定義
Attack Surface（攻撃対象領域）とは、攻撃者がシステムに対してエクスプロイト（exploit）を仕掛けようとする可能性がある、あらゆるインターフェース、コンポーネント、相互作用の総体を指します。ブロックチェーン（blockchain）やスマートコントラクト（smart contract）の環境では、外部から到達可能なすべての関数、プロトコルのエントリーポイント、依存関係、そして期待される挙動を改変するために悪用され得るデータフローが含まれます。この概念は、プロトコルやスマートコントラクト、あるいはそれを支えるインフラが、悪意ある行為に対してどの程度さらされているかを考えるために用いられます。Attack Surface が大きい、または複雑であるほど、たとえすべてに実際の脆弱性が存在するわけではなくても、侵害につながる経路が増える傾向があります。
暗号資産関連のシステムでは、Attack Surface はスマートコントラクトやプロトコルと相互作用するオンチェーンおよびオフチェーン要素の両方にまたがります。これには、コントラクトの関数、アップグレードメカニズム、オラクル（oracle）のフィード、管理用キー、コントラクト間・チェーン間の連携などが含まれます。これらの要素それぞれが追加の前提条件や信頼境界を持ち込み、攻撃者がセキュリティ保証を覆そうと試みる経路の数を増やし得ます。そのため Attack Surface を理解することは、システミックリスクを評価し、防御策の優先順位を決めるうえで中核的な役割を果たします。
文脈と使われ方
セキュリティ専門家や監査人は、ブロックチェーン（blockchain）プロトコルやスマートコントラクト（smart contract）のセキュリティ監査において、分析対象の範囲を表す言葉として Attack Surface（攻撃対象領域）を用います。Attack Surface をマッピングする作業では、リエントランシー（再入）パターンやオラクル（oracle）による状態変更といった微妙な挙動も含め、エクスプロイト（exploit）につながり得るあらゆる潜在的なエントリーポイントや相互作用を洗い出します。このマッピングは、すべての要素が危険であると仮定するものではなく、「不具合が存在し得る候補地点」として扱うという考え方に基づいています。
高度なプロトコル設計においては、Attack Surface を最小化し、強化することがセキュリティ上の主要な目標となります。設計者は、外部に公開する機能を減らしたり、コントラクトロジックを単純化したり、外部依存を制限したりすることで、現実的な攻撃経路の数を減らそうとします。このように Attack Surface の概念は、システム全体のセキュリティ体制がどれほど複雑か、そしてアーキテクチャ、外部連携、ガバナンスの変更が、その露出度や悪用されるリスクをどのように増減させるかを考えるための高レベルな抽象化を提供します。