開発者

Bitcoin News は X プラットフォームで発表し、Bitcoin Core 開発者の instagibbs が、新しく初期化された COLDCARD MK3 デバイスで、設定中のボタン押下回数のみを使用して、報告された COLDCARD の脆弱性を再現することに成功したと述べ、「申し訳ありませんが、今はパニックの時です」と言っています。彼はこの問題が MK2/MK3 デバイスに影響を与えると考えていますが、MK4 に脆弱性があるかどうかは現時点では確認できないと述べています。開発者の Antoine Poinsot は、重要な違いは MK4 がハードウェア乱数生成器を使用して種にエントロピーを提供し、実際にマイクロコントローラーの真の乱数生成器 TRNG を使用しているのに対し、MK3 はそうしていないと述べています。この概念実証とニーモニック検証はまだ審査中です。

The Defiant の報道によると、Lightning ネットワーク開発ツールの背後にある会社 Lightning Labs は水曜日に L402 プロトコルの専用ウェブサイトを立ち上げ、このプロトコルを AI エージェントによるビットコイン支払いのチャネルとして位置付けました。同社は、L402 を利用することで、エージェントはビットコインで支払いを行い、アカウントや仲介者、人的介入なしにネイティブに認証を完了できると述べ、L402 を Lightning 上の機械対機械ビジネスのプロトコルとして説明しています。同社の発表によれば、今回追加されたのはプロトコルそのものではなくウェブサイトです。L402 は Lightning HTTP 402 プロトコルであり、以前から Lightning Labs の技術スタックに存在していました。その標準実装である Aperture は現在、非管理型交換サービス Lightning Loop に使用されています。このメカニズムは HTTP の 402 ステータスコードを再利用しており、クライアントが制限されたインターフェースをリクエストすると、サーバーは 402 とトークンおよび Lightning 請求書の検証ヘッダーを返します。クライアントはトークンと支払いの原像を使用してインターフェースにアクセスし、サーバーは支払いデータベースを照会することなく検証を完了できます。

ゴールドマン・サックスのアジアインターネット研究責任者ロナルド・キューンは、中国のAIモデルの世界的な使用量が急増する中で、開発者がクラウドプラットフォームに商業ライセンス料を請求し始める可能性があると述べています。現在、中国のほとんどのモデルは MIT License などの緩やかなライセンスの下で公開されており、商業用途を含め、すべてのユーザーが無料で使用、変更、ホスティングすることが許可されています。キューンは、中国のAIモデルである月の暗面のKimi K3 と智谱AIのGLM-5.2 が、アメリカのトップモデルのレベルに近づいていることを指摘しました。国内および世界の中小企業の採用速度は非常に速く、大企業も中国モデルの使用を検討し始めています。ゴールドマン・サックスは、モデル開発者が第三者サービスプロバイダーに商業ライセンスの購入を要求することで、自社のインフラ上でモデル推論を実行し、増加するオープンソースの使用を実際の収益に変換できると考えています。

Bankr 開発者 deployer が X プラットフォームで声明を発表しました。Bankr インフラは侵害されておらず、Bankr の脆弱性も利用されていません。攻撃者が侵入したのは X アカウントです。以前、Bankr の公式 X アカウントが侵害され、偽のエアドロップリンクが公開されました。現在、チームは X プラットフォームの応答を待っており、ユーザーに Bankr アカウントの多要素認証を有効にすることを推奨しています。

AI 代理ツールセット Bankr 開発者 deployer が X プラットフォームで投稿を警告し、すべての Bankr ユーザーは Bankr アカウント内で多要素認証（MFA）を有効にする必要があり、X または他のソーシャルログインアカウントで MFA を有効にするだけではアカウントの資金の安全を保証するには不十分であると述べています。以前、deployer は X で投稿し、Bankr X アカウントが侵害され、偽のエアドロップリンクが公開されたと報告しました。以前はこのアカウントがデバイス側のパスキーで保護されていたにもかかわらずです。deployer は X プラットフォームに関連する偽の投稿の削除を要求し、アカウントが侵害された原因の調査を支援していると述べています。

九つの金融機関とビットコイン企業が共同でビットコインセキュリティアライアンスを設立することを発表しました。創設メンバーには、Anchorage Digital、ARK Invest、ブラックロック、Block、Blockstream、Coinbase、フィデリティ、Galaxy、Strategyが含まれ、カストディ、取引、インフラ、支払い、資産管理などの全チェーン機関を網羅しています。アライアンスは、今後3年間で合計1500万ドルの資金を提供し、ビットコインのセキュリティ分野の開発者や研究者を支援することを約束しています。これには、ビットコインが未来の量子コンピューティング時代に備えるための長期的な作業も含まれます。各メンバーは、どの開発者、研究者、または組織に資金を投じるかを独自に決定します。アライアンスの日常運営は、Brinkの執行役員であるマイク・シュミットがボランティアとして調整します。Brinkは、ビットコインのオープンソース開発者を支援する非営利団体です。アライアンスは、ビットコインプロトコルを策定または指揮せず、特定のプロトコル変更について意見を表明せず、ビットコインやその開発者を代表するものではないと明言しています。ビットコインの開発は、依然として世界中の分散型の貢献者コミュニティによって行われます。その位置付けは、業界団体がオープンソースソフトウェアを長期的に支援するモデルを模倣し、開発者にリソースと関心を提供し、基盤となる作業を制御しないことです。StrategyのCEOであるフォン・レは、「長期保有者として、ビットコイン世代の安全を確保することが私たちの最大のインセンティブです」と述べています。ブラックロックのグローバルデジタルアセット責任者であるロバート・ミッチニックは、ビットコインのコア開発者の仕事が「極めて重要」であり、今回の約束がビットコインの長期的な安全ニーズに「重要な追加資金」を提供することになると指摘しました。アライアンスは、投資家、一般市民、メディアに対してビットコインセキュリティ分野の信頼できる情報源として機能し、今後数ヶ月でビットコインセキュリティに関連する資料を発表し、継続的に更新する計画です。

Bitcoin Magazine の報道によると、Lightning Labs は Wavelength のアルファ版をリリースしました。このツールキットは、シンプルな非管理型 API を通じて、開発者と AI エージェントに自己管理型のビットコイン決済機能を提供し、ノードを運営したり、チャネルを管理したり、流動性を確保したりする必要がありません。Wavelength は、オンチェーンのビットコイン、ライトニングネットワーク決済、および Ark のような決済レイヤーをサポートしており、各オフチェーン決済は標準 BOLT 11 請求書を使用し、既存のライトニングネットワークと相互運用可能です。AI エージェントは、モデルコンテキストプロトコル（MCP）を通じて API を呼び出し、残高を保持し、最小単位で API 呼び出しなどのサービスを支払うことができます。Wavelength は Signet とテストネットで稼働しており、メインネットへのアクセスは招待制で、初期はビットコインをサポートし、安定コインのサポート計画は Taproot Assets を通じて実現される予定です。

Protos の報道によると、AI ショッピング代理開発者 ORO は、北朝鮮のハッカー攻撃による約 63 万ドルの損失を明らかにしました。攻撃者は侵入した Telegram アカウントを通じて ORO の従業員に偽の Microsoft Teams リンクを送り、悪意のある拡張機能をインストールさせ、約 1 ヶ月間データを盗み続けた後、7 月 13 日に 14.7 万枚の Alpha トークンを盗みました。ORO は、この攻撃が北朝鮮のハッカー組織 Sapphire Sleet から来たものであると強く確信しています。ORO は同時に、自社にセキュリティの不備があったことを認めています。Bittensor プロトコルがハードウェアウォレットのサポートが不十分であるため、会社は「一時的に」所有者の鍵をソフトウェアウォレットに設定し、ハードウェアウォレットを優先する内部原則に反して、鍵が侵入したコンピュータから盗まれる結果となりました。ORO は、取引所、法執行機関、Bittensor エコシステムのパートナーと協力して盗まれた資産を取り戻す努力をしており、サブネットは完全に正常に稼働しており、他のウォレット、ユーザーデータ、検証者の署名鍵には影響がないと強調しています。

Starknetは開発者向けにプライバシー開発スタックを開放し、プライバシーSDKとプライバシーウォレットAPIを発表しました。これにより、アプリケーション、ウォレット、およびプロトコルはSTRK20を基盤にして、プライベート残高、プライベート送金、および関連するDeFiインタラクション機能を統合できるようになります。

AIデータセンター開発者Hyperscale Dataは、追加で32.49枚のBTCを購入し、現在合計で1032.49枚のBTCを保有しています。Bitcoinは100のランキングで45位です。

The Blockの報道によると、アメリカの民主党上院議員ロン・ワイデンは、上院の両党指導者に対して、Clarity法案における第604条「ブロックチェーン規制の確実性法案」を維持するよう求める書簡を送った。この条項は、非保管型開発者に安全港を提供し、彼らが通貨送金者に該当しないことを明確にし、暗号業界から広く支持されている。これはソフトウェア開発者に法的確実性を提供し、イノベーションの流出を防ぐと考えられている。しかし、法執行機関とカトリック教会の指導者は、この条項が人身売買の取り締まりや調査の規制能力を弱める可能性があると警告している。ワイデンは書簡の中で、この条項がDOJとFinCENの政策を統一し、リソースが違法な通貨送金業務に集中することを確保し、非保管型開発者が違法活動資金を移転または使用した場合は保護されないと反論した。この論争はClarity法案の推進における主要な未解決問題の一つであり、もう一つは倫理条項である。上院の8月の休会前に時間の窓口が狭まっている。

イーサリアム財団（EF）Developer Acceleration（開発者加速）チームのメンバー、ソフィア・デューが投稿を発表し、今週が彼女がイーサリアム財団にフルタイムで勤務する最後の週であることを伝えました。デューは過去4年間、イーサリアムエコシステムで活躍し、Funding Commons、Gitcoin、Celoなどのプロジェクトに参加してきました。彼女は、退職後も他の方法でイーサリアムと暗号技術のビジョンを推進し続ける意向を示し、イーサリアムの未来の発展に対して引き続き期待を寄せていることを明言しました。

公式の発表によると、NEAR ProtocolはConfidential Intentsを発表し、すべての開発者にNEARの機密実行インフラを開放しました。開発者とdAppsは、NEAR Intents 1 Click Swap APIを通じてユーザーに機密取引機能を提供できます。NEARは、Confidential Intentsが証明生成方式ではなく暗号化を採用しており、クライアント証明が不要で、ウォレットの複雑さを増さないと述べています。各ユーザーのデータは個別に暗号化され、プール化された混乱はありません。統合はパラメータを1つ追加するだけで済み、再構築は不要です。すでに150億ドル以上のZECがNEAR Intentsを通じて決済されており、near.comの立ち上げ数週間内に42%の取引量が機密モードを使用し、日々の機密TVLは3,000万ドルを超えています。

支付宝はそのAIオープンプラットフォームの正式な立ち上げを発表し、企業開発者および代行開発サービスプロバイダーに対して招待テストを開始しました。このプラットフォームは、商業者と機関がサービス能力のAI化アップグレードを簡便に行うことを目的としています。公式の紹介によると、このプラットフォームを通じて、商業者はゼロから開発することなく、既存のミニプログラム、APIインターフェース、サービス能力をAI呼び出し可能なMCP、Skill、またはAgentにアップグレードできます。接続後、サービスは支付宝内蔵のAIアシスタント「阿宝」を通じて10億人のユーザーに提供されるだけでなく、スマートフォン、車載機器、AIメガネ、IoTなどのスマート端末や大規模モデルプラットフォームへのクロスエンド接続を許可し、「一度の接続で、多端末の配信と統一管理」を実現し、複数端末の個別適応にかかる開発コストを削減します。さらに、プラットフォームはAI化サービスのホスティング、配信、取引、決済に対する基礎支援も提供します。支付宝は、今回のAI化アップグレードが既存の支付宝アプリのミニプログラムサービスに影響を与えないことを強調しており、プラットフォームは引き続き身分確認、支払いの安全性、リスク管理などの安全基盤を提供します。

npmの共同創設者Laurie Vossが最近執筆したところによると、スタンフォード大学デジタル経済研究所のADP給与データに基づく研究は、2022年末以来、22歳から25歳の初級ソフトウェア開発者の雇用人数が19%減少し、エントリーレベルのソフトウェア開発職はピーク時から28%減少し、コンピュータサイエンス専攻の卒業生の失業率が6.1%に上昇したことを示しています。しかし、アメリカの開発者の総雇用人数は同期間に4.4%増加しており、その中で41歳から49歳のベテラン開発者の雇用量は14%増加しました。アメリカ労働統計局（BLS）のデータはさらに、過去1年間で、主に需要に応じてコードを書く「コンピュータプログラマー」の職が16%減少した一方で、より多くのアーキテクチャ判断を必要とするデータサイエンティストおよびコアソフトウェア開発者の職はそれぞれ12%と2%増加したことを指摘しています。同時に、AIツールの普及はソフトウェア作成量の爆発を引き起こしました。GitHubは昨年、記録的な3600万のアカウントと1.21億のコードリポジトリを新たに追加し、Apple App Storeは2026年第1四半期のアプリ提出量が前年同期比で80%急増しました。VercelやLovableなどのプラットフォームのデータは、60%以上の新規ユーザーがプロダクトマネージャーやアナリストなどの「非伝統的な開発者」であることを示しています。業界の分析者は、AIが基礎的なコーディング作業を代替するにつれて、従来の「初級から上級」エンジニアの見習い制度の昇進パスが破壊されており、これはAI生成コードの安全性に対する懸念を引き起こすだけでなく、将来の上級開発者の供給にも挑戦をもたらしていると警告しています。しかし、Indeedなどのプラットフォームの最新の求人データは、関連するエントリーポジションの需要が2025年5月に底を打ち、反発の兆しが見え始めていることを示しています。

Sharplinkの共同CEOであり、Blackrockの元幹部であるJoseph Chalomは、イーサリアムには90万人以上のバリデーターと100万人以上の開発者が存在し、Solanaが匹敵できない分散化の利点を持っていると述べました。Electric Capitalのデータによると、すでに1,012,824人の開発者がイーサリアムにコードを提供しており、過去12ヶ月で約23.2万人が活発に活動しています。Chalomは、Solanaのバリデーターは800人未満であり、92%が同じクライアントで運営されていると述べました。データによると、Sharplinkは6月下旬時点で886,725枚のETHを保有しています。

Anthropicの最新Sonnetシリーズの力作Claude Sonnet 5が正式にB.AI APIプラットフォームを通じて広範な開発者に向けて利用可能になりました。このモデルはコード生成と複雑な知能エージェントタスクにおいて画期的な進展を遂げました。1Mの超大規模コンテキストウィンドウと革新的な適応思考能力を活用し、Claude Sonnet 5は大規模で複雑なプロジェクトをより安定的かつ効率的に扱うことができます。また、異なるビジネスシーンのニーズに応えるために、B.AI業界で初めて「公式ダイレクト接続」と「選択可能なサービスプロバイダー」の二つの接続モードを導入し、開発者が極限のパフォーマンスと運営コストを柔軟にバランスさせることを全方位で支援します。即日より、ユーザーはB.AIコンソールにログインしてAPIキーを申請し、迅速に接続体験を行うことができます。詳細な技術ガイドと説明文書については、B.AI公式ウェブサイトをご覧ください。

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の stake-math@3.5.4 が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。