は改ざん不可能」でその第三者を置き換えます。ルールはオンチェーンに公開され、誰でも検証でき、条件が満たされれば自動実行し、誰も後で密かに変えたり撤回したりできません。相手の人柄を信頼する必要はなく、その公開され固定されたコードだけを信頼すればよいのです。これがまさに分散化が機能する基盤です。
スマートコントラクトは何を可能にし、なぜ同時にリスクをもたらすのでしょうか。分散アプリの世界全体のエンジンとも言えます。分散型取引所は自動交換に、貸付プロトコルは担保と清算の管理に、NFTは所有権の記録に、DAOは資金庫と投票の管理に使います。これら「会社が間に入らない」アプリはスマートコントラクトのおかげで存在します。しかしリスクと能力は同じ源から来ます。自動実行し改ざん不可能だからこそ、コードにバグがあれば、そのバグも「自動的かつ止められず」実行され、穴を見つけたハッカーは資金を移せ、誰も間に合うように停止や凍結ができません。能力が大きく管理する金額が多いほど、バグの代償は高くなります。
一般ユーザーとして、スマートコントラクトとどう安全に付き合うべきでしょうか。コードを読む必要はありませんが、いくつかの判断習慣を築きましょう。第一に、評判の良いセキュリティ機関に監査され、長期間安定して稼働し、大量の資金を管理しても事故のなかった契約を優先する。時間と規模はある種の試金石です。第二に、立ち上げたばかりで無名、監査報告書が見つからない新しい契約に高度に警戒し、「年率が高い」だけで大金を投じないこと。第三に、契約との対話・承認のたびに、何を承認し額がどれだけか明確に見ること。一言覚えておくこと：スマートコントラクトと付き合うのは、お金をコードに渡して自動処理させることです。信頼できるかは、そのコードがどれだけ厳密に書かれ、どれだけ徹底的に検証されたかによります。
DeFi、NFT、各種オンチェーンアプリは、ほぼすべて舞台裏で同じものに支えられています。スマートコントラクトです。法律文書ではなく、ブロックチェーン上で動き自動実行されるコードです。理解すれば、オンチェーンの世界がなぜ「仲介者なし」で動けるか、なぜハッキングのニュースが絶えないか分かります。
スマートコントラクトはブロックチェーンに展開されたコードで、「Aが起きたら自動的にBを実行する」というルールが書かれています。例えば「誰かが1 ETHを預けたら、対応する量のトークンを自動的に送る」。オンチェーンに展開されると、書かれたロジックに厳密に従って動き、誰かが仲介や承認をする必要はありません。
スマートコントラクトの重要な特性は2つ。一つは自動実行：条件が満たされれば実行し、誰も途中で撤回や停止できません。もう一つは改ざん不可能：一度展開されるとコードは通常オンチェーンに固定され、公開され検証可能で、密かに変えられません。これにより、互いを信頼しない両者が相手ではなく「コードを信頼」できます。ルールはコードが保証し、誰かの約束ではありません。
スマートコントラクトは分散アプリの世界全体のエンジンです。分散型取引所はそれで自動マッチングと交換を、貸付プロトコルは担保と清算の管理を、NFTは所有権とロイヤリティの記録を、DAOは投票と資金管理を行います。スマートコントラクトなしには、これら「会社が間に入らない」アプリは存在し得ません。
しかし「コードは法」は諸刃の剣です。自動実行し改ざん不可能だからこそ、コードにバグがあれば、ハッカーはそれに従ってお金を移せ、凍結や回収を手伝うサポートはありません。歴史上の多くの重大な盗難は、契約のバグを悪用して成功しました。だから「契約が信頼できる監査を受けたか」が非常に重要です。監査は、大量の資金を管理する前にこれらの穴を見つける努力です。
コードを読む必要はありませんが、いくつかの習慣を築きましょう。評判の良い機関に監査され、長く稼働し、規模の大きい契約を優先する。無名で、立ち上げたばかりで、監査されていない新しい契約に警戒する。契約と対話する（承認に署名する）前に、何を承認しているか明確に見る。覚えておくこと：スマートコントラクトと付き合うのは、お金をコードに渡して自動処理させることです。どれだけ信頼できるかは、そのコードがどれだけ厳密に書かれ、どれだけ徹底的に検証されたかによります。