solidity

安全機関の慢雾によると、悪意のある TRAE IDE 拡張機能 juannegro.solidity は Solidity プラグインに偽装し、クロスプラットフォームのマルウェア配信者として機能します。この拡張機能は IDE 起動後に自動的に実行され、永続化を確立し、さらに Ethereum スマートコントラクトを使用して動的 C2 構成を保存および取得します。これにより、攻撃者は拡張機能を再配布することなく C2 エンドポイントやペイロードを更新できます。この拡張機能は Open VSX から削除されましたが、7 月 18 日時点では TRAE marketplace から入手可能であり、インストールされているユーザーは直ちに削除し、システムが損傷を受けていないか確認する必要があります。

据财新网报道，某了解数字人民币的技术人士透漏，数字人民币基于账户体系的智能合约，与公链上的智能合约，二者本质都是"条件触发的自动执行代码"，区别在于是否具有完全图灵完备性。デジタル人民元はアカウントシステムに基づくスマートコントラクトであり、パブリックチェーン上のスマートコントラクトと本質的には「条件トリガーによる自動実行コード」である。違いは、完全なチューリング完全性を持つかどうかである。数字人民币基于账户体系的智能合约，属于受限图灵完备，其编程严格限制在央行许可的模板脚本范围内，仅支持预设的、简单的条件触发功能，这种设计主要出于安全性和风控考虑。デジタル人民元に基づくアカウントシステムのスマートコントラクトは制限されたチューリング完全性に属し、プログラミングは中央銀行が許可したテンプレートスクリプトの範囲内に厳しく制限されており、事前に設定された単純な条件トリガー機能のみをサポートしている。この設計は主に安全性とリスク管理の観点から来ている。数字人民币智能合约的开发支持多种编程语言，包括以太坊的Solidity等完全图灵完备语言，所以技术上不是问题，但如何设计出一套能被金融体系接受的标准接入与审计机制是核心挑战。デジタル人民元のスマートコントラクトの開発は、イーサリアムのSolidityなどの完全なチューリング完全性を持つ言語を含む多様なプログラミング言語をサポートしているため、技術的には問題ではない。しかし、金融システムに受け入れられる標準的な接続と監査メカニズムを設計することが核心的な課題である。

Sushi CEO Jared Grey はソーシャルプラットフォームで、CEO および Sushi Labs のマネージングディレクターの職を辞任し、顧問の役割に移行することを発表しました。Jared Grey は、Solidity.io の創設者である Alex McCurry が Sushi に重要な資本投資を行い、長期的な成長と運営を支援することを補足しました。同時に、Alex は Sushi にマネージングディレクターとして参加し、Sushi の次の時代を切り開くことになります。Alex はこの件に関して「野心的」であり、Sushi の開発ロードマップに対して刺激的な計画を持っています。

ChainCatcher のメッセージによると、Chainwire の報告で、ブロックチェーン AI ソリューションプロバイダー ChainGPT がアリババクラウドと戦略的提携を結んだことを発表しました。両者はアリババクラウドの GPU 計算リソースと ChainGPT の人工知能技術スタックを組み合わせ、Web3 開発者にスケーラブルなエンタープライズレベルの機械学習サービスを提供します。この提携の核心成果は、ChainGPT の Solidity 大言語モデル（LLM）の全面的なオープンソース化であり、このモデルはスマートコントラクトの開発、監査、トラブルシューティングのために設計されており、現在アリババクラウドの GPU アーキテクチャを通じて世界中でリアルタイムアクセスが可能です。Solidity LLM がオープンソース化された後、開発者はこのモデルを無料で使用して、分散型アプリケーションの構築とセキュリティ検証を加速できます。アリババクラウドの GPU インフラストラクチャは、モデルに高い信頼性のサポートを提供し、Web3 の人工知能ソリューションが求める計算能力、安全性、応答速度のニーズを満たします。ChainGPT の創設者兼 CEO のイラン・ラフマノフは、この提携は Web3 開発者が高性能な AI 技術を取得するためのハードルを下げ、次世代の分散型アプリケーションにツールサポートを提供することを目的としていると述べました。アリババクラウドは公式 X プラットフォームアカウントで、両者は AIVM ネットワークを通じて分散型 AI インフラストラクチャを強化し、将来的には ChainGPT の AI 仮想マシン（AIVM）および分散型 GPU 市場 SDK を利用してアリババクラウドのリソースを統合し、Web3 分野の AI ツール、エージェント、およびアプリケーションに基盤となる計算能力を提供する計画をしています。現在、開発者はアリババクラウドの GPU 計算能力を基に Solidity LLM を展開し、モデルの最適化を行うことができます。提携の延長として、アリババクラウドは正式に ChainGPT の AIVM GPU ネットワークに参加し、その検証パートナーとなりました。両者は、この協力が ChainGPT の AI モデルにスケーラビリティの保証を提供するだけでなく、地理的制約を排除し、グローバルに普及する分散型計算層の構築を促進することを表明しました。次のステップとして、両者は AIVM ネットワークの統合を深化させ、AI モデルの展開と Web3 アプリケーション開発の柔軟性向上の道を探る計画です。

ChainCatcher のメッセージ、ZKsync はソーシャルプラットフォームで、完全な EVM 等価（EVM Equivalence）を実現したと発表しました。開発者は、Solidity でコンパイルされた EVM バイトコードを ZKsync チェーン上に直接デプロイでき、zkSolc や Foundry ZKsync などの特別なツールを使用する必要がありません。この機能は、プロトコルの第 27 バージョンのアップグレードを通じて導入され、ガバナンス提案 ZIP-9 によって正式に承認されました。

ChainCatcher メッセージ、安全なブロックチェーンアプリケーション標準 OpenZeppelin が Solidity Contracts v5.3 をリリースしました。コアのハイライトには、最小実装、メタデータサポート、供給追跡、コンテンツ URI 拡張を備えた新しいマルチトークン標準 ERC-6909、新しい提案ガーディアンの役割、順序提案 ID の追加、新しいスーパー過半数メカニズムなどのガバナンス改善が含まれています。

ChainCatcher のメッセージによると、Paradigm の最高技術責任者である Georgios Konstantopoulos が X プラットフォームで発表し、Solidity の現在の状態に問題があると述べ、Solidity の改善を続けるべきか、Vyper に移行すべきか、新しい言語を開発すべきか、さらには Rust ベースの RISCV ランタイムを検討すべきか疑問を呈しました。これに対し、Sui の共同創設者は、Paradigm の CTO が Solidity エコシステムとツールの開発に長期間関与した後に、なぜ意見が変わったのかに興味を示し、2018 年以来 Solidity と EVM に問題があると考えているが、最近は意見を変える新しい出来事を見ていないと述べました。

ChainCatcher のメッセージによると、RootData のデータによれば、Movement トークン（MOVE）は 24 時間で 58.28% の上昇を記録し、現在の価格は 1.05 ドルです。Web3 資産データプラットフォーム RootData によると、Movement は、任意の分散環境で Move ベースのインフラストラクチャ、アプリケーション、ブロックチェーンを構築および展開するためのモジュール式フレームワークです。チームは、非 Move プロトコルが Move プログラミング言語の強力な機能を活用できるように、1 行の Move コードを書くことなく、製品とサービスのセットを構築しています。チームの最初のバージョン M1 は、L1 を垂直に組み合わせ可能で水平方向にスケーラブルな第 1 層フレームワークとして再定義し、Solidity と互換性があり、EVM と Move の流動性を接続し、ビルダーが異なるユーザーベースと流動性を持つモジュール式で相互運用可能なアプリケーションチェーンをカスタマイズできるように、すぐに使用できるようにしています。

ChainCatcher のメッセージによると、暗号研究者 @LehmannLorenz は X プラットフォームで、自身のコンピュータが侵入されそうになったと述べており、クリック一つで悪意のある拡張機能がインストールされる可能性があると警告しています。この拡張機能の背後にいる開発者は未確認ですが、リリースから1日で170万回のダウンロード（他のどの拡張機能よりも多い）と完璧な5/5の星評価を獲得しました。悪意のある拡張機能をダウンロードし、その内容を抽出したところ、すべてが正常に見えました - インストール時に実行される難読化された "extension.js" ファイルを除いて。ログファイルは、スクリプトが最終的にエラーを示し、攻撃が PowerShell の実行に依存していることを示しており、完全にメモリ内で実行され、ディスク上には痕跡を残さないことがわかりました。これに対して、SlowMist の余弦は、これはサプライチェーンの網羅的攻撃であり、Solidity スマートコントラクト開発者を狙っていると述べています。エディタ環境はサプライチェーン攻撃の高リスクエリアです。自分が隔離して使用できるものはできるだけ隔離し、インストールしないものはできるだけインストールしないようにし、「十分であれば良い」という原則を確保しています。派手なものは独立したコンピュータや仮想マシンに投げ込んでいます。

ChainCatcher のメッセージによると、Arbitrum の公式が X プラットフォームで発表したところによれば、Stylus コントラクトと Solidity コントラクトは完全に相互運用可能であるとのことです。これは、開発者がプロトコル内でコントラクトを混合およびマッチさせることができることを意味します。つまり、より多くのオプション、より多くの最適化、そしてより強力な開発能力を意味します。

ChainCatcher のメッセージによると、Bankless は X で、イーサリアムと Solidity がアルゼンチンのブエノスアイレスの高校教育プログラムに組み込まれ、最初のコースが 8 月 27 日に開始されると発表しました。さらに、これらのチームは、18 歳以上の学生 500 名を対象にしたオンラインコースを実施しています。このコースは、若者に DApp 開発に必要なスキルを提供し、ブロックチェーンを地域経済にさらに統合することを目的としています。この取り組みの成功を確実にするために、30 名の教育者を準備し、イーサリアムとブロックチェーン関連の科目を教えるためのハイブリッドトレーニングプログラムも導入されます。このプログラムは、ETH Kipu 財団とブエノスアイレス市教育局の協力により組織されており、次世代のテクノロジー経済人材を育成することを目指しています。

ChainCatcher のメッセージによると、Aleph Zero はソーシャルプラットフォームで、Aleph Zero EVM が Solidity を使用してアプリケーションを開発することをサポートし、さらに Rust を使用した構築もサポートする予定であると発表しました。ChainCatcher 以前の報道によると、Aleph Zero は zkOS に基づくイーサリアム Layer 2 メインネットを発表しました。このメインネットは Arbitrum Orbit 技術と zkOS ツールを統合しています。新しいメインネットは、イーサリアム互換のアプリケーション開発に適応することを目的としており、ユーザーに「迅速で効率的なブロックチェーン」を提供します。

ChainCatcher のメッセージによると、Solidity は X プラットフォームで、Solidity v0.8.25 がリリースされたと発表しました。これは、2024 年 3 月 13 日 13:55（UTC 時間）に発生したイーサリアムメインネット Dencun ハードフォークアップグレードの後のマイナーバージョンです。Solidity は、Dencun アップグレードがイーサリアムのコンセンサス層と実行層の変更を組み合わせたものであり、Dencun がメインネットにオンラインになると、v0.8.25 は Cancun をコンパイラがコードを出力するデフォルトの EVM バージョンにすることを示しています。

ChainCatcher のメッセージ、分散型スマートコントラクトプラットフォーム Cypherium がメインネット 2.0 の開始を発表しました。開発チームはすべてのトークン戦略を新しいプラットフォームに移行することを選択し、EVM および Solidity ツールと完全に互換性があります。メインネット 2.0 の主な特徴には、楕円曲線デジタル署名アルゴリズム（ECDSA）、単一チェーンアーキテクチャ、汎用相互運用性、CypherBFT+ コンセンサス、人工知能インフラストラクチャ、トークン化が含まれます。報告によると、Cypherium はユーザーに金融包摂を提供し、企業や機関パートナーに運営効率を提供することを目指しており、同プラットフォームは累計で 3150 万ドルの資金を調達しています。

ChainCatcher のメッセージ、a16z crypto は現在、暗号スタートアップスクール（Crypto Startup School、CSS）2024年春季の申請を受け付けていることを発表しました（CSS Spring 2024）、締切は2023年10月20日です。a16z crypto はロンドンで CSS Spring 2024 を開催する予定です。a16z crypto は参加企業に対して、標準条件として50万ドルを投資し、7%の株式とその他の標準的な権利を取得します。申請者は、暗号製品を開発しているビルダーであるか、Solidityなどのプログラミング言語を学んで製品を開発することに興味がある必要があります。

ChainCatcher のメッセージ、Polygon 公式は 9 月 20 日 15 時 30 分に Polygon zkEVM メインネットのベータ版を Dragonfruit アップグレードを行うことを発表しました。アップグレードには約 2 時間かかります。Dragonfruit の実施後、Polygon zkEVM メインネットのベータ版は最新バージョンの Solidity と同期し、最新の EVM オペコード PUSH0 のサポートを取り入れることで Rollup と EVM の等価性を維持します。Polygon zkEVM クロスチェーンブリッジは 9 月 20 日 15:30 から 19:00 の間、一時的に利用できなくなります。PUSH0 は上海ハードフォークに含まれる EVM オペコードです。

ChainCatcher のメッセージ、NFT 貸出プロトコル BendDAO が発表したところによると、すべての BendDAO コントラクトは Vyper ではなく Solidity でコンパイルされています。以前のニュース、Ethereum プログラミング言語 Vyper が発表したところによると、Vyper 0.2.15、0.2.16 および 0.3.0 バージョンの再帰ロックが無効になっており、現在調査中です。