署名検証

Libbitcoinの開発者@evoskuilは、最新版のLibbitcoin Serverが55分以内にビットコインのフルノード初期ブロックのダウンロードを完了し、完全な検証を行うことができると述べています。この速度向上は、新しいGPUベースの署名検証システムによるもので、このシステムは従来のスクリプト検証と並行して動作し、別のステップとして実行されるのではありません。ソフトウェアは、各ECDSAおよびSchnorr署名を検証するために実行を一時停止することはなく、署名チェックをキャッチし、バッチ処理を行い、残りの検証が続行される間にGPUで処理します。@evoskuilは、この方法により約99.5%の署名キャッチ率を実現でき、検証をブロックすることがないため、二重検証を行う必要がないと述べています。もしバッチ署名チェックが失敗した場合、ソフトウェアはそれを対応するブロックに追跡し、そのブロックを無効としてマークします。彼はまた、この設計がほぼ任意の数の署名をバッチ処理できるため、GPUが残りの検証プロセスに対して優位性を保ち、フルノードの同期時間を大幅に短縮できると述べています。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

ChainCatcher メッセージ、イーサリアム財団が支援する研究組織 ZKnox が正式に設立され、イーサリアムの安全性と効率を向上させることを目的としています。ZKnox は後量子暗号（post‑quantum cryptography）に特化し、数論変換 (NTT) の実装を最適化し、後量子署名検証の計算効率を向上させました。