安全性

韓国メディアMaeil Businessの報道によると、韓国金融監督院の資料が示すところでは、韓国中央銀行主導のCBDC第一段階試験プロジェクト期間中、金融当局は独立した安全検証を行わず、参加銀行が自ら事前の安全審査を行った。プロジェクト開始前に参加銀行に対してIT脆弱性の自己評価が行われ、金融安全院、SK Shields、友利銀行、農協銀行の自己点検チームが共同で実施し、「規制対象者の自己検査」という評価モデルが形成された。中央銀行は試験結果報告の中で、外部からの預金トークンの安全性に対する疑問を認め、事前審査は十分であったと応じたが、批評家はその説明が自己評価に過ぎず、独立した第三者の検証ではないと指摘している。

The Block の報道によると、Cash App の親会社である Block は、アメリカの約 50 の州の規制当局と、同社の誤解を招く安全宣伝および不十分な詐欺対策に関して 4500 万ドルを支払うことで和解することに同意しました。規制当局は、Block が Cash App を従来の銀行と同等の資金安全保障を持つと宣伝しているが、十分な詐欺検出システムを構築しておらず、効果的な詐欺通報ホットラインも提供していないため、ユーザーが詐欺による損失を被ったと指摘しています。さらに、規制当局は、Block が詐欺の増加を知りながらもマーケティング活動を継続し、プロモーション活動において詐欺リスクを誇張していると非難しています。和解協定に基づき、Block は顧客サポートサービスを充実させ、24 時間の有人カスタマーサポートを提供し、Cash App の安全性に関する宣伝を停止する必要があります。Block は不正行為を否定し、和解は以前に開示された歴史的な遺留問題に関するものであると述べています。

バイナンスの共同CEOリチャード・テンがMiCA規制の移行について声明を発表し、ユーザー資産の安全性を強調しました。影響を受けたユーザーは、通知されたオプションを引き続き利用でき、出金機能も含まれています。バイナンスは影響を受けたユーザーと直接コミュニケーションを取り、今後のステップや利用可能なオプションについて説明しています。また、ユーザーには公式チャネルを通じてカスタマーサービスに連絡することを推奨しています。テンは、チームの重点は移行期間中にユーザーに明確な指針、サービスの継続性、そして信頼を提供することだと述べました。

CertiK Skynet の最新データによると、Websea は第三回専門的なペネトレーションテストを完了した後、安全評価が引き続き 80+ Aランクの高得点範囲を維持しており、総合ランキングは安定して上昇傾向にあり、世界の取引所の安全ランキングで引き続き上位に位置しています。今回の評価は、スマートコントラクトの安全性、システムアーキテクチャの安定性、リスク管理メカニズムおよび資産保護能力などのコア次元をカバーしています。総合評価結果は、Websea が高度に成熟した堅実な安全システムを持っていることをさらに裏付けており、全体的な安全性のパフォーマンスは業界の高水準にあります。業界の主流な第三者安全機関である CertiK の継続的な監査とペネトレーションテストの結果は、Websea の世界の取引所における安全性の透明性と信頼性に対する長期的な業界の裏付けをさらに強化し、市場における Websea の安全性と信頼性に対する認識をさらに高めています。

富達デジタル資産は最近、研究報告を発表し、ビットコインの半減期が長期的にネットワークの安全性を弱めるという懸念に対して前向きに応えました。報告の著者である富達の研究アナリスト、ダニエル・グレイは、ビットコインのネットワークの安全性はブロック報酬だけに依存せず、取引手数料、市場のインセンティブ、その他の経済的要因も同様にマイナーにネットワークの安全性を維持するように促し、持続的な攻撃のコストを非常に高くしていると指摘しました。データの面では、グレイはブロック補助金が継続的に減少しているにもかかわらず、ビットコインの価格の上昇がこの影響を大幅に相殺していると述べました。マイナーの平均日収は、ビットコインの初回半減期の約26,300ドルから現在の40,200ドルを超えるまでに増加しました。彼は「発行量が減少しているにもかかわらず、マイナーのインセンティブとそれに伴うネットワークの安全性は、歴史的にビットコインの価格の上昇とともに持続的に強化されてきた」と書いています。2024年4月の第4回半減期以降、マイナーの各ブロック補助金は6.25枚から3.125枚のビットコインに減少しました。しかし、報告の楽観的な見解は、公開市場のマイニング企業の現実の状況とは明らかに乖離しています。複数の業界アナリストは、現在の状況を記録に残る中で最も厳しいマイニング環境の一つと表現しており、その理由はブロック報酬の減少、運営コストの上昇、競争の激化が同時に進行しているためです。これに対して、複数のマイニング企業はAIおよび高性能計算の分野に転換を始めており、既存の電力インフラを利用してAIの計算需要を受け入れています。VanEckは、上場マイニング企業がAIインフラへの全面的な転換を完了するには、最大500億ドルの追加資金を調達する必要があると推定していますが、AIデータセンターは機房の標準、冷却、電力の冗長性、ネットワークに対する要求が従来のビットコインマイニング場よりもはるかに高いため、転換の難易度は軽視できません。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

Base Azulはメインネットを立ち上げました。このアップグレードにより、Baseネットワークの速度が向上し、安全性が高まりました。

CoinDeskの報道によると、国際決済銀行（Bank for International Settlements、BIS）が主導するProject Agoráの最新研究は、トークン化技術が国境を越えた支払いにおける決済速度と照合効率を大幅に改善し、取引の失敗や操作リスクを低減する可能性があることを示しています。このプロジェクトは、BISがニューヨーク連邦準備銀行、イングランド銀行、日本銀行、スイス国立銀行などを含む7つの中央銀行と40以上の金融機関と共同で参加しています。研究は、中央銀行の準備金と商業銀行の預金をトークン化することで、通貨間および法域間の「原子決済（atomic settlement）」をサポートし、取引が「同時に完了または同時に失敗する」ことを実現し、国境を越えた支払いにおける信用リスクと実行リスクを低減できると考えています。現在、Project Agoráはシミュレーションテスト段階を完了し、「実際の価値（real-value）取引」テスト段階に進む計画であり、一部の通貨と機関における実際の資金環境でのオンチェーン決済の応用を探求しています。

ヴィタリック・ブテリンは、ブロックチェーンのセキュリティ分野における形式的検証（Formal Verification）の応用の展望について考察を発表しました。記事では、イーサリアムの最前線の研究開発において、新しいパラダイムが登場しており、EVMバイトコード、アセンブリ、またはLeanを直接使用してコードを記述し、Lean内で自動的に検証可能な数学的証明を用いてその正確性を検証することが指摘されています。研究者のヨイチ・ヒライは、このパラダイムを「ソフトウェア開発の最終形態」と呼んでいます。ヴィタリックは、AI支援の形式的検証がコードの効率と安全性を同時に向上させる可能性があり、特にSTARK、ZK-EVM、耐量子署名、コンセンサスアルゴリズムなどの安全なコアモジュールに適していると考えています。記事はまた、形式的検証が万能ではなく、証明範囲の不完全さ、仕様の誤り、ハードウェアのサイドチャネルなどの問題により失敗する可能性があることを強調しています。将来的には、ソフトウェアが「安全コア」と「非安全エッジ」に分化する可能性があり、イーサリアムは重要な安全コアの一つになるでしょう。

イーサリアム財団が主導する作業グループが新しい「クリアサイニング」オープンスタンダードを発表しました。これは長年の「ブラインドサイン」問題を解決することを目的としており、新しいスタンダードはERC-7730規格に基づいて構築されています。「WYSIWYS（What You See Is What You Sign）」の理念を推進し、ユーザーが取引を署名する前に、統一された、読みやすく、構造化された方法で取引の実際の実行内容を理解できるようにすることを目指しています。これにより、現在一般的に存在する機械可読だが理解しにくい低レベルの取引情報表示方法に代わるものとなります。統一された記述形式、レジストリシステム、および独立した検証と監査メカニズムを通じて、取引の意図を明確に表現し、ウォレット側で標準化された形で表示できるようにします。クリアサイニングはオンチェーン取引構造を変更することはありませんが、オフチェーンの標準化された記述を通じて可説明性を強化し、既存のプロトコルの互換性に影響を与えることなく安全性を向上させます。

CoinDeskの報道によると、道富銀行のデジタル資産責任者であるAngus Fletcherは、Consensus Miami会議で、最近のDeFi攻撃事件が頻発する中で、機関投資家はブロックチェーンのセキュリティ性能の改善を望んでいると述べました。彼は、数兆ドルの現実世界の資産がブロックチェーンに移行する前に、若い暗号業界は今すぐに解決策を見つける必要があると指摘しました。Fletcherは、ブロックチェーン間の相互運用性は明確に定義され理解される必要があり、機関顧客はクロスチェーントークンの法的所有権と法的権利を理解する必要があると考えています。Morphoの責任者であるDennis Breeは、4月がDeFiの歴史の中で最もハッキング攻撃が多かった月である可能性があり、規制当局は担保資産のセキュリティに対してより多くのデューデリジェンスを行っていると述べました。

ウォール・ストリート・ジャーナルの報道によると、アルゴリズム開発会社MicroAlgo Inc.は、量子技術に基づくブロックチェーンアーキテクチャを発表しました。これは、循環量子安全チャネル（QSC）と量子鍵配送（QKD）を統合することで、取引の安全性と透明性を向上させるものです。このアーキテクチャは、量子通信層、ブロックチェーンコア層、スマートコントラクト層、アプリケーション層の4層設計を採用しています。その中で、QKDは鍵の高安全生成と配布を実現し、量子暗号は取引データを盗難や改ざんから保護し、量子計算攻撃に対する耐性も備えています。さらに、システムは鍵の定期的なローテーションと量子署名メカニズムを通じて長期的な安全性を強化し、分散型台帳とコンセンサスメカニズムを組み合わせることで、データの改ざん不可と取引の検証可能性を確保し、安全性と透明性のバランスを実現しています。しかし、同社は量子技術が成熟度と商業化の面で依然として課題があることを指摘しており、大規模な導入にはまだ時間が必要です。

ある暗号通貨のKOLがXプラットフォームで投稿し、ビットコインの富豪ランキングで1位のアドレスはバイナンス関連のアドレスであり、"3"で始まるウォレットアドレスで、20万枚以上のBTCを保有していると述べ、バイナンスがこのような大量のビットコインを単一のアドレスに集中して保管することの安全性に疑問を呈し、私鍵の衝突による解読のリスクを懸念している。これに対しCZは次のように応じた："3で始まるのはマルチシグでしょう？3つ以上の私鍵を衝突させる必要がある？数学を信じてください。"分析によれば、このアドレスはおそらくマルチシグネチャメカニズムを採用しており、理論的には私鍵の衝突の可能性が存在するものの、実際の解読難易度は非常に高い。

Wasabi Protocolは、WasabiがSolana上での契約が安全であり、今回の脆弱性の影響を受けていないことを示しています。この脆弱性はWasabiのEVMデプロイメントに限られています。チームは主要なセキュリティチームと協力しており、法執行機関やFBIにも連絡を取っています。今後の進展は利用可能になり次第発表されます。

MARAはMARA財団を立ち上げ、ビットコインのセキュリティ脅威に対する防御能力を向上させ、量子コンピューティングなどのリスクをカバーし、自主管理のアクセス性を拡大し、教育リソースを提供します。

OpenAIのCEOサム・アルトマンは、個人名義で会社の5つの運営原則を発表し、将来的に安全上の理由からユーザーが利用できるモデルの能力が制限される可能性があることを示し、権限付与とシステムの弾力性の間でバランスを取る必要があると述べました。アルトマンは、AIの重要な意思決定は民主的なプロセスを通じて推進されるべきであり、実験室だけで決定されるべきではないと述べ、OpenAIが計算能力の投入を拡大し、データセンターを構築し、垂直統合戦略を進めることを擁護しました。また、強力なモデルが生物リスクの閾値を下げる可能性などの潜在的な課題にも言及し、OpenAIが継続的な展開戦略を維持することを再確認しました。

Project Eleven は本日、研究者 Giancarlo Lelli に Q-Day 賞を授与しました。彼は公開アクセス可能な量子ハードウェアを利用し、成功裏に公衆鍵から 15 桁の楕円曲線秘密鍵を導出しました。これは、これまでで最大規模の同様の公開デモであり、2025 年 9 月の 6 桁のデモから 512 倍の向上を示しています。Lelli は、ビットコイン署名スキームの数学的基盤である楕円曲線離散対数問題に対する Shor アルゴリズムの変種を使用しました。受賞したハードウェアは約 70 の量子ビットを持っています。現在、実際のビットコインウォレットを破ることができる量子コンピュータは知られておらず、ビットコインの 256 ビット楕円曲線の安全性は現在の量子能力をはるかに超えています。注目すべきは、Google が 3 月 31 日に ECDLP-256 のリソース見積もりを引き下げ、2029 年以降の量子暗号学への移行目標を設定したことです。Cloudflare もこれに続き、英国 NCSC も 2028 年から 2035 年の移行マイルストーンを設定しました。オンチェーンデータによると、現在約 693 万 BTC が公衆鍵の露出により潜在的な量子リスクにさらされています。ビットコインコミュニティは、量子耐性の出力タイプへの移行を推進する BIP 360 および BIP 361 提案を提出しましたが、分散型ネットワークの調整の難しさが最大の課題となっています。

The Informationによると、AnthropicとOpenAIは相次いでセキュリティ事件が発生し、市場はAIモデル自体の安全性に対する関心を高めている。現在、AnthropicはそのClaude Mythosモデルがユーザーによって無許可でアクセスされた可能性を調査している。ほぼ同時に、OpenAIもそのCodexアプリで、未発表の複数のモデルを意図せず公開してしまったことが報じられた。業界の見解では、これらの脆弱性事件はAI企業のセキュリティガバナンス能力に対する見直しを強化し、現在のAI技術が急速に発展する中で、セキュリティシステムがまだ改善の余地があることを反映していると指摘されている。分析によれば、ネットワークセキュリティ能力を主打ちするAIモデル提供者であっても、自身は依然として大きなセキュリティの課題に直面している。AIが徐々にネットワーク攻撃の防御に使用される一方で、そのプラットフォームの安全性とアクセス制御の問題も同様に重要なリスクポイントとなっている。

Coinbaseの量子コンピューティングとブロックチェーン独立顧問委員会は、初の立場文書を発表し、十分に強力な量子コンピュータが将来的にデジタル資産を保護するための主流のブロックチェーンの暗号メカニズムを解読する可能性があると述べていますが、関連するデバイスは現在存在せず、暗号資産は現在も安全であり、業界は今から量子耐性のアップグレードに備えるべきだとしています。文書では、ビットコインのマイニング、ハッシュ関数、オンチェーンの履歴には実質的なリスクはないとし、主な脆弱点はウォレット層のデジタル署名にあると指摘しています。イーサリアムは比較的明確な移行ロードマップを提案しており、ソラナ、アルゴランド、アプトスも量子耐性のソリューションを提供または計画し始めています。