署名

Vitalik は X プラットフォームで発表し、再帰 STARK メモリプール提案 EIP-8288 をイーサリアム I-star アップグレードに組み込むことを希望しており、これは Frames の後の次のステップと見なされると述べています。この提案は、量子安全な署名データをオフチェーンに置くことで、署名コストを削減します。量子安全なプライバシー取引の燃料コストも約 1,000 万から数万に減少することが期待されています。この提案は、フレームと再帰 STARK 集約取引に依存し、ノードは各時間周期に約 100 から 300KB の STARK を送信します。チェーン上の追加コストは、1 つの STARK と各証明待ちの文に対して 96 バイトです。

Circleは、シンガポールに本社を置くB2Bクロスボーダー決済インフラ企業Tazapayを買収する最終契約に署名したことを発表しました。この取引は2027年に完了する予定ですが、慣例の取引条件を満たし、シンガポール金融管理局の承認を含む規制当局の承認を得る必要があります。Tazapayは、年間250億ドルを超える決済額、60以上の銀行およびフィンテックパートナー、100以上の市場をカバーするローカル決済チャネルを持っています。Tazapayの約60%の取引額はステーブルコインを含んでいます。

ブロックチェーンセキュリティ会社Hackenが発表した評価レポートによると、流通中の約半数のUSDT（Tronネットワーク上で約913億ドル）は2-of-3マルチシグ契約によって制御されており、その契約には内蔵された遅延、キャンセルプロセス、または信頼できる取り消しメカニズムがありません。攻撃者は2つの署名キーを突破するだけで、契約の所有権を変更したり、トークンを発行したり、アドレスを凍結したり、凍結された残高をクリアしたり、送金手数料を設定したりすることができ、ユーザーのウォレットに触れる必要はありません。Hackenはまた、TetherがEthereum、Avalanche、Celoの3つのチェーン上で同じ6つの署名キーを再利用していることを発見し、リスクがクロスチェーンで広がる可能性があると指摘しています。同時に、ステーブルコイン評価機関Bluechipは、Tetherの企業評価をDからCに引き上げました。その理由は、KPMGの監査により、2025年12月31日時点でTetherの準備金が負債を68億ドル上回っていることが示されたためです。これはBluechipがHackenの技術リスク分析を取り入れた拡張SMIDGEメソッド論を初めて採用したものです。しかし、HackenはUSDTのネットワークセキュリティスコアを3.3点（満点10点）と評価し、USDTのスマートコントラクトには自動準備金証明のチェックがなく、トークン発行の上限もないことを指摘しました。一度署名者が取引を承認すると、契約は銀行の準備金証明なしに任意の数量のトークンを発行することができます。Hackenは、CircleのUSDCに対する同等の評価はまだ完了していないと述べており、Bluechipが以前にUSDCに与えたB+評価は旧方法論に基づいているため、技術的な比較として直接使用することはできません。

Vitalik は最近 EIP-8141 "Frame Transaction" 提案を更新しました。核心的な改善点には、原子バッチ実行で最大 64 の操作を行うこと、ソーシャルリカバリー（Google アカウントのような復元、ニーモニックフレーズ不要）、P256 量子耐性署名、そして誰でもユーザーのガス代を支払うことができる機能が含まれており、Ethereum ウォレットの使いやすさが大幅に向上します。この改善提案は、Vitalik、lightclient などの 10 人の専門家によって共同執筆されており、2027 年の Hegotá アップグレードに組み込まれる予定で、Ethereum アカウントの抽象化における重要なネイティブ実装です。

Ledgerは昨日、公式ウェブサイトでLSB 023のセキュリティ脆弱性の詳細を発表しました。一部のLedger Secure SDKを基に構築されたアプリケーションは、ユーザーが画面確認を行っている間に新しいAPDU命令を受信する可能性があり、これにより画面に表示されるパラメータと最終的な署名パラメータが一致しないことがあります。攻撃者がデバイスとホスト間のAPDU通信を制御している場合、ユーザーが画面に表示された操作を確認した後、デバイスは異なるパラメータに対して署名を生成する可能性があります。Ledgerは、アプリケーションレベルのチェックサムとSDK層を通じてこの問題を修正したと述べており、8月21日にLedger Secure SDK v26.6.1をリリースしました。関連するアプリケーションは再構築され、リリースされています。ユーザーはLedger Liveを通じてアプリケーションを更新する必要があり、デバイスのファームウェアを更新するだけでは修正が完了しません。ただし、Ledgerは現在、この脆弱性が実際に悪用された証拠はないと述べています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

連邦準備制度理事会の議長であるウォッシュは、約束されたすべての金融資産を売却しました。ウォッシュは先週の木曜日に政府倫理局の倫理協定遵守証明書に署名し、その文書は土曜日に同機関のウェブサイトで公開されました。ウォッシュは以前、倫理局に剥離証明書を提出しており、そこには彼が約束された剥離の大部分の資産を売却したことが示されています。最新の開示文書では、彼が協定に関与する残りの持株を売却したことが示されています。ウォッシュは連邦準備制度の歴史の中で最も裕福な官僚の一人です。彼は複数の投資からの持株を剥離することを約束しており、秘密保持契約のため、これらの投資の基礎資産は公開されていません------その中には少なくとも1億ドルの価値があるものも含まれています。

慢雾の監視によると、分散型取引所 Atomic プロトコルは署名リプレイの脆弱性により攻撃を受け、約 29,984 枚の USDC を失いました。脆弱性は、コントラクト 0xa806010f の署名ハッシュに position ID、position manager、caller、nonce、deadline、および chain ID のバインディングが欠如していることに起因し、同じ manager の署名が 21 の異なる position ID でリプレイ可能となり、フラッシュローンの価格操作の下で未承認の全額 LP の破棄が実行され、TWAP またはスリッページのチェックが行われませんでした。

Starknetは、量子耐性署名による送金テストを完了したことを発表しました。量子耐性署名メカニズムを採用したウォレットアカウントがStarknetメインネットで実際の送金を完了し、取引手数料は約6セントであり、ブロックエクスプローラーを通じて確認できます。このアカウントは現在、実験的で監査されていないバージョンであり、主に研究テストに使用されています。StarkWareは、この送金がStarknetアカウントモデルの設計によるものであると述べています。署名アルゴリズムをプロトコル層に固定するほとんどのブロックチェーンとは異なり、Starknetの各アカウントはスマートコントラクトであり、受け入れる署名スキームを自ら定義できます。したがって、ユーザーはハードフォークや資産の移行、アドレスの変更なしに、ウォレットを従来の楕円曲線署名から量子耐性署名にアップグレードできます。StarkWareは、ほとんどのブロックチェーンが量子計算のリスクに直面している理由は、ウォレットの署名と基盤となる検証システムが楕円曲線暗号に依存しているためであると指摘しています。大規模な量子コンピュータが登場した場合、Shorアルゴリズムを実行することで関連する暗号体系が破られる可能性があります。現在、StarknetエコシステムはFalcon-512に基づく量子耐性署名スキームをサポートしており、このスキームはNISTのポスト量子暗号標準化体系に位置づけられています。関連する実装はエコシステムチームやOpenZeppelinなどの機関によって推進されています。

アメリカ合衆国大統領トランプは多結晶シリコン関税に関する行政命令に正式に署名しました。

中新社の報道によると、ロシアのプーチン大統領は4日、ロシアにおけるデジタル通貨とデジタル権利の包括的な規制を行う法律に署名しました。関連文書はロシアの法律情報サイトに掲載されています。この法律は、暗号通貨交換プラットフォーム、デジタル資産保管機関、その他の市場参加者の運営ルールを明確にし、投資家が暗号通貨を購入する条件を規定しています。この法律は、デジタル通貨および外国のデジタルツールの流通、会計、保管、さらに「マイニング」活動、デジタル権利の発行と流通に関連する関係を規制し、デジタル金融資産の発行に関する情報システム運営者、暗号通貨交換機関、デジタル資産保管機関、ブローカー、資産管理会社、取引組織者、清算機関の業務を監督することを定めています。この法律に基づき、ロシア市民はロシア国内の取引所を通じて合法的に暗号通貨に投資でき、暗号通貨取引および関連操作を行う際には、ブローカー、信託管理者、資産管理会社、暗号通貨交換機関が提供するサービスを利用できます。暗号通貨の登録と保管は、ロシア中央銀行が審査を通過した関連デジタル保管機関が担当し、市場参加者は厳格な情報セキュリティ要件を遵守する必要があります。ロシア中央銀行はまた、暗号通貨交換機関の登録リストを作成し、信用機関およびブローカーに対しては登録制を導入します。この法律は9月1日から正式に施行されますが、一部の条項は2027年7月1日または2027年9月1日に施行される予定です。

タス通信によると、ロシアのプーチン大統領は8月4日に法律に署名し、ロシア国内におけるデジタル通貨およびデジタル権利の流通に対して初めて全面的な規制を実施しました。この法律は、暗号通貨取引所、デジタルカストディアン、および市場参加者に対して操作フレームワークを確立し、暗号通貨のマイニング、デジタル金融資産（DFA）の発行および流通を規制します。主な内容は以下の通りです：暗号通貨取引所は特別登録簿に登録しなければ運営できず（移行期間は2027年7月1日まで）、最低登録資本要件は1,500万ルーブル（約18.7万ドル）です；国内では引き続き暗号通貨を商品やサービスの支払いに使用することは禁止されていますが、国際貿易の決済およびマイニング収益には使用が許可されています；非適格投資家は、毎年各仲介機関から購入できる暗号通貨の上限が30万ルーブル（約3,700ドル）であり、適格投資家には制限がありません；銀行は、無許可の暗号通貨取引資金を凍結する権利を持っています。法律の核心条項は2026年9月1日から正式に施行され、一部の条項は2027年7月1日および9月1日に段階的に実施されます。

Bitcoin News の監視によると、木曜日に約 594 枚の BTC が 500 のアドレスから 25 分間で移動され、価値は約 3800 万ドルで、その後資金は別のウォレットに集められました。影響を受けた保有はすべてシングルサインアドレスを使用しており、残高は約 0.15 から 0.26 枚の BTC で、多くの UTXO は数年にわたり静止していました。初期の推測は Coldcard に集中しており、少なくとも一人の被害者がそのデバイスを使用していました。Coldcard の CEO NVK は、デバイスの範囲に脆弱性が存在することを否定し、そのユーザーが以前に漏洩または弱体化したシードをインポートした可能性があると述べ、今回の移動には異なるウォレットからのキーが関与していることを指摘しました。Jameson Lopp は、別の被害者が全体のウォレット残高ではなく、一部の UTXO のみを失ったことを示しており、これは個別の秘密鍵が露出した可能性があることを示唆しており、完全なシードの漏洩ではないかもしれません。現在、この調整された移転事件は事実ですが、出所は依然として不明で、Coldcard RNG の欠陥、サプライチェーンの脆弱性、またはビットコインの暗号学的な故障が存在するという証拠はありません。

金十の報道によると、ホワイトハウスとトランプ大統領の平和委員会は、ハマスが今後数日以内に合意に署名し、段階的に武装解除を行い、ガザ地区の非軍事化を実現する可能性があると考えています。

Bitcoin News は X プラットフォームで、ニューハンプシャー州知事ケリー・アヨットが HB 639 を法律として署名したことを発表しました。これはビットコインとデジタル資産の法的保護を強化するものです。この法律は自己管理権を保護し、州および地方政府がブロックチェーンの使用を制限することを禁止し、購入行為に対して暗号通貨特別税を課すことを禁止し、マイナーの通貨移転ライセンス要件を免除し、ブロックチェーンに関する紛争のための専門裁判所の設立を定めています。この措置はビットコインユーザー、マイナー、およびより広範なデジタル資産業界の法的確実性をさらに強化します。

Xプラットフォームのブロガー @MaxForAI によると、DeepSeek Harness のベータテスト募集のスクリーンショットがソーシャルメディアで流出しています。スクリーンショットには、DeepSeek Harness が今週後半にベータテストを開始する予定であり、最初のユーザーは小規模なグループチャットから選ばれることが示されています。選ばれた者は個人情報を提出し、秘密保持契約書に署名する必要があります。スクリーンショットはまた、情報が漏洩した場合は資格を失い、今後の DeepSeek モデルおよび製品のベータテストへの参加機会に影響を与えることを特に警告しています。もしこの情報が正しければ、DeepSeek V4 の正式版および Harness 製品が近日中に発売されることが期待されます。

金十の報道によると、NVIDIAのCEOである黄仁勲はソーシャルメディアプラットフォームで動向を発表し、「オープンウェイトとアメリカのAIリーダーシップ」という題名の手紙を共有し、オープンウェイトの人工知能モデルの発展を促進するよう呼びかけました。黄仁勲が最初に発表した手紙には25の連署がありましたが、現在ではその連署者が50社に増え、数が倍増しました。OpenAIは新たに加わった25の機関の一つで、他にはGoogle、AMD、Cisco、Cloudflare、GitHub、Block、Ollamaが含まれています。しかし、AnthropicとAmazonはどのバージョンのリストにも登場せず、これら2社の不在がこのリストで最も注目すべき詳細です。