研究者

イーサリアム財団（Ethereum Foundation）は、プロトコルセキュリティリサーチャー（Protocol Security Researcher）の採用情報を発表しました。これはプロトコルセキュリティチームに所属し、実行層、コンセンサス層、ネットワーク層、仕様およびクライアント実装などの段階でセキュリティ脆弱性を特定する責任があります。仕事内容には、AIを活用したセキュリティ研究と自動化された脆弱性発掘、ハードフォークのレビュー、ファジングツールの構築、プロトコル変更の手動監査および脆弱性の開示調整などが含まれます。このチームは、候補者にイーサリアムプロトコルに関する深い経験を求めており、プロトコル開発に積極的に参加しているエンジニアや、実行層またはコンセンサス層の仕様に精通しているエンジニアを優先的に考慮します。一般的なプログラミング言語には、Go、Rust、Java、C#、Nim、およびPythonが含まれます。リモート勤務が可能で、ヨーロッパおよび世界中の候補者に開放されています。

中国人民公安大学の研究者たちは、違法な暗号通貨取引を約90%の全体的な精度で検出できるAIフレームワークを開発しました。この研究は中国語の査読付きジャーナル『情報雑誌』に掲載され、通信著者の孫静超博士（刑事捜査とサイバーセキュリティを専門とする）は、この研究が「違法な暗号通貨取引を検出するための正確で、拡張可能かつ説明可能な解決策を提供する」と指摘し、規制当局が違法な暗号通貨取引や経済犯罪を取り締まるために「革新的な技術的アプローチを提供する」と述べました。このAIフレームワークは、記憶モジュールと大規模言語モデルを利用し、暗号通貨の匿名性と越境特性を特定することに特化しており、マネーロンダリングなどの違法取引行為を追跡します。この研究の発表は、中国が暗号通貨に関連する金融犯罪の取り締まりを強化している時期に行われました。中国最高人民検察院は今年の3月に、2025年全体で検察機関が仮想通貨や地下銀行に関連するマネーロンダリング犯罪で3259人を起訴したと発表しました。暗号通貨の取引量が急速に増加する中、その匿名性と越境特性は違法な資金の流れを提供しています。今回、警察が自主開発したAI検出ツールは、規制技術手段が受動的な追跡から能動的なインテリジェント識別へと進化していることを示しています。

金十の報道によると、OpenAIは10万人の研究者に最先端モデルへのアクセスを無料で提供することを発表しました。

Ethereum Magicians フォーラムによると、開発者の Leo Glisic が正式に Privacy Guardians 2 を発表し、その設計方案をオープンソース化したと発表しました。このプロジェクトは、分散型プライバシー決済システムとして位置付けられ、中央集権型決済方案（例えば、Corpo Consortium が提供する OUSD）に存在する凍結可能、監視可能といった問題に対抗するために、オンチェーン決済の最大限のプライバシー保護を実現することを目指しています。現在の V1 バージョンは、プライベート決済メカニズム、保険メカニズム、ハニーポット設計、為替管理、流動性プールおよびメタデータ処理など、複数のモジュールを含んでいます。Glisic は、このバージョンがまだ初期段階にあり、暗号の安全性、インセンティブメカニズムの整合性、資本効率などの面で大きな最適化の余地があると述べ、コミュニティに共同で改善に参加するよう呼びかけています。ホワイトペーパーは glisic.xyz にて同時に公開されています。

Decrypt の報道によると、テルアビブ大学、イスラエル工科大学、Intuit の研究者たちは「対抗的幻覚侵入」と呼ばれる新しい攻撃手法を発見しました。この手法は、AI モデルの幻覚現象を利用して、AI エージェントを騙して悪意のあるコードをダウンロードさせ、ボットネットを構築する可能性があります。攻撃者は、AI モデルが生成する可能性のある虚偽のリソースリンクを予測し、事前に登録して悪意のある指令を埋め込みます。AI エージェントがそのリソースを取得すると、それを合法的なコンテンツとして認識し、実行します。テストの結果、コードリポジトリのクローンシナリオでは幻覚の発生率が 85%、スキルインストールシナリオでは 100% に達しました。Cursor、GitHub Copilot、Gemini CLI、OpenClaw などの AI コーディングアシスタントが影響を受けています。この攻撃は、従来のネットワーク攻撃における「誤植ドメイン」に似ていますが、ターゲットは人間の入力ミスではなく、AI モデルの誤りです。以前の研究では、悪意のあるウェブサイトが間接的なヒントを通じて AI エージェントをハイジャックすることができることが示されています。OpenClaw のユーザーは、AI エージェントに機密情報を漏洩させるように誘導する攻撃を 6,000 回以上受けたと報告しています。

L2BEAT 研究員 @sergeyshemyakov が X プラットフォームで投稿し、Tornado Cash は 6 月 25 日に疑わしい DAO 提案が現れた。この提案の対象契約は未検証であり、これは Tornado Cash DAO 提案の中では非常に異常であり、この提案は悪意のある提案として扱われるべきであることを示している。提案作成者のアドレスは 4 日前に Railgun を通じて資金を得た。提案が承認され実行されると、ガバナンス契約はその対象契約に対して delegatecall を呼び出すことになる。sergeyshemyakov は、Tornado Cash の資金プール自体は安全であるが、この提案は Tornado Cash DAO に対する攻撃を直接的に狙っている可能性があると述べており、この DAO は現在約 2300 万ドル相当の TORN トークンを保有している。

The Blockによると、コーネル大学、カーネギーメロン大学、プリンストン大学、イェール大学、チューリッヒ工科大学などのトップ大学の研究者で構成されるIC3が発表した調査論文は、暗号通貨がAI分野の主要な課題を解決する上での役割が過大評価されていることを指摘しています。論文は三つの誤解を明らかにしています：AIエージェントにウォレットを与えても、それを本当に「自律的」にすることはできず、自動化取引を実現するだけである；ブロックチェーンはタイムスタンプの記録には適しているが、AI生成コンテンツと人間のコンテンツを効果的に区別することはできない；分散型は根本的にAIアルゴリズムの偏見問題を解決することはできない。IC3は、暗号がAIに対して一部のインフラサポートを提供できる一方で、信頼、支払い、コンテンツ検証などの面での実用性は限られていると考えています。

CoinDesk の報道によると、Anthropic Opus 4.8 AI モデルを利用して Zcash の深刻な脆弱性を発見したセキュリティエンジニアの Taylor Hornby は、Monero（XMR）を監査リストに追加し、今後さらに多くのプライバシーコインプロジェクトのセキュリティ審査を行う予定であると述べています。Hornby は、5 月 29 日に Zcash Orchard プライバシープールに重大な脆弱性が存在することを発見しました。この脆弱性は 2022 年 5 月以来発見されておらず、理論的には攻撃者が無限に偽の ZEC を発行でき、検出されない可能性があります。開発を担当する Shielded Labs は 6 月 1 日までに緊急修正を完了し、その後脆弱性の詳細を公開しました。この事件の影響で、ZEC は発表後 24 時間以内に一時 38% 下落し、市場は攻撃者がこの脆弱性を利用してプライバシープールから資金を盗んだ可能性を懸念しています。Hornby は、今年 4 月に非営利団体 Shielded Labs に委託され、攻撃者が発見する前にプロトコルの脆弱性を特定する責任を負っていました。脆弱性を利用して利益を得る条件が整っていたにもかかわらず、彼は開発チームに問題を報告することを選び、「このような裏切りは受け入れられない」と述べました。さらに、Hornby は Zcash コミュニティの資金援助を申請し、今後のセキュリティ研究を支援する計画です。

The Defiant の報道によると、イーサリアムの研究者トーマス・コラトジャー、ジャスティン・ドレイクらは6月1日にイーサリアム研究フォーラムで提案を発表し、イーサリアムが後量子暗号学に移行するための最初の具体的なプロトコルアップグレードとして、専用のXMSS公開鍵登録所を設立する計画を立てています。この登録所は、約100万人のバリデーターがBLS署名システムが完全に切り替わる前に量子安全なXMSS鍵を事前に登録できるようにし、重要な「プレヒート段階」として、後の切り替えがネットワークの安定性に与える影響を軽減します。この提案はイーサリアム財団のプロトコルチームのストローマップロードマップに含まれており、そのロードマップ上の最初のプロトコルフォークです。

Cointelegraphの報道によると、イーサリアム財団は最近、ETHを売却し、ステーキングを解除し、公開コミュニケーションが少ないことからコミュニティから批判を受けています。しかし、ブロックチェーン研究者で投資家のウィリアム・ムガイヤーは、外部が長年にわたり財団の位置付けを誤解していると擁護の意見を発表しました。ETH、イーサリアムネットワーク、そしてイーサリアム財団自体は三つの異なる側面です。ETHは資産であり、イーサリアムは共有計算基盤であり、財団はプロトコルの発展を推進する非営利組織です。その目標の一つは「創設者が徐々に重要でなくなるようにする」ことです。イーサリアム財団は現在、「減法の道」を進んでおり、プロトコルのアップグレードを推進し、基盤研究に資金を提供し、自身の中央集権的影響力を低下させることでネットワークを強化しています。

公式な情報によると、スマートコントラクト監査プラットフォーム Code4rena は徐々に運営を停止することを発表し、Web3 セキュリティ会社 Immunefi がその顧客とセキュリティ研究者を引き継ぐことになります。Code4rena はソーシャルメディアに投稿し、運営停止の決定を下したと述べ、すべての進行中のコンペティションと報酬活動は通常通り完了し、既存の協力関係は「適切に締めくくる」としています。Immunefi は Code4rena の報酬プロジェクト、報酬構造、研究者を自社プラットフォームに移行する手助けをすると述べています。Code4rena はその「競争的監査」モデルで知られ、独立した研究者が報酬を得るためにスマートコントラクトの脆弱性を見つける競争を行います。この運営停止は、ブロックチェーンセキュリティ会社 Zellic が 2024 年に Code4rena を買収してから 2 年も経っていません。以前、Code4rena は 2023 年に Paradigm から 600 万ドルを調達し、監査インセンティブとプラットフォームの拡張に使用しました。この閉鎖は、DeFi プロトコルとセキュリティ分野が困難な時期に直面している時期に行われます。DefiLlama のデータによると、4 月だけで 20 件以上の暗号脆弱性事件が発生し、月間記録を更新しました。モルガン・スタンレーのアナリストは、継続的な DeFi セキュリティ事件が主要な機関投資家の参入を制限していると考えています。同時に、DeFi の総ロック資産価値は 10 月の約 1600 億ドルから現在の約 830 億ドルに減少しています。

Paradigm の研究員 Dan Robinson は、PACT（検証可能なアドレス制御タイムスタンプ）と呼ばれる新しい提案を発表しました。これは、中本聡の初期アドレスを含む長期間眠っているビットコインを将来の量子コンピュータ攻撃から保護することを目的としています。このメカニズムは、ユーザーが資産を移動させたり、チェーン上の行動を公開したりすることなく、タイムスタンプを通じてアドレスに対する制御権を証明できることを可能にします。将来の量子攻撃が発生した場合、この証明に基づいて抗量子版のビットコインネットワークで資産を回復することができます。強制移転の提案（例えば BIP-361）と比較して、PACT は資産を積極的に移動させることによるプライバシーの露出問題を回避し、長期保有者により柔軟な前置き防護の道を提供します。

The Blockによると、イーサリアムの研究者たちは「Block-in-Blobs」提案（EIP-8142）を探求しており、ブロック実行負荷データをBlobにエンコードする計画を立てています。検証者はデータ可用性サンプリング（DAS）を通じてデータの存在を確認でき、完全なデータセットをダウンロードする必要がなく、帯域幅の圧力を軽減し、スケーラビリティを向上させることができます。zkEVMのシナリオにおいて、この提案はゼロ知識証明がデータ可用性を保証できないギャップを埋めることができ、実行GasとBlobデータ量を統一して単一の「データGas」体系にすることを目指しています。さらに、Biconomyはイーサリアム財団と共同でERC-8211を提案し、取引を単一の署名の下で順次実行する多段操作をサポートし、失敗した取引を減らし、DeFiのインタラクション体験を最適化します。

イーサリアム財団の研究員 Devansh Mehta は、EthCC 大会でバリデーター収入再分配プラン（VRR）を提案しました。このプランでは、バリデーターがコンセンサス層で信号を発信し、一定割合のステーキング収益を個人ウォレットに全額引き出すのではなく、指定されたスマートコントラクトにリダイレクトすることを自主的に決定できるようにします。受取先は、Gitcoin、Octant などの公共財ファイナンスプラットフォーム、安全監査機関、またはコアプロトコル研究チームなどです。このプランには、2つの実行層の変更が含まれています：バリデーターのリダイレクト割合の信号伝達、および指定されたコントラクトへの資金振り分けの論理実装です。

ビットコインのセキュリティ研究者であり、イーサリアム財団の研究者であるJustin Drakeが、量子コンピュータによるビットコインの解読期限について議論する投稿をしました。Justin Drakeは、Googleの量子AIホワイトペーパーの研究結果は保守的であると考えています。「2032年までに、量子コンピュータは少なくとも10%の確率で漏洩した公開鍵からsecp256k1 ECDSA秘密鍵を復元できるでしょう。2030年以前に暗号学的に意味のある量子コンピュータ（CRQC）が登場することは依然としてあまり可能性がないように感じますが、今こそ準備を始める時です。」Justin Drakeはまた、Groverアルゴリズムを使用して商業的に実行可能なビットコインのプルーフ・オブ・ワークが短期的には実現しないと述べています。「私たちが言っているのは数十年、さらには数世代後のことです。この観察は、議論の焦点をECDSAとSchnorrに置くのに役立つはずです。非公式のビットコインセキュリティ研究者として、私は依然としてセキュリティ予算の減少によりビットコインのプルーフ・オブ・ワークは失敗したと考えています。」

据 The Block 报道，以太坊研究人员基于执行客户端 Ethrex 演示了 "原生 Rollups" 概念验证，通过新增 EXECUTE 预编译实现 EIP-8079，在以太坊基础层直接重放并验证 Layer 2 区块状态变更。该方案无需依赖零知识证明或欺诈证明，而是由以太坊自身执行并确认 Rollup 交易有效性，相关合约用于跟踪 Rollup 状态、跨层消息桥接及基于 Merkle-Patricia 证明的提现验证。开发者称，原生 Rollups 可简化二层长期维护，使其直接继承以太坊的安全和升级属性，目前仍处于探索和概念验证阶段。

加密分析提供商 CoinMetrics の上級研究員 Tanay Ved は、Coinbase の 2025 年第 4 四半期の総収入が 177 億ドルになると予測しており、これは第 3 四半期の 187 億ドルから 5% の減少です。これは、取引量と資産価格の下落が、デリバティブ取引と USDC の成長を相殺したためです。取引収入は 97.8 億ドル（前四半期比 6% 減）と予想されており、Deribit の全四半期の貢献が機関ビジネスの成長を後押ししています。サブスクリプションおよびサービス収入は堅調で、72.3 億ドルとなっており、USDC の供給量の増加が、連邦準備制度の利下げとステーキング報酬の減少の影響を相殺しています。この機関は、Coinbase の 2025 年度の総収入が約 720 億ドルになると予測しており、これは Coinbase の持続的な収入の多様化とデリバティブ分野への戦略的拡張を反映しています。報道によれば、Coinbase は 2 月 12 日（水曜日）の市場終了後に 2025 年第 4 四半期および年間の財務報告を発表する予定です。

以太坊研究者の Thomas Thiery（別名 soispoke）は、FOCIL を Hegota アップグレードの検閲耐性のコア機能として提案しました。Hegota は、2026 年に予定されているイーサリアムの 2 回目の主要アップグレードで、2026 年下半期にオンラインを目指しています。FOCIL は、イーサリアムのフォーク選択ルールを変更することにより、限られた時間内に有効な取引をチェーン上のブロックに強制的に組み込むプロトコル層のメカニズムです。この提案の主な目的は、将来の潜在的な大規模取引検閲リスクを回避するために、イーサリアムが中央集権的なバリデーターへの依存を減らすことです。これにより、イーサリアムの中立的で検閲のないブロックチェーンとしてのコアバリューを向上させることができます。イーサリアムの研究者は、「FOCIL がなければ、プロトコルは大規模な検閲イベントの影響を受けやすくなります。イーサリアムは、突発的な検閲に受動的に対処するのではなく、長期的なレジリエンスを積極的に設計すべきです。」と述べています。

据 Cointelegraph 报道，网络安全研究员 Jeremiah Fowler 发现了一个包含约 1.49 亿用户名和密码的公开数据库，这些数据通过信息窃取恶意软件从被感染的个人设备中收集。该数据库包含与多个主要平台相关的账户信息，其中至少有 42 万条与币安用户相关的登录凭证。専門家は、これはバイナンスのシステムが侵害されたのではなく、感染したデバイスから保存されたログイン情報を抽出するために「情報窃取」マルウェアを使用したものであると強調しています。このマルウェアはゲームのチートツールやモディファイアに偽装し、特に暗号通貨ウォレットやブラウザ拡張機能を標的にしており、100種類以上のブラウザと少なくとも80の暗号通貨取引所に影響を与えています。これにはバイナンス、Coinbase、Crypto.com、MetaMaskなどが含まれます。