mpc

マイニングプール ViaBTC と取引プラットフォーム CoinEx の創設者兼 CEO ヤン・ハイポが X に投稿し、バイナンスのセキュリティ事件についてコメントしました。彼は、この事件は少なくとも避けられた三つの失敗を暴露しており、これらの問題は複雑な技術を必要とせず、欠けているのは規律であると述べました。ヤン・ハイポは、第一に、開発環境と運用環境が完全に隔離されておらず、製造環境の権限を持つ者は専用のデバイスを使用し、第三者のソフトウェアをインストールすべきではなく、コーディング、チャット、ウェブブラウジングは別のデバイスで行うべきであると指摘しました。第二に、運用システムには効果的な二重認証が欠けており、単一のキーで製造サービスを操作でき、キーが漏洩すると攻撃者は完全な製造権限を得ることができると述べました。彼は、製造操作は AWS のブラウザベースのセッションマネージャーのような方法で行うことができ、ハードウェアセキュリティキーを第二の要素として使用することで、単一の証明書の漏洩が突破を構成することを避けるべきだと考えています。第三に、MPC マルチシグは名ばかりで、署名者は取引に対して実質的な独立した検証を行っておらず、一つのノードを破ることで全体のメカニズムが無効になり、単一署名と変わらない効果を持つと述べました。マルチシグは、署名者同士が互いに信頼せず、各自が取引そのものを独立して検証し、上流のリクエストを信頼しない場合にのみ有効です。11月3日、バイナンスは10月29日のセキュリティ事件の初期調査結果を発表しました。バイナンスによると、約634億ドルのデジタル資産が影響を受け、更新時点で約285億ドルが凍結または遮断されており、影響を受けたトークンの98%が補填を完了したとのことです。報告によると、攻撃者は内部ウォレットの署名サービスに対して無許可のアクセスを取得し、イーサリアム EIP-7702 を利用してホットウォレットに対して権限を実施しました。ホットウォレットはマルチパーティ計算を採用しているため、単一の秘密鍵で関連する権限を即座に撤回することはできません。バイナンスは FBI の情報を引用し、北朝鮮がこの事件に責任を持つと述べました。

オンチェーンリサーチャーのZeemeはXで長文を発表し、なぜハッカーがBinance、Bybit、Bitgetを攻撃できるのに、Coinbaseを攻撃するのが難しいのかを分析しました。彼はCoinbaseが約95.9万BTC、約1033.1億ドルの価値を保管しており、14年間このような攻撃を受けていないと述べました。Zeemeは、ほとんどの取引所が数十億ドルを少数のホットウォレットに集中させて迅速な引き出しを可能にしているのに対し、Coinbaseはマルチパーティ計算（MPC）技術を採用しており、完全な秘密鍵はディスクやメモリに存在せず、各鍵は生成時に分割され、相互に隔離されたハードウェアチップに保存されると説明しました。彼は比較として、10月にハッカーがBinanceのDevOps担当者のコンピュータに侵入し、ホットウォレットの署名をハイジャックして、20分以内に約63.6億ドルを転送した事例を挙げました。一方、Coinbaseでは、エンジニアのコンピュータを攻撃しても、無用な鍵の断片しか得られないと述べました。さらに、Zeemeはその後、投稿で言及された約6980万のアドレスはCoinbaseの入金アドレスであり、資金を保管しているウォレットではないと訂正しました。Coinbaseも同様にホットウォレットとコールドウォレットを設けています。

暗号取引プラットフォームGateの創設者、韓林が資金の安全性に関する考えを共有し、保険箱Vaultの提案を行った。核心原則は、いかなる一方も単独で資金を動かす能力を持たないことである。秘密鍵はMPCによって3つのフラグメントに分割され、それぞれユーザーのデバイス、Gate、および災害復旧のための第三者が保有する。完全な秘密鍵はどの単一の場所にも現れない。韓林は、2026年から現在までに600件以上のセキュリティ事件が発生し、損失は80億ドルを超えたと述べた。9月の単月の損失は7.68億ドルで、10月はまだ終了していないが、単月の損失はすでに60億ドルを超えている。上半期の損失の60%以上は秘密鍵の破損とフィッシングによるもので、コードの脆弱性は約1割に過ぎない。10月には流通チャネルを狙ったハードウェアの埋め込み攻撃があり、ユーザーは約1億ドルの損失を被った。この提案では、Vaultからの転出に48時間の遅延を設定しており、その間ユーザーはいつでも凍結できる。ユーザーのデバイスが紛失したり、バックアップパスワードを忘れた場合、Gateと第三者は本人が本人確認を完了した後に復元を支援する。Gateのサービスが利用できない場合、ユーザーはデバイスのフラグメントと第三者のフラグメントを使用して、オープンソースツールを通じて資産を復元できる。韓林は、プラットフォームがこの構造の考え方と実際のユーザーシナリオで直面した問題をオープンにし、同行者と議論することを望んでいると述べた。

Googleは、銀行や金融機関向けに暗号通貨とトークン化された資産を保護するためのマルチパーティ計算（MPC）ホスティングプラットフォームを発表しました。このプラットフォームは、プライベートキーのシェアを異なる環境に分散して保存し、単一の参加者が完全なプライベートキーを把握できないようにしています。取引署名前には、機関のルールに従って支出限度、承認されたアドレス、および複数の承認要件を検証することもできます。このサービスは現在、プライベートプレビュー段階にあり、2027年初頭に商用化される予定です。Googleは、すでに多くの大手金融機関がテストに参加していると述べています。Alphabetは、この技術を使用してSolanaとEthereum上のデジタル資産を保護していますが、保有資産やテスト機関のリストは公開していません。

CoinDeskの報道によると、Googleは水曜日にニューヨークで開催される初のデジタル資産セミナーで、Google Multi-Party Compute（MPC）セキュリティサービスを発表し、銀行などの金融機関が暗号通貨やトークン化された資産を保管・移転するのを支援します。この製品は現在プライベートプレビュー段階にあり、複数の金融機関がテストを行っています。親会社のAlphabetは、これを使用してイーサリアムやSolana上のデジタル資産を保護しており、2027年初頭に商用化を計画しており、価格はまだ公表されていません。このシステムは、秘密鍵を複数のフラグメントに分割し、異なるシステムに分散して保存します。取引の署名前には、機関が設定したルールのチェックを受ける必要があり、ECDSAおよびEd25519アルゴリズムをサポートしています。

デジタル資産後量子安全基盤インフラ企業 Project Eleven は、後量子署名、ウォレット、多者計算（MPC）、およびアカウント抽象の能力を拡充するために Riva Labs を買収したと発表しました。この買収には、Riva がイーサリアムやその他のパブリックチェーン上で形成した技術と知的財産も含まれています。Riva Labs の作業は、ハッシュベースの後量子署名、後量子 MPC、アカウント抽象、ウォレットインフラストラクチャ、およびハードウェア署名を網羅しており、消費者向けハードウェア上で後量子署名をデモンストレーションしたことがあります。Project Eleven は、関連チームと技術が後量子暗号学、デジタル資産の保管、およびブロックチェーンセキュリティに関する研究と製品作業に統合されると述べており、Riva は人工知能を研究とエンジニアリングプロセスに取り入れる方法を会社に持ち込む予定です。Project Eleven の CEO 兼共同創設者である Alex Pruden は、買収が研究とエンジニアリングチームを強化し、デジタル資産の後量子安全への移行を加速させると述べました。Riva Labs の共同創設者 Matteo Vena は、業界に必要なツールに対する見解が似ており、Project Eleven に参加することでパブリックチェーンのアップグレードをより大規模に推進できると述べました。

ViaBTCの創設者兼CEO、ヤン・ハイボーは次のように述べました：CoinExは閉鎖中ですが、そのホットウォレットシステムは依然として先進的であり、業界の参考になる価値があります。彼は、CoinExがホットウォレットにMPCベースの二重署名ソリューションを導入し、単一障害点を排除したことを紹介しました。ヤン・ハイボーは、関連するインフラがビジネスシステムとウォレットシステムに分割され、完全に独立したチームがそれぞれ運営し、各自が一つの秘密鍵を保持していると述べました。すべての出金または送金は、双方の実質的なリスク管理の審査をリアルタイムで通過する必要があり、いずれかのシステムが攻撃されても資産を盗むことはできません。彼はさらに、ウォレットの署名プロセスは独立して実現する必要があり、各ノードのネイティブメカニズムに依存してはいけないため、大規模な再構築が必要であると補足しました。チームは1年以上の時間をかけて、CoinExがサポートする約300のチェーンの大部分を一つずつ改造しました。

Coinbaseの首席暗号学者Yehuda Lindellは、MARA Foundation TVの番組で、この取引所がビットコインの将来において採用される可能性のある任意の後量子署名スキームに適応できるホスティングシステムを設計していると述べました。ビットコインが実際のアプリケーションでどのような後量子署名スキームを採用するかはまだ不明ですが、Lindellは単一の署名スキームが広く採用される可能性は低いと考えており、異なるブロックチェーンの異なる結果に備える必要があるとしています。CoinbaseはBlackRockなどの機関の約2500億ドルの資産をホスティングしています。従来のマルチパーティ計算（MPC）は鍵の分割に依存していますが、多くの後量子署名スキームは「MPCに対して友好的ではない」可能性があります。例えば、ハッシュベースの署名は従来の暗号学的鍵分割に必要な算術構造を欠いています。Dan Bonehなどの暗号学者が関連する解決策を研究していますが、その研究はまだ高度に実験的な段階にあり、ハッシュ署名のために実行可能なMPCスキームを開発できるかどうかは不確かです。そのため、Coinbaseはプログラム可能なハードウェアセキュリティモジュール（HSM）を中心とした代替アーキテクチャを研究しており、秘密鍵は後量子暗号で暗号化され、物理的に安全なHSM内でのみ組み立てられます。Lindellは、完成時期はまだ不確かですが、一旦完成すれば「私はどのスキームもサポートできると言えるようになる」と述べており、特定のブロックチェーンがサポートできない署名スキームを採用することを心配する必要はないとしています。

realtrumpcoinsは声明を発表し、Trump Coinsに関するデジタルトークンの発売、プロモーション、または認可に関する情報は「完全に不実」であり、関連情報は第三者の悪意ある行為であると述べました。声明では、Trump Coinsはこれまでにいかなるデジタルトークンも認可したことはなく、今後もいかなるデジタルトークンを発売、プロモーション、または認可することはないと強調しています。現在、関連する法執行機関と協力してこの件を調査しており、関連する人物の責任を追及することを目指しています。以前の報道によれば、MemeコインGOLDは昨日7:38にSolana上で作成され、関連アドレスはトークンの配布および上場後の購入を通じて82%以上のトークンを制御していました。9時頃、トランプ周辺商品協力アカウント@realtrumpcoins1がGOLD契約アドレスを含むツイートを投稿し、トークンの時価総額は一時6600万ドルに達しました。11:48頃、そのツイートは削除され、関連アドレスはすぐに集中して売却を開始しました。GOLDの時価総額は約30秒で5500万ドルから100万ドルに暴落し、その後詐欺実行者は継続的に出荷を行い、最終的に保有していたトークンをすべて売却し、累計で約9784.6枚のSOL（約101万ドル）を得ました。

バイナンスの共同創設者である何一は、Binance Walletが現在全体のウォレット取引量の約75%を占めており、1日の取引額が130億ドルを超えていると述べました。このウォレットは、資産の安全性とアカウントの復元能力を強化するために、マルチパーティ計算（MPC）アーキテクチャを採用しており、誤ったアドレスの保護、潜在的な悪意のある契約の警告、高リスクトークン/ネットワークのヒントなどの機能を統合しています。何一は、今後の自己管理の発展方向は安全性の強化だけでなく、製品設計の面でも安全性をより直感的に使用できるようにすることを含むと述べました。

SuiはXプラットフォームで投稿し、機関は競合他社が価格設定や取引量を確認できるインフラ上で決済を選択しないと述べました。ほとんどのブロックチェーン上の公開金額は、実際の商業決済が直面している障害となっています。Mystenは金額のプライバシー問題を解決する新しいプロトタイプを発表しました。このプロトタイプはSeal MPCと機密転送に基づいて構築されています。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

ライブ予測市場およびMemeコイン発行プラットフォームのPumpcadeは、500万ドルのシードラウンドの資金調達を完了したと発表しました。Jump CryptoおよびFoundation Capitalが参加しました。PumpcadeはSolanaに基づいて構築されており、ライブ配信のシーンでワンクリックで予測市場を作成できることをサポートし、Pump.funチャットシステムに統合されています。以前、Pump.funは100万ドルのシード前資金調達に参加していました。

GMGNの監視によると、SolanaエコシステムのトークンPUMPCADEの時価総額は連日上昇しており、昨夜今朝に大幅に上昇し、高値は4500万ドルに達し、現在は4060万ドルを報告しており、24時間の上昇率は41%、同時期の取引量は約310万ドルです。ミームコインの取引は非常に変動が大きく、市場の感情やコンセプトの炒作に依存しており、実際の価値やユースケースはありません。投資家はリスクに注意する必要があります。

GMGNの監視によると、SolanaエコシステムのトークンPUMPCADEの時価総額が新たな高値を更新し、一時2110万ドルに達したが、現在は回落し、1855万ドルとなっており、24時間の上昇率は45%に達している。このトークンはPumpcadeプロジェクトに由来し、Pump.funに基づいて構築された予測市場であり、3月に開催されたハッカソン大会で3位を獲得し、その結果としてPump Fundから25万ドルの投資を受けた。

ライブ予測市場プラットフォーム Pumpcade が 100 万ドルのプレシードラウンドの資金調達を完了し、Pump.fun がリード投資家となり、Foundation Capital とエンジェル投資家の RadioSolace が参加しました。同社はこの資金を利用してエンジニアリングチームを拡大し、マーケティング戦略を実行し、内部テストの終了に備える計画です。Pumpcade はワンクリックでライブストリームに埋め込まれた予測市場を作成でき、数分または数秒で解決できる市場をサポートしています。

GMGNの監視によると、SolanaエコシステムのトークンPUMPCADEの時価総額が引き続き上昇しており、過去2時間で再び30%上昇し、高値は1510万ドルに達し、現在は1475万ドルで、24時間の上昇率は33%です。このトークンはPumpcadeプロジェクトから来ており、Pump funに基づいて構築された予測市場で、3月に開催されたハッカソン大会で3位を獲得し、その結果としてPump Fund（Pump.funの投資部門）から25万ドルの投資を受けました。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

Binance Wallet のコア開発者 Jackson ll が投稿し、AI エージェント関連の MPC ウォレット、DeFi 投資などの機能が安全監査段階に入ったことを示し、「皆さんに慎重に行動するよう警告する必要があります。安全が第一です。」と述べました。昨日のニュースでは、Binance Wallet が最初の 7 つの AI エージェントスキルを発表し、主に市場データ分析、リスク評価、取引実行に焦点を当て、AI エージェントに標準化された Binance レベルのインテリジェンスインターフェースを提供することを目指しています。