キー

XION 公式は最近、新しいインフラストラクチャとアプリケーションシナリオを紹介する文書を発表しました。XION は、メール認証キー（DKIM）を直接ブロックチェーンに保存する初のブロックチェーンとして、DKIM モジュールと ZK モジュールを正式に立ち上げ、プロトコル層でゼロ知識証明を実現した消費者向け L1 公共チェーンの初の例となりました。XION は、既存のメール検証ソリューション（zkEmail などのプロジェクトを含む）が、暗号化キーを取得するために中央集権的な DNS サーバーに依存していることを指摘しています。メールサービスプロバイダーがキーをローテーションすると、古い検証は無効になり、履歴を確認することができません。XION の DKIM モジュールは、これらのキーをチェーン上の状態に永久に保存し、中央集権的な DNS インフラストラクチャへの依存を完全に排除しました。ZK モジュールはプロトコル層でゼロ知識証明の検証を実現し、効率はスマートコントラクトソリューションの 10 倍であり、両者が協力して、ユーザーがメールの内容を開示することなく、メール内の任意の情報を証明できるようにします。XION は、現在約 61% の従業員が不正行為を目撃しても沈黙を守っていると述べています。なぜなら、従来の選択肢は「匿名だが無視される」か「声を上げるが失業の可能性がある」からです。上記のインフラストラクチャを活用することで、XION は以下のようなさまざまなアプリケーションシナリオを実現しました：匿名の通報と職場評価（個人情報を開示せずに在職証明）ニーモニックフレーズなしのウォレット復元（メールをバックアップキーとして使用）購入行動と証明書の検証（個人情報を過度に共有する必要なし）信頼できるエスクローによるチケット転売や保険請求など。Gmail と Apple Mail をサポートし、世界中で約 38 億のメールユーザー（世界のメール市場の 90% 以上）をカバーしています。現在、XION プラットフォームの月間アクティブユーザーは 80 万人を超え、Uber、Amazon、BMW など 150 以上のブランドが接続されています。公式は、これは既存のインターネットのために構築された検証インフラストラクチャであり、「あらゆることを検証でき、情報を漏らさない」と述べています。

投資会社 Variant の最高法務責任者 Jake Chervinsky は X プラットフォームで次のように発表しました：「今日は彼が会社でフルタイムで働く最後の日であり、その後は顧問の役割に移行します。」

公式発表によると、Gateは2月2日18:00から2月9日00:00（UTC+8）まで「フラッシュ交換ラッキー抽選第4期」イベントを開始します。イベント期間中、ユーザーは登録を完了した後、最低$1でフラッシュ交換取引を開始でき、毎日の抽選に参加できます。1回の抽選で最大100 USDTを獲得でき、総賞金プールは60,000 USDTです。新規ユーザータスク、毎日および累計フラッシュ交換取引量タスクを完了するか、新しいユーザーを招待することで、ユーザーは複数回の抽選機会を解放できます。毎日の抽選で最大100 USDTを獲得できます。抽選報酬はリアルタイムで配布されます。さらに、イベント期間中にフラッシュ交換の累計取引量が300,000 USDTに達したユーザーには、追加で200 USDTの専用報酬が得られ、報酬プールの総額は30,000 USDTで、先着順、定員に限りがあります。現在、Gateのフラッシュ交換は2,200種類以上の暗号資産をサポートしており、手数料0、迅速な取引、スマート為替レートマッチングサービスを提供し、ユーザーが複数の通貨を簡単にワンクリックで交換できるよう支援しています。

World（元 Worldcoin）は、World ID v4 バージョンを発表し、アカウント抽象構造をプロトコル体系に導入しました。このアップグレードにより、World ID は単一のキー機構から、公共登録簿「WorldIDRegistry」における抽象記録にアップグレードされ、複数の認証キーをサポートし、ユーザーが異なるデバイスやプラットフォームで認証証明を生成できるようになります。World は、新バージョンの核心的な改善点として、以下を挙げています：複数のキーと複数の検証者管理をサポートし、同一のアイデンティティを保持しながら使用の柔軟性を向上；プロトコルの弾力性を強化し、キーのローテーション、取り消し、オプションの復元代理メカニズムを導入；ブラウザ側の体験を簡素化するために、ウェブ版の参考検証者を導入；OPRF ノードを通じて一回限りの空値符を生成し、プライバシー保護を強化；信頼できる登録簿を新たに追加し、検証者がリクエストの出所を識別し、フィッシング攻撃を防ぐ手助けをし、将来的にプロトコル料金メカニズムを導入するための基盤を築く。

慢雾の最高情報セキュリティ責任者 23pds は X プラットフォームで、Clawdbot ゲートウェイに露出リスクが存在し、数百の API キーとプライベートチャットの記録が攻撃を受けやすいと発表しました。認証されていないインスタンスがインターネットに露出しており、複数のコード欠陥が存在し、これにより資格情報の盗難やリモートコード実行が可能になります。

公式発表によると、Gateは1月26日18:00から2月2日00:00（UTC+8）まで、フラッシュ交換ラッキー抽選第3期イベントを開催します。イベント期間中、ユーザーは登録を完了した後、最低$1のフラッシュ交換取引を行うだけで抽選に参加でき、100%の当選確率で、手数料0の迅速なフラッシュ交換体験を楽しめます。初心者タスク、毎日および累計フラッシュ交換取引量タスクを完了するか、新しいユーザーを招待することで、ユーザーは複数回の抽選機会をアンロックできます。毎日の抽選で最大100 USDTを獲得できます。抽選報酬はリアルタイムで配布されます。さらに、イベント期間中にフラッシュ交換の累計取引量が300,000 USDTに達したユーザーには、追加で200 USDTの専用報酬が得られます。報酬プールの総額は30,000 USDTで、先着順、定員に限りがあります。現在、Gateのフラッシュ交換は2,200種類以上の暗号資産をサポートしており、手数料0、迅速な取引、スマート為替レートマッチングサービスを提供し、ユーザーが簡単に複数通貨のワンクリック交換を完了できるよう支援しています。

据 Coindesk 报道，曾是奥运单板滑雪运动员的 Ryan Wedding，被美国当局指控利用加密货币进行毒品交易，目前已从墨西哥被捕并引渡回美国。アメリカ当局は金曜日にカナダの元スノーボード選手ライアン・ウェディングを逮捕し、暗号通貨ネットワークを利用して犯罪収益を移転およびマネーロンダリングしていた麻薬王を拘束しました。ライアン・ウェディングはコカインの密売と殺人の容疑で連邦捜査局の十大指名手配犯リストに載っていました。連邦捜査局によると、ライアン・ウェディングはシナロア麻薬カルテルと関係があり、11月にはアメリカ財務省外国資産管理局から制裁を受けました。

据 Paradex 公告，Mithril 取引ロボットの内部システムが攻撃者に侵入され、約 57 のユーザーサブキーが漏洩しました。これらのサブキーは引き出しには使用できませんが、アカウントの取引権限を持ち、第三者アプリケーションと取引ロボットを接続するために一般的に使用されます。Paradex はすべての XP 転送を一時停止し、Mithril に関連するサブキーを撤回しました。影響を受けたユーザーは、Mithril ロボットに権限を与えたアカウントのみに限られます。公式はユーザーに対し、第三者サービスへの権限付与に慎重になるよう警告し、リスクは自己評価する必要があるとしています。

据安全机构 Socket 威胁研究团队报告，一款名为 "MEXC API Automator" 的恶意 Chrome 扩展程序自 2025 年 9 月 1 日起在 Chrome 应用商店上架，可窃取用户在加密货币交易所 MEXC 新创建的 API 密钥并发送至攻击者控制的 Telegram 机器人。该扩展程序以交易自动化为诱饵，在用户不知情的情况下自动生成具有提现权限的 MEXC API 密钥，并在界面中隐藏该权限显示，随后将密钥与密文外泄。攻击者借此可完全控制受害者的 MEXC 账户，执行交易、启动自动提现操作并转移账户内资产。截至报告发布时，该扩展程序仍可在 Chrome 应用商店中下载，研究团队已向谷歌通报并标记此扩展。

公式発表によると、Gateは1月7日18:00から1月14日00:00（UTC+8）まで、フラッシュ交換ラッキー抽選第一期イベントを正式に開始します。イベント期間中、ユーザーは登録を完了した後、最低$1のフラッシュ交換取引を行うことで抽選のチャンスを得ることができ、100%の当選率があります。フラッシュ交換取引は手数料0で、ユーザーに迅速で便利な取引体験を提供します。さらに、ユーザーが指定されたタスクを完了すると、追加の抽選回数を解除でき、抽選に参加して毎日最大100 USDTの報酬を獲得するチャンスがあります。

据 financefeeds 报道，全球网络安全公司卡巴斯基发布紧急警报，关注一种名为 "Stealka" 的新型复杂信息窃取工具，该软件已开始对 Windows 用户发起大规模攻击。该恶意软件于 2025 年底被发现，专门设计用来收集敏感的金融数据、浏览器凭证和加密货币钱包信息。Stealka 主要通过像 GitHub 和 SourceForge 这样的欺骗性平台分发，伪装成盗版软件或高需求应用的 "破解"。该恶意软件尤其危险，因为它利用先进的混淆技术绕过传统的基于签名的安全解决方案，通常在对受害者设备进行全面扫描时保持不被发现。这一威胁出现在全年密码窃取侦测激增近 60% 之际，标志着数字金融犯罪演变中更为激进的阶段。

Ju.comはクリスマスと元旦のダブルイベントを開催します。ユーザーはチャージキャッシュバックシーズンに参加でき、申し込み期間は2025/12/19 15:00～2026/1/19 23:59です。対応するチャージ目標を達成すると、30日間のキャッシュバック期間が開始されます（2026/1/21 00:00～2026/2/21 23:59）。期間中にU本位の契約取引量目標を毎日達成すると、USDTの現金報酬を受け取ることができ、最高で100,000 USDTの還元があります。同時に、プラットフォームではクリスマスの人気コインのラッキードローを開始します。イベント期間は2025/12/20 00:00～12/28 16:00で、指定された通貨ペアの取引や友達を招待することで抽選のチャンスが得られます。賞金プールは100,000ドルで、賞品にはApple製品、ETH、USDT、JUなどが含まれます。

据 Decrypt 报道，IcomTech 高级推销员 Magdaleno Mendoza 因运营针对西班牙裔投资者的加密货币庞氏骗局，被美国联邦法院判处 71 个月监禁。该骗局以加密货币挖矿和交易为幌子，承诺固定回报，实际上却是典型的多层次传销模式。法院同时命令 Mendoza 支付近 79 万美元赔偿金并没收 150 万美元资产。据美国纽约南区检察官办公室透露，IcomTech 于 2018 年中期成立，2019 年底崩溃，投资者损失数百万美元。Mendoza 曾推广至少两个其他加密骗局，并在 IcomTech 崩溃后又参与了三个类似骗局。

公式の発表によると、Midnight (NIGHT) のローンチを祝うために、MEXC はラッキースピンイベントを開催し、総報酬は最大 50,000 USDT です。イベント期間中、ユーザーは登録、取引、友達を招待するなどのタスクを完了することでスピンのチャンスを得ることができます。各スピンではランダムに報酬を獲得するチャンスがあります。イベント期間：2025 年 12 月 16 日 18:00 (UTC+8) -- 2025 年 12 月 23 日 18:00 (UTC+8)

据 DL News 报道， Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin ，这些钱包将首先面临量子计算机的威胁。

据 DL News 报道，Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin，这些钱包将首先面临量子计算机的威胁。

赵長鵬 CZ は X プラットフォームで Onekey 創設者 Yishi の発言に応じて、彼の個人的なハードウェアウォレットのニーズは「プライベートキーはどんな状況でもデバイスから離れてはいけない」ということだと述べました。さらに、CZ はなぜ自らを「専門家ではない」と称するのかについても応え、専門家は漸進的な改善に優れ、何が不可能であるか、すべての潜在的な問題を教えてくれるが、革新的な新しいものを発明することはほとんどないと説明しました。

慢雾余弦は X プラットフォームで、ユーザー Babur が 2,700 万ドル相当の暗号資産を盗まれた事件について発表しました。分析によると、盗まれた資産は主に二つのアドレスに関連しています：Solana アドレス 91xu と Ethereum Safe マルチシグアドレス 0xD2 で、最大の二つの盗まれた資産の総価値は 1,800 万ドルを超えています。ハッカーのアドレスは 71fM（Solana）と 0x4f（Ethereum）で、一部の資金は Ethereum ネットワークにクロスチェーンされています。この事件は、コンピュータがマルウェアに感染したことが原因と疑われており、ユーザーが悪意のあるファイルをダブルクリックして実行した後に秘密鍵が漏洩した可能性があります。Safe マルチシグの二つの署名秘密鍵も感染したコンピュータに保存されている可能性があります。

慢雾の創業者である余弦はツイートで次のように述べています。「NoFxというオープンソースの自動取引システムを使用している友人たちは注意してください。私たちが開示したリスクが実際の盗難事件として現れました。一部のユーザーのウォレットの秘密鍵やCEX/DEXのAPIキーが漏洩しました。リスクを最小限に抑えるために、私たちは関連するセキュリティチームと連携し、影響を受けたユーザーに可能な限り通知を行った後に、この文を発表して詳細を開示します。」