スマートコントラクト

RWA トークン化プラットフォーム OpenEden は X プラットフォームで、公式ウェブサイトのドメインおよびそのサブドメインの DNS コントロールを全面的に回復したと発表し、プラットフォームの運営が正常に戻ったことを報告しました。OpenEden は、公式ウェブサイトが DNS レベルで未承認のレコード変更に遭遇し、ドメインがハイジャックされたことを示しています。セキュリティパートナーおよびインフラサービスプロバイダーとの共同調査の結果、今回の事件はどのスマートコントラクトにも影響を与えず、内部システムは侵害されておらず、コアアプリケーションは完全な状態を保っており、準備資産にも影響はなく、すべての準備資産は Chainlink の準備証明（Proof of Reserve）を通じて独立して検証可能であると述べ、ドメインおよびインフラのセキュリティ対策を強化することを約束しました。

据 The Block 报道，OpenAI と暗号投資機関 Paradigm は、AI エージェントのスマートコントラクトセキュリティ分野における能力を評価するための EVMbench を共同で発表しました。これには、高リスクの脆弱性の識別、修正、及び悪用が含まれます。双方は、AI がコードの作成と実行において能力を向上させるにつれて、攻撃者に利用される可能性がある一方で、防御ツールにもなり得ると述べています。したがって、実際の経済的意義を持つ環境で AI システムのセキュリティ能力をテストする必要があります。EVMbench は、脆弱性検出、契約の修正、悪用可能性の排除、及びサンドボックスチェーン環境での完全な攻撃プロセスのシミュレーションを含む多様なテストモードを提供します。このツールの発表に際し、DeFi プロトコル Moonwell とクロスチェーン流動性プロトコル CrossCurve が最近、スマートコントラクトの脆弱性攻撃に相次いで遭遇し、AI 支援のコードセキュリティに対する関心が高まっています。EVMbench は、120 の選定された脆弱性サンプルに基づいて構築されており、複数の公開監査およびコンペティションのケースをカバーしています。業界の分析者は、AI 技術の進歩に伴い、スマートコントラクトの脆弱性識別のハードルがさらに低下する可能性があり、安全防御と攻撃能力の間の競争が加速していると考えています。

四川省初のデジタル人民元スマートコントラクトによる給与支払いが成都高新区で成功裏に実施され、104名の建設労働者に100万元以上の給与が支給されました。この技術は「給与が秒単位で口座に入金され、差し押さえられず、全過程が追跡可能」であり、農民工の未払い給与問題を解決するための革新的なソリューションを提供します。地元企業の一智科技が開発した「安心筑」プラットフォームは、これに技術的なサポートを提供し、「業務フロー+資金フロー」の組み合わせにより、給与支払いの問題を効果的に解決しています。成都高新区は、176のプロジェクトと16.46万人の労働者をカバーするスマート監視システムを構築しており、累計で280億元以上の給与を支給し、支給率は98.62%に達しています。四川省は今後も「人工知能+」アクションを推進し、農民工の給与支払いなどのシーンでデジタル人民元の活用を拡大していく予定です。

ニューヨーク連邦裁判所は、Bancorプロトコル関連の実体がUniswapに対して提起した特許侵害訴訟を却下しました。裁判官は、関連特許が暗号通貨の為替計算に関する抽象的な概念に関わるものであり、アメリカ特許法に基づいて特許保護の資格を満たさないと判断しました。原告側がブロックチェーンインフラ上で価格設定の公式を実施することで特許を取得できるという主張を却下し、抽象的な概念を特定の技術環境に制限するだけでは特許資格を満たすことにはならないと指摘しました。原告側は、修正された訴状を提出するために21日間の猶予があります。Uniswapの創設者であるHayden Adamsは、ソーシャルメディアで簡潔に「弁護士が勝ったと教えてくれた」と述べました。

Uniswapの創設者ヘイデン・アダムスはXプラットフォームで、弁護士からUniswapが訴訟で勝訴したと伝えられたと投稿しました。以前、Bprotocol FoundationとLocalCoin Ltd.は、アメリカ合衆国ニューヨーク南部地区裁判所に訴訟を提起し、Uniswap LabsおよびUniswap Foundationが2017年に取得した定常積自動マーケットメイカー（CPAMM）関連特許を侵害したと主張しました。Bancorは、Uniswapが無断でそのコアスマートコントラクト技術を使用したと主張し、損害賠償を求めています。Uniswap Labsのスポークスパーソンは以前、この訴訟は根拠がないと述べ、同社のプロトコルコードは長年にわたり公開されていると反論しました。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。

イーサリアムの新しいAIエージェント標準ERC-8004についてBitMineの会長トム・リーは、AIエージェントが将来的にセキュリティ問題を引き起こすと述べ、エージェントシステムは既存のシステムの「囲いの中の庭」外で運用されるとしています。現実世界のシステムは、指示が本物であるかどうかをどのように判断するのでしょうか？スマートコントラクトブロックチェーンは、命令の出所を証明する場所となり、支払い行動を記録し、最終的な決済を行うことができるようです。これはイーサリアムの強力なユースケースの一つです。イーサリアムは誕生以来、100%の稼働時間を持つ唯一のスマートコントラクトプラットフォームであり、100%の稼働時間は非常に重要です。今日早く、イーサリアム公式はERC-8004標準がまもなくメインネットに登場することを発表しました。発見メカニズムとポータブルな信用を有効にすることで、ERC-8004はAIエージェントが異なる組織間で相互作用できるようにし、信用があらゆる場所で流通することを保証し、グローバルなAIサービス相互運用市場を解放します。

BitMine の会長 Tom Lee は次のように述べています。「金と銀の放物線的で持続的な上昇は、暗号資産（特にイーサリアムとビットコイン）の内在的なファンダメンタルの持続的な強化を覆い隠しています。2026 年のダボスフォーラムでは、金融機関がイーサリアムやその他のスマートブロックチェーン上に製品を構築する準備を進めています。ファンダメンタルが右上に持続的に発展する際、価格の上昇は時間の問題です。」

据财新网报道，某了解数字人民币的技术人士透漏，数字人民币基于账户体系的智能合约，与公链上的智能合约，二者本质都是"条件触发的自动执行代码"，区别在于是否具有完全图灵完备性。デジタル人民元はアカウントシステムに基づくスマートコントラクトであり、パブリックチェーン上のスマートコントラクトと本質的には「条件トリガーによる自動実行コード」である。違いは、完全なチューリング完全性を持つかどうかである。数字人民币基于账户体系的智能合约，属于受限图灵完备，其编程严格限制在央行许可的模板脚本范围内，仅支持预设的、简单的条件触发功能，这种设计主要出于安全性和风控考虑。デジタル人民元に基づくアカウントシステムのスマートコントラクトは制限されたチューリング完全性に属し、プログラミングは中央銀行が許可したテンプレートスクリプトの範囲内に厳しく制限されており、事前に設定された単純な条件トリガー機能のみをサポートしている。この設計は主に安全性とリスク管理の観点から来ている。数字人民币智能合约的开发支持多种编程语言，包括以太坊的Solidity等完全图灵完备语言，所以技术上不是问题，但如何设计出一套能被金融体系接受的标准接入与审计机制是核心挑战。デジタル人民元のスマートコントラクトの開発は、イーサリアムのSolidityなどの完全なチューリング完全性を持つ言語を含む多様なプログラミング言語をサポートしているため、技術的には問題ではない。しかし、金融システムに受け入れられる標準的な接続と監査メカニズムを設計することが核心的な課題である。

"BTC OG 内幕巨鲸"代理人 Garrett Jin が投稿し、人工知能の応用が成熟するにつれて、AI支援取引の規模が急速に発展することを示しています。イーサリアムのスマートコントラクトとLayer 2ソリューションは、AIロボットにプログラム可能で透明かつ安全な実行環境を提供し、取引、顧客とのインタラクション、マーケティングの自動化を実現しています。このエコシステムは、イーサリアムを基盤とする可能性が非常に高いです。主にスマートコントラクト、DeFiプロトコル、分散型人工知能エージェントに基づいて構築されます。イーサリアムのDeFiとAIエコシステムの融合は、ETHのハイテクおよび成長志向の特性を際立たせています。これら二つのエコシステムの融合は、ステーブルコインに対するより高い需要を促進することは間違いありません。イーサリアム上のステーブルコイン活動の増加は、ETHの評価を直接的に引き上げ、石油とGDP成長の関係に似ています。より広範なマクロの観点から見ると、人工知能は長期的なデフレサイクルを促進し、世界的な金利を大幅に低下させる可能性があります（2-3%を大きく下回る）。このような環境下では、ETHの3%のステーキング収益率は、非常に魅力的な固定収益として見なされるようになり、この要素は現在ETHの価格には完全には反映されていません。この特性が現れると、より多くの機関資本がETHを戦略的な準備資産と見なす可能性があります。したがって、ETHの評価フレームワークは、高配当とハイテク成長の二重特性を組み合わせています：その高配当特性の解放は、下方ボラティリティの低下を伴うべきです。そのハイテク成長特性の解放は、上方ボラティリティの増加を伴うべきです。

据 Cointelegraph 报道，网络安全公司 Group-IB 研究人员发现，一款名为 "DeadLock" 的勒索软件正利用 Polygon 智能合约隐藏自身并轮换代理地址。该勒索软件于去年 7 月首次被发现，其通过调用特定智能合约动态更新用于与受害者通信的命令与控制基础设施地址。一旦受害者被感染且数据被加密，DeadLock 将发出勒索信，威胁若要求未获满足将出售被盗数据。研究人员指出，将代理地址存储在链上使得其基础设施极难被破坏，因为不存在可关闭的中心服务器，且区块链数据在全球节点上永久留存。这种滥用智能合约传递代理地址的方法具有极强变异性。尽管 DeadLock 目前曝光度较低且已知受害者数量有限，但其新颖的攻击手法仍对未予以重视的组织构成潜在威胁。

据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。该恶意软件于 2025 年 7 月首次被发现，通过在 HTML 文件中嵌入与 Polygon 网络交互的 JS 代码，利用 RPC 列表作为网关获取攻击者控制的服务器地址。这种技术与之前发现的 EtherHiding 类似，旨在利用去中心化账本构建难以被屏蔽的隐蔽通信通道。DeadLock 目前已出至少三个变体，最新版本还嵌入了加密通信应用 Session 以直接与受害者对话。

資産管理会社 Grayscale は、将来の投資商品に組み込むことを検討している資産リストと、最新の既存資産リストを更新しました。その中で、「検討中の資産」には、現在 Grayscale の投資商品に含まれていないデジタル資産が列挙されていますが、チームはこれらの資産が将来の製品に組み込まれる可能性があると判断しています。このリストには新たに 36 種類のアルトコインが追加されており、候補企業はスマートコントラクト、金融、消費と文化、人工知能、公共事業とサービスの五つの分野をカバーしています。その中で、スマートコントラクトプラットフォームと金融分野の資産が最も多くなっています。ただし、このリストに含まれているからといって、資産が必ず投資対象に含まれるわけではなく、Grayscale がこれらの資産を積極的に評価していることを示すに過ぎません。

区块チェーン計算拡張プロトコル Truebit Protocol は X プラットフォームで発表し、1つ（または複数）の悪意のある行為者による攻撃に関するセキュリティ事件を発見したことを示しています。影響を受けたスマートコントラクトコードは "0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2" であり、一般の方々には別途通知があるまでこのコントラクトとのいかなる相互作用も行わないことを強く推奨します。現在、法執行機関と連絡を取り、この問題に対処するためにあらゆる実行可能な措置を講じています。今後、公式チャネルを通じて更新された処理結果を発表します。ChainCatcher の以前の報道によると、TrueBit は攻撃を受けた疑いがあり、約 2640 万ドルの損失が発生しています。

据财新网报道，1 月 1 日起数字人民币钱包余额将开始计付利息，据悉其智能合约并不同于因以太坊而闻名、建立在区块链之上的"链上"智能合约。资深数字人民币专家指出，数字人民币并不是建立在区块链上，而是基于一个全新设计的账户体系，央行和商业银行共同维护"同一本账"，通过加载"不影响货币功能的智能合约"，数字人民币实现可编程性，支持定向支付、自动执行等功能。此外，财新还披露目前仅实名认证的数字人民币钱包才可以计息，即一、二、三类钱包可计息，四类非实名钱包不计息（第四类钱包无法确认归属人），1月1日之后各家参与运营银行的手机银行以及微信、支付宝等支付平台也将逐步获得开立数字人民币钱包的权限。