BTC $75,843.87 -0.51%
ETH $2,239.77 -0.15%
BNB $693.81 +0.07%
XRP $1.18 -3.20%
SOL $90.25 +0.11%
TRX $0.3179 -0.16%
DOGE $0.0724 +0.59%
ADA $0.1847 +0.09%
BCH $263.35 -5.02%
LINK $10.84 -0.15%
HYPE $78.91 +1.84%
AAVE $130.69 +0.15%
SUI $0.8700 +1.38%
XLM $0.1540 -0.68%
ZEC $1,342.86 +1.66%
AAPL $342.87 -0.41%
AMZN $260.37 +0.73%
GOOGL $286.20 +1.03%
MSFT $532.63 -0.38%
META $613.09 +1.11%
NVDA $188.95 +1.95%
TSLA $359.97 +3.70%
SNDK $844.34 -0.00%
INTC $56.95 +6.47%
SPCX $136.43 +7.21%
MU $696.38 +1.55%
AMD $449.56 +6.07%
BTC $75,843.87 -0.51%
ETH $2,239.77 -0.15%
BNB $693.81 +0.07%
XRP $1.18 -3.20%
SOL $90.25 +0.11%
TRX $0.3179 -0.16%
DOGE $0.0724 +0.59%
ADA $0.1847 +0.09%
BCH $263.35 -5.02%
LINK $10.84 -0.15%
HYPE $78.91 +1.84%
AAVE $130.69 +0.15%
SUI $0.8700 +1.38%
XLM $0.1540 -0.68%
ZEC $1,342.86 +1.66%
AAPL $342.87 -0.41%
AMZN $260.37 +0.73%
GOOGL $286.20 +1.03%
MSFT $532.63 -0.38%
META $613.09 +1.11%
NVDA $188.95 +1.95%
TSLA $359.97 +3.70%
SNDK $844.34 -0.00%
INTC $56.95 +6.47%
SPCX $136.43 +7.21%
MU $696.38 +1.55%
AMD $449.56 +6.07%

安全保障

すべて
記事
速報

Gateが初めてPoSEC資金安全証明を発表し、コールドストレージのカバレッジ率が104.58%に達し、安全保障を強化しました。

公式発表によると、Gateは新しい資金安全証明(Proof of Security、PoSEC)を正式に導入し、業界初のPoSEC安全証明システムを提案するデジタル資産取引プラットフォームとなりました。安全性の検証は、準備金の十分性から資産の保管構造とリスク保障にまで拡張されました。Gateの公式ページによると、11月4日08:00(UTC+8)のスナップショット時点で、プラットフォームのコールドストレージカバレッジは104.58%に達し、コールドストレージとホットウォレットの資産比率はそれぞれ88.26%と11.74%です。これは、相応の統計基準に従えば、ホットウォレットの資産が全て失われても、コールドストレージは全ユーザー資産をカバーできることを意味します。現在、このデータは独立した第三者監査機関によって検証されており、報告書が完成次第、公式ウェブサイトに公開される予定です。2020年、Gateはオープンソースの準備金証明(PoR)関連のプランを初めて導入し、その後、コールドウォレットとホットウォレットの分離、多重署名、多者安全計算(MPC)、および動的リスク監視などのメカニズムを含む多層的な安全システムを強化し続けています。今回のPoSECの創出により、資金の安全性の検証は準備金の十分性から保管の安全性と極端なリスクカバー能力にまで拡張され、業界により包括的で透明な資金安全基準を提供する新しい実践の道を開きます。

ヴィタリック:今後2年間、暗号会社の最優先事項は生存であり、安全保障が重点となる。

イーサリアムの共同創設者であるVitalik Buterinは、インタビューで最近の業界の安全状況に注目すべき傾向があると述べました。スマートコントラクトのレベルでのセキュリティの脆弱性や攻撃事件は減少しており、過去1年半に発生したほとんどの重大なハッキング攻撃は、ユーザーインターフェース層や中央集権的なコンポーネントに集中しています。ハッキング攻撃は依然として続いていますが、実際に重点的に安全を確保する必要がある基盤のコア部分の安全性は向上しており、高い安全保障を提供できるインフラの範囲も拡大しています。Vitalikは、ますます多くの人々が、今後2年間の最優先事項は勝利を収めることではなく、生き残ることを確保することであると認識していると考えています。業界全体がこの目標を達成する方法を考えています。彼は、関連機関、大手取引所、カストディアン、その他の金融機関も迅速に行動を起こすと予想しています。彼は、Binanceが以前にBNB Chainを立ち上げたことは正しい決定であり、ユーザーがビジネスをチェーン上に展開し、スマートコントラクトを通じて関連操作を実行する際に、チェーン上のインフラが提供する高い安全保障の恩恵を受けることができ、今後はさらに多くの機関がこの方向に進むと考えています。Vitalikは、唯一の真の解決策は、業界全体が実際に安全レベルを向上させることだと述べました。安全に完了できる操作の範囲は拡大していますが、誰かが安全を軽視すれば、効率の向上は最終的により多くの、より過激なビジネスを展開するために使用される可能性があり、安全性をさらに高めることにはつながらないかもしれません。彼は、安全問題が一定の程度に達すると、各国の規制機関や業界のリーダーが企業に対してより多くの責任を負わせ、より慎重な経営戦略を採用するよう求め始めると予想しています。イーサリアム財団は、関連コードやツールの作成、量子安全署名に関するコードの提供、量子安全技術で保護されたウォレットの構築を支援するなど、サポートを提供し続けていますが、ユーザーは依然としてリスクを認識し、これらの安全対策を有効にすることを選択する必要があります。

ハッカーは、Oktaを通じてアメリカ合衆国国土安全保障省の4万人以上の従業員情報を漏洩したと主張し、DDoSecretsはそれを公開しました。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省(DHS)が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets(DDoSecrets)が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局(CBP)の職員に関するもので、さらに約1万件は移民・関税執行局(ICE)およびその国土安全保障調査局(HSI)に関連し、サイバーセキュリティ・インフラセキュリティ局(CISA)に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

first_img アメリカ合衆国国土安全保障省は民間機関に対してDeepSeekを削除し、新たな調達を禁止するよう要求しました。

アメリカ合衆国国土安全省(DHS)は月曜日に、アメリカの民間機関に対し、中国のAI企業DeepSeekの製品を政府のITシステムから削除し、そのモデルに基づいて構築された第三者サービスも含め、新たな調達を禁止するよう指示しました。通知によれば、DeepSeekの使用は敏感なデータが中国に転送される可能性があり、アメリカの個人や機関に対する情報を生成する可能性があるとされています。DHSは、これらのモデルが「複数の脅威ベクトル」を構成すると述べています。この禁止令はDeepSeekの自社アプリケーションだけでなく、その開発に基づく第三者サービスにも適用されます。7月のDHSのメモが月曜日に公開され、各機関に対して政府のウェブサイトの出入りのトラフィックにおけるDeepSeek関連のリスクを監視するよう求めていました。アメリカ商務省、海軍、ニューヨーク州、テネシー州、バージニア州は以前にDeepSeekを制限しています。アメリカ連邦通信委員会(FCC)は10月29日に投票を行い、すべての中国の研究所がアメリカで使用される電子製品のテストを禁止するかどうかを決定します。DeepSeekは杭州に本社を置くスタートアップ企業で、そのオープンソースモデルは2025年1月27日に広く注目を集めました。このモデルの開発コストは500万ドル未満で、その日にはNVIDIAの株価が16%下落し、市場価値が約6000億ドル蒸発しました。2025年4月、アメリカ合衆国下院の中国共産党問題特別委員会は、DeepSeekがアメリカのユーザーデータを秘密裏に中国政府に送信している可能性があり、約6万枚のNVIDIAチップを使用している可能性があると述べ、そのうち2万枚はアメリカの輸出管理制限を受けていると報告しました。DeepSeekが今年4月に発表したV4-Proモデルのプレビュー版は、OpenAIのGPT-5.5 Proよりも約98%安く、MITライセンスで無料でダウンロードおよび修正が可能です;今週、効率最適化のためのV4.1-Flashモデルの更新版も発表しました。

Immunefi:DeFiの攻撃による損失は2022年のピークから74%減少し、AIが安全保障の軍拡競争を加速させている。

The Blockの報道によると、Web3セキュリティ会社Immunefiが最新の『2026エコシステム脆弱性監査報告書』を発表し、DeFiプロトコルがハッカー攻撃によって被った損失は2022年のピーク時の262億ドルから74%減少し、2025年には約68.03億ドルに達したことが示されています。報告書は、単一の攻撃による中央値の損失も同様に大幅に減少し、2022年の600万ドルから2025年の150万ドルに減少したことを指摘しており、全体的なセキュリティレベルの改善を反映しています。同時に、ブリッジ攻撃(bridge exploits)がDeFiの総損失に占める割合は2022年の73%から2025年には3%に大幅に減少し、フラッシュローン攻撃の割合も54%から1%未満に減少しました。インフラレベルのリスク(例えば、秘密鍵の漏洩やデータベース攻撃)の割合も2022年の30.7%から2025年の10.3%に減少しました。Immunefiは、これはオラクル設計、再入攻撃防護、アクセス制御基準の継続的な最適化を反映しており、DeFiエコシステム全体が「より安全になりつつある」ことを示しています。しかし、報告書は2025年の損失がわずかに回復し68.03億ドルに達したことも指摘しており、これはマルチチェーンシステムの複雑性の上昇と少数の高い重大性の事件に起因しています。同時に、独立したセキュリティ事件の数は依然として増加しており、攻撃面が引き続き拡大していることを反映しています。

安全専門家が警告:AIは量子コンピューティングの脅威を加速させており、暗号業界は持続的な安全保障競争に直面している。

CoinDesk の報道によると、複数の後量子暗号学とブロックチェーンセキュリティ分野の研究者が、AI が量子計算の発展を加速させており、暗号業界が既存のセキュリティシステムの信頼性を再評価することを余儀なくされていると述べています。Project Eleven の CEO アレックス・プルーデンは、研究者たちが機械学習を利用して量子誤り訂正を最適化していることを指摘しました。これは量子計算分野で最大の工学的ボトルネックの一つです。NEAR Protocol の共同創設者であり、元 Google AI 研究者のイリヤ・ポロスキンは、「今収穫し、未来を解読する」という戦略が現実の脅威を構成していると警告しています。つまり、攻撃者は現在の暗号トラフィックを収集し、量子コンピュータが成熟した後に解読を行う可能性があり、「これはすでに起こっている可能性が高い」と述べています。ほとんどのブロックチェーンネットワークがインターネットと同じ楕円曲線暗号学に依存しているため、量子コンピュータが十分に強力になると、理論的には公開鍵から秘密鍵を導出し、ウォレットやシステムを攻撃することが可能になります。研究者たちは、AI と量子計算の組み合わせが持続的なセキュリティ軍拡競争を生み出していると指摘しており、セキュリティ防護はもはや静的なインフラではなく、継続的に進化しアップグレードされる必要があると述べています。現在、イーサリアム、ソラナ、NEAR などの複数のブロックチェーンエコシステムが後量子暗号移行計画を積極的に推進しています。
app_icon
ChainCatcher Building the Web3 world with innovations.