コントラクト

ニューヨーク連邦裁判所は、Bancorプロトコル関連の実体がUniswapに対して提起した特許侵害訴訟を却下しました。裁判官は、関連特許が暗号通貨の為替計算に関する抽象的な概念に関わるものであり、アメリカ特許法に基づいて特許保護の資格を満たさないと判断しました。原告側がブロックチェーンインフラ上で価格設定の公式を実施することで特許を取得できるという主張を却下し、抽象的な概念を特定の技術環境に制限するだけでは特許資格を満たすことにはならないと指摘しました。原告側は、修正された訴状を提出するために21日間の猶予があります。Uniswapの創設者であるHayden Adamsは、ソーシャルメディアで簡潔に「弁護士が勝ったと教えてくれた」と述べました。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。

据 HyperInsight 与 CoinGlass 监测显示，受现货银价短时下跌影响，SILVER（白银映射合约）近全网爆仓规模约 7,052 万美元，位列各资产爆仓榜首，其中 99% 为多头仓位。大部分清算发生在 Hyperliquid 平台。监测显示，Hyperliquid 上某持仓 XYZ:SILVER 多单的巨鲸短时间内遭清算 1,813 万美元。同期，该平台另有 9 笔单笔金额超过 100 万美元的大额清算发生。

Aperture Finance は X プラットフォームで、Aperture V3/V4 コントラクトに影響を与える脆弱性の悪用事件を検知したと発表しました。新たな承認の発生を防ぐため、フロントエンドアプリケーションでコア機能を停止し、セキュリティパートナーと共に事件の根本原因を調査しています。ウォレットの安全を確保するため、以下のコントラクトアドレスに対するすべての承認を直ちにイーサリアムメインネットで取り消してください：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。以前の情報では、Aperture Finance が攻撃を受け、約 367 万ドルの損失を被ったことが確認されています。

Matcha Meta は X プラットフォームで発表し、SwapNet に関連するセキュリティ事件に注意を払っていることを示しました。Matcha Meta で「一度限りの承認（One-Time Approval）」を無効にしたユーザーの一部が影響を受ける可能性があります。現在、SwapNet チームと連絡を取り合っており、彼らは一時的に契約を停止しています。0x プロトコルチームと確認した結果、今回の事件は 0x の AllowanceHolder または Settler コア契約には関与していないことが確認されました。一度限りの承認方式で Matcha Meta とやり取りを行ったユーザーは安全に使用できます。類似の事態が再発しないように、ユーザーが直接アグリゲーターに制限を設定する機能は削除されました。ChainCatcher の以前の報道によると、SwapNet は攻撃を受け、約 1680 万ドルの暗号資産が盗まれました。

DeAgentAI（AIA）は契約のアップグレードを完了し、取引を再開した後、バイナンス市場で上昇相場を引き起こし、契約と現物セクターが同時に上昇しました。AIA/USDT 永続契約の価格は 0.38226 米ドルで、24 時間の上昇率は 91.90% に達し、バイナンス契約の上昇率ランキングで首位に立ちました；現物市場では最高で 186.85% の上昇を記録し、価格は 0.38 米ドルの関門に迫っています。報告によると、AIAは今回のアップグレードでスマートコントラクトと 1:1 の新旧トークンの置換を完了し、コアにはオラクル級の検証メカニズムを導入してオンチェーンデータの信頼性を向上させました。Sui エコシステムの AI インフラプロジェクトとして、その新版ホワイトペーパーはトークンエコノミクスとステーキングモデルを明確にし、コアコンポーネントは安全監査を通過しています。今回の上昇は AI アプリケーション分野への資金流入のトレンドと一致しています。

据财新网报道，某了解数字人民币的技术人士透漏，数字人民币基于账户体系的智能合约，与公链上的智能合约，二者本质都是"条件触发的自动执行代码"，区别在于是否具有完全图灵完备性。デジタル人民元はアカウントシステムに基づくスマートコントラクトであり、パブリックチェーン上のスマートコントラクトと本質的には「条件トリガーによる自動実行コード」である。違いは、完全なチューリング完全性を持つかどうかである。数字人民币基于账户体系的智能合约，属于受限图灵完备，其编程严格限制在央行许可的模板脚本范围内，仅支持预设的、简单的条件触发功能，这种设计主要出于安全性和风控考虑。デジタル人民元に基づくアカウントシステムのスマートコントラクトは制限されたチューリング完全性に属し、プログラミングは中央銀行が許可したテンプレートスクリプトの範囲内に厳しく制限されており、事前に設定された単純な条件トリガー機能のみをサポートしている。この設計は主に安全性とリスク管理の観点から来ている。数字人民币智能合约的开发支持多种编程语言，包括以太坊的Solidity等完全图灵完备语言，所以技术上不是问题，但如何设计出一套能被金融体系接受的标准接入与审计机制是核心挑战。デジタル人民元のスマートコントラクトの開発は、イーサリアムのSolidityなどの完全なチューリング完全性を持つ言語を含む多様なプログラミング言語をサポートしているため、技術的には問題ではない。しかし、金融システムに受け入れられる標準的な接続と監査メカニズムを設計することが核心的な課題である。

据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 "DeadLock" 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。

据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。该恶意软件于 2025 年 7 月首次被发现，通过在 HTML 文件中嵌入与 Polygon 网络交互的 JS 代码，利用 RPC 列表作为网关获取攻击者控制的服务器地址。这种技术与之前发现的 EtherHiding 类似，旨在利用去中心化账本构建难以被屏蔽的隐蔽通信通道。DeadLock 目前已出至少三个变体，最新版本还嵌入了加密通信应用 Session 以直接与受害者对话。

据财新网报道，1 月 1 日起数字人民币钱包余额将开始计付利息，据悉其智能合约并不同于因以太坊而闻名、建立在区块链之上的"链上"智能合约。资深数字人民币专家指出，数字人民币并不是建立在区块链上，而是基于一个全新设计的账户体系，央行和商业银行共同维护"同一本账"，通过加载"不影响货币功能的智能合约"，数字人民币实现可编程性，支持定向支付、自动执行等功能。此外，财新还披露目前仅实名认证的数字人民币钱包才可以计息，即一、二、三类钱包可计息，四类非实名钱包不计息（第四类钱包无法确认归属人），1月1日之后各家参与运营银行的手机银行以及微信、支付宝等支付平台也将逐步获得开立数字人民币钱包的权限。

据链上分析师 Ai 姨（@ai_9684xtpa）监测、新しいアドレス "0xaBA...D926F" は10時間前にUNI Timelock契約から500万枚のUNIを受け取り、価値は2905万ドルです。現在、この部分のトークンはまだ移動または売却されていません。

Onchain Foundation 研究責任者の Leon Waidmann は、X プラットフォームで Token Terminal のデータを引用し、イーサリアムの開発者活動が歴史的な新高を記録したと発表しました。開発者は投機ではなく開発に取り組んでおり、より多くの契約はより多くの DApp、RWA、ステーブルコインおよびインフラストラクチャを意味します。関連する活動は 2026 年に向けて加速しています。イーサリアムはコアの実行および決済層としての役割を引き続き強化しています。

Arkham のデータによると、15:22 から 15:26 の間に、TON プラットフォームのスマートコントラクトが 3 件の大口 TON 転送を受け取り、合計 4,593,917.48 枚の TON（総額約 697 万ドル）が匿名アドレスから送信されました。15:22 に、1,553,552.69 枚の TON（約 236 万ドル相当）が匿名アドレス（Ef_VwRQK...で始まる）から転入しました。15:24 に、1,553,550.75 枚の TON（約 236 万ドル相当）が匿名アドレス（Ef_A6gk...で始まる）から転入しました。15:26 に、1,483,814.03 枚の TON（約 225 万ドル相当）が匿名アドレス（Ef-hGe5U...で始まる）から転入しました。

Security Alliance の創設者 Samczsun は、コード監査、形式的検証、高額な脆弱性報酬の3つのステップだけではハッカー攻撃を防ぐには不十分であり、スマートコントラクトの年次再審査がプロトコルの安全を確保するための重要な第4のステップであると述べています。Samczsun は指摘しています：より高い脆弱性報酬はハッカー攻撃を防ぐことはできません。なぜなら、これはホワイトハットがブラックハットよりも先に脆弱性を発見することに賭けることに過ぎず、同じ金額を数年内の再監査に使うことができます。リスクレベルは TVL に対して線形に増加しますが、安全予算はそれに伴って増加しません。監査報告書は特定の時点での安全評価に過ぎず、期限が切れるものであり、プロトコル環境は継続的に変化しているため、評価を更新する唯一の方法は再監査を行うことです。Samczsun は、2026 年には暗号業界がプロトコルの安全を確保するための第4のステップとして年次再監査を採用すべきだと考えています。既に顕著な TVL を持つプロトコルは、その展開を再監査する必要があり、監査会社は全体の展開を評価することに特化した再監査サービスを提供すべきです。暗号業界は監査報告書を「期限が切れる可能性がある」時点での評価と見なすべきであり、永久的な安全保障とは見なすべきではありません。

据 Anthropic 発表の最前線レッドチームテスト結果、AI エージェントはシミュレーションされたブロックチェーン環境で複数のスマートコントラクトの脆弱性を特定し、潜在的に利用可能な金額は 460 万ドルに達します。テストは、コントラクト分析、コマンドラインツールの設定、ネットワーク再構築、Exploit の生成と検証などの完全なプロセスをカバーし、スマートコントラクトのセキュリティ評価の新しいベンチマークを発表しました。この研究は、Anthropic、MATS プロジェクト、Fellows プログラムの共同で実施されました。

蚂蚁グループの会長、井賢棠は、今後の金融サービスモデルは層状協調型のエージェント（agent）構造になると指摘しています。複数のエージェントが共同でタスクを実行する際の真の課題は、各エージェントの実際の貢献に基づいて利益を公平に分配する方法です。ブロックチェーンに基づくスマートコントラクトは、この問題を解決するための実行可能な道です。将来的には、デジタル人民元などのインフラを利用して実現することも可能です。システムのフロントエンドがサービスの収益を受け取ると、スマートコントラクトを通じて自動的かつ透明に、協力に参加している各エージェントと利益を分配することができます。

借貸プラットフォーム Lendep は、Certik の監査を通過したことを発表しました。さらに、プラットフォームの貸出と預金の総額は 150 万ドルを突破しました。Lendep は、スマートコントラクトの安全性、資金リスク管理、透明性のメカニズムを強化し続け、今後はより多くの資産市場とインセンティブメカニズムを導入し、世界中のユーザーにより効率的で安定した分散型貸出サービスを提供することを目指しています。

SIP-033 と SIP-034 提案はビットコインブロック高 923222 で正式にアクティブ化され、ビットコインスマートコントラクト層 Stacks が Clarity 4 スマートコントラクト言語を同期してオンラインになりました。今回のアップグレードにより、開発者に6つのコア機能が追加されました：オンチェーンコントラクトコードハッシュの取得と検証、コントラクトのカスタム後置条件設定、簡単な値を ASCII 文字列に変換、現在のブロックのタイムスタンプの取得、secp256r1 署名の検証（ネイティブキーの統合をサポート）、および次元化リソースの任期拡張メカニズム。これらの機能は、ビットコインネイティブ DeFi アプリケーションの開発のハードルを下げ、より安全で柔軟な金融プロトコルの構築を助け、Stacks のビットコインエコシステムにおける流動性層としての位置付けをさらに強化します。Stacks のすべての取引はビットコインチェーン上で決済され、転送証明メカニズムに依存してビットコインネットワークのセキュリティを確保しています。