秘密

Bitcoin NewsはXプラットフォームで、Bitcoin開発者がエントロピーの動作原理を説明し、ビットコインの秘密鍵にランダム性を生成するための新しいビジュアルツールを発表したと述べています。このツールは、真の乱数生成器（TRNG）、擬似乱数生成器（PRNG）、サイコロを振ること、コインを投げることをカバーしています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

BNBChain の非中央集権的資産管理プロトコル Swan Treasury は、秘密鍵の漏洩により約 62.5 万ドルの損失を被りました。攻撃者は自ら保有するアドレスで有効な署名を偽造し、100 倍の割引で STY を購入し、PancakeSwap のフラッシュローンを利用して約 1.97 万枚の USDT で約 68.7 万枚の STY を購入しました。その後、兄弟コントラクト上で claim() と transfer の署名を偽造し、STY を STY/USDT プールに投げ売り、約 62.5 万枚の USDT を得ました。取引中の各 ecrecover は正確なハードコーディングされた署名者に解釈され、鍵自体が漏洩したことを確認し、署名ロジックの欠陥ではないことが明らかになりました。

Zcash の創設者 Zooko Wilcox は X プラットフォームで投稿し、一部のユーザーが ZEC の供給量に秘密の増発があると考えており、Ironwood の移行が完了するまで、あるいは数ヶ月または数年待たなければ確認できないと述べていますが、この見解は正しくありません。Zooko Wilcox は、ユーザーが現在、自分のローカルコンピュータを使って ZEC の現在の供給量を検証できると述べており、データによると ZEC の総供給量は 16,848,458 枚です。

Xプラットフォームのブロガー @MaxForAI によると、DeepSeek Harness のベータテスト募集のスクリーンショットがソーシャルメディアで流出しています。スクリーンショットには、DeepSeek Harness が今週後半にベータテストを開始する予定であり、最初のユーザーは小規模なグループチャットから選ばれることが示されています。選ばれた者は個人情報を提出し、秘密保持契約書に署名する必要があります。スクリーンショットはまた、情報が漏洩した場合は資格を失い、今後の DeepSeek モデルおよび製品のベータテストへの参加機会に影響を与えることを特に警告しています。もしこの情報が正しければ、DeepSeek V4 の正式版および Harness 製品が近日中に発売されることが期待されます。

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

Solv Protocol は X プラットフォームで発表し、7 月 13 日に BNB Smart Chain 上の BTC+ コントラクトがセキュリティ事件に遭遇したと述べました。調査の結果、攻撃者がデプロイ者のプライベートキーに侵入し、BSC 上の BTC+ ミント代理コントラクトをアップグレードし、無許可の BTC+ トークンを鋳造したことが判明しました。チームは 3 時間以内に緊急対応を完了し、悪意のあるコントラクトを隔離し、すべての無許可の BTC+ を凍結、破棄、または隔離しました。すべての基盤となる BTC 資産は安全です。予防措置として、BTC+ の申込および償還は一時停止されており、2 週間以内に再開される予定です。BTC+ はこれまでにいかなる DEX にも公式流動性プールを設けておらず、ユーザーは Solv の公式チャネルを通じてのみ BTC+ を取得し、保有するべきです。チームはデプロイ者のセキュリティ対策をアップグレードし、影響を受けたすべてのアクセス認証情報と署名キーをローテーションし、包括的な外部再監査を開始しました。詳細な事後分析報告書は後日発表される予定です。

プログラマーのStefan Thomasは、7002枚のビットコインの秘密鍵を含むIronKey暗号USBドライブを保有しています。このビットコインは、2011年に制作した「What is Bitcoin?」教育ビデオの報酬から来ており、最近の評価では1枚あたり約11.1万ドル、合計約7.77億ドルです。このIronKeyデバイスは、10回のパスワード入力ミスの後に永久にロックされ、内容が削除されるように設定されています。Thomasは8回試みており、残り2回のパスワード入力の機会しかありません。製造元のKingstonは、ユーザーが設定した元のパスワード以外にバックアップパスワードや代替の復元方法は存在しないと述べています。Thomasはデジタルフォレンジック会社Naxoとセキュリティ研究者Chris Tarnovskyの協力を求めたことがあり、2つのチームと口頭合意に達したため、Uncipheredの支援を拒否しました。2025年末まで、このIronKeyはスイスの金庫に保管されており、2026年中には復元が成功したかどうかは確認されていません。

CoinDeskの報道によると、ウォール街のマーケットメイキング大手Citadel Securitiesは、暗号マーケットメーカーPortofino Technologiesに対するアメリカの営業秘密訴訟を放棄し、イギリスの破産手続きによって以前に得た約600万ポンドの仲裁賠償を回収しようとしています。Citadelは水曜日にアメリカの裁判所に書類を提出し、Portofinoと共同でニューヨークの営業秘密事件の撤回を申請しました。彼らは、アメリカの訴訟を続けることには経済的な意味がないと述べており、ロンドンの仲裁で勝利した判決の執行が依然として困難であるためです。この事件は約3年続きましたが、アメリカの訴訟は最終的にCitadelが以前に提起した営業秘密の主張に対して実質的な裁定を下しませんでした。Citadelは、訴訟を撤回したのは営業秘密の主張に根拠がないからではなく、会社が別のロンドンの仲裁手続きで勝訴したためであると強調しています。

PYMNTS の報道によると、アメリカ通貨監理署（OCC）は 6 月 22 日に提案された規則を発表し、同署の監督下にある支払い安定コイン発行者（PPSI）が「銀行秘密法」および「GENIUS 法案」に関連する条項を遵守することを要求し、同時に FinCEN および OFAC の反マネーロンダリング/テロ資金供与（AML/CFT）プログラム、制裁プログラムおよび報告要件を実施する必要があるとしています。この規則はまた、OCC による PPSI の AML/CFT 監視および執行フレームワークを確立し、OCC と FinCEN の間の執行行動における協議メカニズムを明確にします。これに先立ち、OCC は連邦準備制度、FDIC、NCUA などの機関と共同で、安定コイン発行者に顧客識別プログラムを設立するよう求めるための公衆意見を募集していました。

彭博社の情報筋によると、小紅書の運営主体である小紅書科技有限公司は、6月末までに香港で秘密裏に初の公開株式募集申請を提出する準備を進めているとのことです。報道によれば、同社は顧問と共に潜在的な上場に向けた取り組みを進めており、今回の取引規模は香港の近年の大型IPOの一つに入る見込みです。ただし、上場時期、資金調達規模、評価額などの詳細はまだ最終的に決定されておらず、関連する議論は続いています。小紅書は2013年に上海で設立され、投資者にはテンセント、アリババ、セコイア・チャイナ、ハイリンク投資、金沙江創投が含まれています。2024年の資金調達ラウンドでは、小紅書の評価額は約170億ドルでした。事業の成長に伴い、小紅書は2025年9月の二次市場取引で評価額が310億ドルに急上昇し、株主に対して2025年の年間利益が約30億ドルに達するとの予測を示しました。

界面ニュースによると、アリペイのAI版を秘密裏にテストしているアリババグループは、新しいバージョンで従来のユーザーインタラクションを覆し、ワンクリックでネイティブAIインターフェースに切り替え、サービスから資金管理までのスマート化を実現します。情報によれば、新バージョンのリリース時期は未定です。アリババグループはコメントを拒否しました。

The Blockの報道によると、Starknetはゼロ知識プライバシーフレームワークSTRK20を発表し、ネットワーク上の任意のERC20資産に対して残高の隠蔽とプライベート送金機能を提供し、すでにstrkBTCで先行して実装されています。このフレームワークは、開発者が個別にプライバシーシステムを構築することなく、送金、交換、貸付、ステーキング、支払い、寄付などのシナリオにプライバシー機能を導入できるようにします。STRK20は、資産パスの中に「隠蔽」モードを埋め込むことで、従来のミキサー構造を採用せず、viewing keyメカニズムを導入し、法的効力のあるリクエストを受け取った場合にのみ特定のウォレット情報を選択的に開示することで、プライバシー保護とコンプライアンスのニーズを両立させています。StarkWareのCEOであるEli Ben-Sassonは、このようなZKプライバシーソリューションが規制調査をより正確にし、大量のウォレットへの連帯影響を減少させることが期待できると考えています。

チェーン上の探偵ZachXBTは、Humanityの3100万ドルのセキュリティ事件について更新を発表しました。資金の流れをさらに分析した結果、ZachXBTはチームが「監守自盗」や「自導自演」ではない可能性が高いと考えています。公式発表で明らかにされた秘密鍵の漏洩は事実ですが、ロック解除前にHトークンを引き上げたため、ハッカーに先を越されました。秘密鍵の漏洩と以前の異常な引き上げは独立した事件であるべきです。ZachXBTはまた、チームがトークンのロック解除前に、疑わしいマーケットメイキング契約や店頭の大口取引を通じてHトークンの価格を人為的に引き上げ、投資家/初期貢献者のロック解除（6月25日頃）前にスムーズに出荷するか、売り圧を軽減することを疑問視しています。

Humanity Protocolの創設者Terence KwokがXプラットフォームで安全事件が発生したことを確認し、この事件はHumanity財団のメンバーの秘密鍵の漏洩に関係していると述べました。安全のため、ユーザーには安全が確認されるまでクロスチェーンブリッジや任意の流動性プールと相互作用しないことをお勧めします。チームは安全専門家や取引所のパートナーと協力して問題を解決しています。以前の報道によれば、Humanity Protocolに関連するアドレスが3100万ドル以上盗まれました。

OpenAIは発表を行い、最近アメリカ証券取引委員会（SEC）に秘密裏にS-1登録声明草案を提出したと述べました。OpenAIは、この情報が漏れる可能性があるため、積極的に公表することを選択したとしています。現在、具体的な上場時期は決定しておらず、私企業として進める方が容易に完了できる事項がいくつかあるため、まだしばらく時間がかかる可能性があります。OpenAIは、これは複雑なバランスの取れたプロセスであり、秘密のS-1草案を提出することで、将来的に上場が最良の選択肢であると考えた場合に、より早く上場する選択肢を会社に残すことになると述べています。発表は同時に、この声明が1933年の《証券法》改正版第135条に基づいて発表されており、証券の販売の申し出を構成するものではなく、また、いかなる証券の購入の申し出を勧誘するものでもないとしています。いかなる証券の発行、購入申し出の勧誘または販売行為は、《証券法》の登録要件に従って行われます。

SuiはXプラットフォームで発表し、秘密転送（Confidential transfers）がSui Devnetで公開テストを開始したことを示しました。転送金額と残高はプライベート情報であり、コンプライアンスと監査のための制御可能な可視性を備えています。