監査

Google DeepMindはGemini 4 Argonの安全報告書で、機械学習の研究開発自動化に関する初の全体的な実証評価を発表しました。その結論は、AIは自身の研究開発を加速していないというもので、AIはこの研究所のエンジニアが提供したコードの大部分を作成しています。評価に参加した研究者のHaydn BelfieldはX上で、現在、顕著なエンドツーエンドのML R&D加速は存在せず、したがってAI駆動のML R&Dのリスクは現在低いと述べています。チームは内部指数GCI v1を構築し、123のAIモデルの92のベンチマークでのスコアを単一の数値に統合しました。最前線のGemini能力は、約毎月0.1 GCIポイントの安定した速度で向上しており、Gemini 1.5 Proは2024年末に0.5ポイントに近づき、Gemini 3.8 Flashは2026年9月にわずかに2.9ポイントを超え、Argonは約3.3ポイントでトレンドラインを上回っていますが、Belfieldはこれが計算能力と組織の投入の増加に起因していると述べており、AI駆動の加速ではないとしています。DeepMindが生成するコードの75%以上はAIによって作成されており、完全に委託されたコードのマージリクエストの割合は4月から9月の間に7.5%から11.9%に増加しましたが、約88%のリクエストは依然として複数回の手動ガイドまたは手動作成を必要としています。12人の経験豊富な研究者への調査では、自動化は明確で検証可能な実行タスクにおいて最も高く、オープンサイエンスの構想、新しい実験デザイン、診断トレーニングの不安定性などの段階では最も低いことが示されています。

彭博社の報道によると、ニューヨーク市の監査官マーク・レビンは水曜日に人工知能会社AnthropicのCEOダリオ・アモデイに手紙を送り、同社が人工知能の安全性、ガバナンス、発展速度に関連するリスクに十分に対処するまでIPOを一時停止し、この技術がもたらすリスクに優先的に対処するよう呼びかけました。レビンは、3250億ドルを超える公共年金の資産規模を監督しています。彼は、トランプ政権がAnthropicを含む人工知能企業と結んだ倫理的拘束力のある安全協定は依然として不十分であると考えています。彼はAnthropicに対し、適切な監査および制御措置を実施する方法、措置の範囲と予想スケジュールを具体的に開示し、これらの措置がアモデイが以前に求めた人工知能モデルの能力開発速度の緩和にどのように応じるかを説明するための適切なガバナンスメカニズムを確立するよう促しました。Anthropicは早ければ来月に上場する予定で、資金調達規模はSpaceXの以前の記録的なIPOに達するか、それを超える可能性があります。同社は水曜日に本社で一部の投資家と会合を持ち、今年第3四半期の収益が168億ドルであることを明らかにしました。Anthropicはすぐにコメントのリクエストには応じませんでした。

The Defiant の報告によると、Jupiter は YOLO と呼ばれるテスト版取引商品を発表し、最大 1000 倍のレバレッジをサポートしていますが、この商品はまだ監査を受けていません。公式の説明によれば、ユーザーはこの商品でプラットフォームの資金プール（house）を相手方として取引を行います。資金プールの資金が不足している場合、ユーザーの利益は処理待ちとなり、支払い時間は保証されません。

ドバイ仮想資産規制局（VARA）は、準備資産監査通達を発表し、VASP独立監査の最低要件を明確にしました。VASPは、全審査期間中に顧客負債の100％以上の準備を維持し、同じ仮想資産を1:1の比率で保有し、毎日照合を行う必要があります。監査範囲は、ホットウォレット、ウォームウォレット、コールドウォレット、第三者ウォレットインフラおよび第三者保管資産をカバーし、顧客資産の隔離、ウォレットの管理権、および再担保、貸出またはその他の使用状況が存在するかどうかを確認する必要があります。

ChainCatcher 現地報告、OKX NOW グローバル製品とエコシステム会議（シンガポール）で、Star は、暗号業界が 2025 年から主流化段階に入ると述べました。彼は、業界がギークの探求、金融市場の形成、ICO と DeFi の実験、コンプライアンスの構築という四つの段階を経てきたことを振り返り、現在 OKX はアメリカ、ヨーロッパ、アラブ首長国連邦、シンガポール、オーストラリア、ブラジル、トルコなどの市場でライセンスを取得または規制を受けていると述べました。彼はさらに、デロイトが OKX のグローバル監査機関となり、OKX は現在、四大会計事務所がグローバル監査機関を務める数少ない国際取引所の一つである可能性があると付け加えました。

Solana 永続契約取引所 Drift（現在は Velocity）の共同創設者 Cindy Leow が発表しました。Velocity は今週 OtterSec と Asymmetric Research の監査を完了し、全面的にオープンソース化され、取引所は本日再開しました。同時に、取引所が再開し次の段階に入るにあたり、彼女は退任します。以前、ChainCatcher は 4 月 1 日に、Velocity がセキュリティの脆弱性により北朝鮮のハッカー攻撃を受けて 2.95 億ドルを盗まれたと報じていました。

公式発表によると、Blockstreamが開発したビットコインサイドチェーンLiquid Networkは、Elements v23.3.4の独立外部セキュリティ監査を開始し、Peg-out操作の回復に追加のセキュリティ検証を提供します。同時に、Liquid FederationはPAKリストの更新を調整しており、既存のキーエントリの置き換えを含み、すべてのPeg-outキーがコールドウォレットに安全に保管されることを確認しています。公式は、今後回復の進捗を発表すると述べています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

CoinDeskの報道によると、中国香港に本社を置くステーブルコイン決済会社RedotPayは、月曜日に公告を発表し、財務監査およびマネーロンダリング防止とテロ資金供与対策のコンプライアンス審査を完了したと述べました。この二つの審査は四大監査法人によって実施されており、これは米国での初めての公開株式（IPO）申請に向けた必要な準備ステップです。

香港会計および財務報告局（会財局）は、香港証券監視委員会と新しい「覚書」を締結し、上場企業の財務報告および関連監査業務以外の分野への監督協力を拡大することを発表しました。ライセンスを持つ法人、証券監視委員会のライセンスを持つ仮想資産サービス提供者、証券監視委員会が認可したファンドおよび登録オープンエンド型ファンド会社の財務およびコンプライアンス報告、ならびにその監査人が行う関連監査および保証業務を含みます。

テスラチームは9月16日に寧波に到着し、9月17日にロボット事業の量産審査の新たなラウンドを開始しました。この審査は、Optimusロボットの量産の独占性と一貫性を確認することを目的としており、2026年には約5万台のOptimusロボットをラインオフする予定です。

合成ドル協定 Ethena は、Security Trust Services Criteria に基づく SOC 2 Type II 監査を完了し、独立監査人による無条件の意見を取得し、例外はゼロでした。SOC 2 は企業レベルの運用セキュリティ保証の広く認識された基準であり、独立した監査により、Ethena のアクセス制御、変更管理、監視およびインシデント対応の実際の運用状況が評価されました。Type I レポートが特定の時点でのコントロール設計をチェックするのに対し、Type II はこれらのコントロールが一定期間内に有効に機能しているかを確認します。この監査は、製品を支えるインフラストラクチャとプロセスをカバーし、Ethena 協定のスマートコントラクト監査およびセキュリティレビューを補完します。Ethena は、SOC 2 カバレッジを継続的に維持することを表明しており、完全なレポートは NDA の下でパートナーに提供されます。Ethena は、Circle、Chainlink、Aave などの SOC 2 Type II を完了したオンチェーン企業のリストに加わりました。

オンチェーン中央銀行プロジェクト The Standard Reserve は X で発表し、このプロジェクトは 9 月 14 日に開始されると述べました。プロジェクトは開発者 0xBeans によって開始され、8 月 23 日にホワイトペーパーが公開され、Olympus DAO（OHM）の修正版として位置付けられ、Robinhood Chain でのローンチが計画されています。現在、プロジェクトは監査とホワイトリスト配布の段階にあり、取引可能なトークンや NFT はまだありません。発行メカニズムに関しては、システムは公式の Uniswap v4 プールの ETH/$STANDARD の純 ETH フローのみを参照します。純フローが正の場合は発行を拡大し、プロトコル手数料を蓄積資産に使用します；純フローが負の場合は発行を削減し、STANDARD の買い戻しと焼却に転換します。STANDARD の総供給量は 10 億枚のハードキャップで、創世時に 1 億枚がプロトコルに永久保有される Uniswap v4 全区間 LP に注入され、残りの 9 億枚は長期発行予算となります。

Bitcoin.comによると、チリの暗号通貨取引所Orionxが運営を停止し、ユーザーの引き出しを一時停止すると発表しました。法的監査により、700万ドル以上の保管資産が会社の管理外のウォレットに移動され、資金のギャップが生じていることが明らかになりました。Orionxは、創業パートナーのホアキン・ディアス、ロベルト・ジベルトの2名とその他の元従業員が関連取引に関与していると非難し、チリ国家検察庁に告発しました。関連する訴えは、取引が2018年から2021年の間に発生したと主張しています。チリ金融市場委員会（CMF）は、Orionxが暗号通貨金融サービスを提供する権限を持っておらず、その運営が「金融テクノロジー法」の規定に適合していないと述べています。Orionxは、ユーザーが全ての資金を取り戻すことを保証できないとしています。

ブロックチェーン検証および監査プラットフォーム Assure DeFi は、運営を停止し、新しいビジネスを受け付けないことを発表しました。同社は、これまでに 1500 を超えるプロジェクトの検証を完了し、プロジェクトの価値は 20 億ドルを超えると述べています。既存の KYC および監査記録は引き続き有効であり、閉鎖後も公開されて検索可能です。チームは、今後は主に人工知能エージェントチームのビジネス Brainverse に注力すると述べています。

ブロックチェーンセキュリティ監査プラットフォームの Sherlock は、本日 Sherlock Audit Engine のリリースを発表しました。このエンジンは、現在最も強力な AI セキュリティ手法を統合した協調レビュープロセスを提供し、AI ネイティブセキュリティ監査の新しい段階を開くことを目的としています。Sherlock は、チームが非公開環境で数ヶ月間このエンジンを構築し、高リスクコードに対してテストを行ってきたと述べています。Audit Engine は正式に稼働を開始し、スマートコントラクトなどのコードに対して協調型 AI セキュリティ監査を実施できます。

TetherのCEOパオロ・アルドイーノは、The Blockのインタビューで、KPMG U.S.が初の完全な財務監査を完了した後も続く批判に応えました。彼は、一部の批評家が自分たちの過去のTetherに対する判断が間違っていたことを認められないと述べ、「正直なところ、私は気にしない」と言いました。アルドイーノは、Tetherが何度も自らの耐久性を証明してきたと述べました。彼は、2022年にTetherが48時間以内に700億ドルの償還を処理したことを挙げ、その時の準備金の約10%に相当し、その間に償還を停止しなかったと述べました。彼は、多くの伝統的な金融機関がこのような短期間で同規模の引き出しに対応するのは難しいと考えています。彼はまた、批判自体は悪いことではなく、Tetherをより良く、より強くするためのものであると述べました。一部の批評家がTetherを「悪役」と見なしても、TetherがUSDTに依存する6.5億人のユーザー、特に新興市場のユーザーにサービスを提供し続ける限り、彼は気にしないと述べました。関係者によると、Tetherはプライベート企業であり、監査済みの財務諸表を公開することはないとのことです。会社は今後毎年完全な監査を行う計画であり、四半期ごとの保証報告書を引き続き発表する予定です。全体として、KPMGの監査はTetherの透明性を高める重要なステップですが、その準備金、開示の程度、そしてシステミックな影響に関する議論は完全には収束していません。

Bitcoin News は X プラットフォームで、256 Foundation が 256 Red Team セキュリティプロジェクトを立ち上げ、逆アセンブル、リアルタイムトラフィックキャプチャ、シェアレベルでの調整を通じて ASIC マイナーのファームウェアを監査したと発表しました。このチームは、オリジナルの Bitmain ファームウェアおよび LuxOS、VNISH、Braiins OS などのサードパーティファームウェアに対して 41 件の問題報告を提出したと述べています。発見された問題には、認証されていない工場 API、root 権限を取得できるパス、デフォルトの資格情報、組み込みのベンダー SSH キー、およびインストール内容を検証できないアップデーターが含まれます。研究者は Bitmain マイナーのデーモンを逆コンパイルし、リアルタイム接続を確認した後、オリジナルの Bitmain ファームウェアにはハッシュレートのキャプチャ、リモート終了スイッチ、または隠れたビーコントの証拠は見つからなかったと述べています。関連するリスクは主にサードパーティの「最適化」ファームウェアに集中しています。研究者は VNISH、Luxor、Braiins に対して 3 件の責任ある開示を提出し、各社に 30 日の回答期間を与え、その後公開する予定です。MicroBT、Canaan、Auradine、Bitdeer、および ePIC は、今後の監査を受けることになります。