安全基準

Curveの創設者マイケル・エゴロフは、最近のDeFiにおける多くの回避可能なセキュリティ事件の根源は、中央集権的な単一障害点にあると述べており、これが業界全体に悪影響を及ぼしていると指摘しています。彼はAaveとrsETHの事件を例に挙げ、関連する問題は事故が発生する前に予防されるべきであり、事後に対処するのではないと述べました。彼は業界が共同でDeFiのセキュリティ基準を策定し、単一障害点を減らし、プロジェクトチーム、監査機関、リスク評価チームがベストプラクティスを共有することを呼びかけています。また、イーサリアム財団とソラナ財団が協力してエコシステム参加者と共にセキュリティ原則とルールを策定することを提案しています。

OKX 創業者兼 CEO の Star は X プラットフォームで DeBot のセキュリティ事件に対して発言し、次のように述べました：「ウォレットの盗難は、いくつかの一般的な状況によって引き起こされます。DEX Bot のような製品の秘密鍵の集中化リスクは、関連製品がユーザーの秘密鍵をサーバーにアップロードし、平文または解読可能な形式で保存することに関係しています。一度ハッカーに侵入されると、そのリスクレベルは実際には取引所と同等になります。したがって、このような製品のセキュリティ基準は取引所レベルに達する必要があります。そうでなければ、リスクは非常に高くなります。自己管理ウォレットのコードの脆弱性や主観的な悪意のリスク、ユーザーの端末が攻撃されるかデータが漏洩するリスク、自動化された戦略が秘密鍵の管理に構造的に依存していることが挙げられます。」Star はさらに、ウォレットのセキュリティの正しい進化の方向性は、秘密鍵の安全性と使いやすさが対立しない関係であると述べました。

据 Cryptoslate の報道によると、イーサリアム財団は最近、開発者に対して、エコシステムの発展の重点を速度の追求から安全性の確保に移すことを伝え、2026年までに128ビットの安全基準を全面的に実施する計画を立てています。財団は、正式に検証されていない信頼性がない場合、攻撃者が状態を上書きできるため、高速性が深刻なリスクになる可能性があると警告しています。財団は、過去1年間でzkEVMが性能面で顕著な進展を遂げたと考えていますが、一部のソリューションは十分に検証されていない数学的仮定に依存しており、理論的にはオンチェーンの状態が偽造されるリスクがあるため、次の段階でより重要な作業は形式的検証、耐攻撃能力、基盤となる暗号の安全性を強化することです。財団の計画に従い、今後は安全性の監査と評価ツールを提供し、zkEVMが2026年までに最低128ビットの安全強度を達成することを求めます。これは現在の主流の暗号学で認められているレベルです。新しい基準は一部のスケーリングプロジェクトの進行速度を遅くする可能性がありますが、財団は長期的には耐攻撃性と信頼性が機関や高価値アプリケーションを引き付ける重要な前提であることを強調し、安全性を確保してから性能向上について話すべきだと述べています。

据 CryptoSlate 报道，以太坊基金会最近向开发者明确表示，将把生态发展的重点从"追求速度"转向"确保安全"，并计划在 2026 年全面执行 128-位安全标准。基金会认为，过去一年 zkEVM 已在性能上取得明显进展，但部分方案依赖未经充分验证的数学假设，理论上存在链上状态被伪造的风险，因此下一阶段更重要的工作是加强形式化验证、抗攻击能力，以及基础密码安全。按照基金会的规划，未来将提供安全审查与评估工具，要求 zkEVM 在 2026 年前达到最低 128-位安全强度，这是目前主流密码学认可的等级。新标准可能放缓部分扩容项目的推进速度，但基金会强调，长期来看，抗攻击性和可信度才是吸引机构和高价值应用的重要前提，先把安全打稳，再谈性能提升。

ChainCatcher のメッセージ、上院の民主党員と独立議員が OpenAI の安全基準と内部告発者の雇用政策について OpenAI の CEO サム・アルトマンに手紙を送った。『ワシントン・ポスト』が初めて報じたところによると、この手紙の最も重要な部分は第 9 条であり、内容は次の通りです："OpenAI は次の基盤モデルを米国政府機関に展開前のテスト、審査、分析、評価のために提供することを約束していますか？"手紙には、OpenAI が計算能力の 20% を安全研究に使用することを約束し、悪意のある行為者や外国の対抗者が OpenAI の AI 製品を盗むのを防ぐための協定を策定することを含む、解決すべき 11 のポイントが列挙されています。

ChainCatcher のメッセージによると、Coinbase の執筆者は、ChatGPT がスマートコントラクトのリスクを迅速に評価する能力を示したが、Coinbase のセキュリティレビュープロセスに統合するための正確性要件を満たしていないと述べています。Coinbase はその ERC-20 トークンレビューフレームワークで ChatGPT を使用して自動トークンレビューを実行し、その結果を標準トークンセキュリティレビューと比較したところ、ChatGPT は正確性基準に達しなかったものの、十分な潜在能力を示しました。Coinbase は、新興ツールのさらなる実験を続けると述べています。自動化またはインテリジェントプロセスが既存のプロセスと同程度の正確性を示すことができるまで、これらのツールは主要なツールではなく、サポートツールとしてのみ使用されるでしょう。（出典リンク）